Gipagawas ang Firefox 66.0.4 ug 60.6.2 ESR, nga nagsulbad sa mga isyu sa pag-disable sa add-on

Ang bug-os nga corrective nga mga isyu gipatik Firefox nga 66.0.4 ΠΈ 60.6.2 ESR, nga nagsugyot og ayo nga ilisan expired nga intermediate nga sertipiko ug pagpasig-uli sa mga disabled nga mga add-on. Bisan pa, adunay daghang wala masulbad nga mga epekto:

  • Ang ubang mga add-on, sama sa Epubreader, wala gipahiuli sa mahitungod sa: mga addon human sa pag-renew sa sertipiko o magpabilin sa dili suportadong estado. Ang isyu mahitungod sa mga addon nga walay identifier sa manifest.json file, nga gikuha kung ang digital signature verification napakyas. Ang ingon nga mga pagdugang girekomendar i-install pag-usab (ang data ibalik, tungod kay kini nagpabilin sa direktoryo nga adunay profile);
  • Naobserbahan pagkawala sa datos ug mga setting sa mga add-on nga naggamit sa gamit mga sudlanan sa konteksto (Mga Container), pananglitan, sa Multi-Account Containers ug Facebook Container add-on. Alang sa mga tiggamit girekomendar i-configure pag-usab ang mga add-on nga datos sa about: addons gikan sa scratch;
  • Wala gipahiuli disenyo nga mga tema. Alang sa mga tiggamit girekomendar reinstall sila uban sa addons.mozilla.org;
  • Gi-reset sa mga default nga kantidad nga giusab sa mga add-on nga home page ug mga setting sa search engine. Ang tiggamit kinahanglan nga mag-usab pagpahimutang
    home page ug search engine.

Alang sa mga daan nga bersyon (Firefox 56.0.2 ug mas tigulang) nga wala maglakip normandy (sangkap sa pagsuporta sa panukiduki, survey ug wala ma-iskedyul nga pagpaaktibo sa bag-ong mga bahin), sa mga mahiligon gisugyot pagsulbad sa problema pinaagi sa pagkuha sa sertipiko gikan sa XPI nga file uban sa pagtul-id. Gikuha ang sertipiko kinahanglan isulat sa usa ka pem file ug i-import kini nga file pinaagi sa "Mga Opsyon / Privacy & Security / Sertifikat / View Certifcates / Awtoridad / Import" dialog.

Dugang pa, kini mahimong matikdan panaghisgot isyu sa pagsalig sa Tor Browser sa imprastraktura sa Mozilla. Pahinumdoman ka namo nga ang mga tiggamit sa Tor Browser tungod sa problema sa sertipiko nahilayo gihugpong ang NoScript add-on alang sa dugang nga layer sa seguridad. Aron mapasig-uli, igo na nga ibutang ang xpinstall.signatures.required = sayop nga setting sa about:config, apan ang kamatuoran nga ang mga tiggamit sa Tor Browser nga mga higayon nagdepende sa ikatulo nga partido, kansang mga aksyon makapugong sa dugang nga lebel sa anonymity, nagpatunghag mga pangutana .

Source: opennet.ru

Idugang sa usa ka comment