Εταιρεία Mozilla σχετικά με την επέκταση για την καταβολή χρηματικών ανταμοιβών για τον εντοπισμό ζητημάτων ασφαλείας σε στοιχεία υποδομής που σχετίζονται με την ανάπτυξη του Firefox. Το μέγεθος των ανταμοιβών για τον εντοπισμό τρωτών σημείων σε ιστότοπους και υπηρεσίες Mozilla έχει διπλασιαστεί και η ανταμοιβή για τον εντοπισμό τρωτών σημείων που θα μπορούσαν να οδηγήσουν σε εκτέλεση κώδικα σε , έφτασε στις 15 χιλιάδες δολάρια.
Για τον προσδιορισμό μιας μεθόδου παράκαμψης ελέγχου ταυτότητας και αντικατάστασης SQL, μπορείτε να λάβετε ανταμοιβή 6 χιλιάδων δολαρίων και για δέσμες ενεργειών μεταξύ τοποθεσιών και CSRF - 5 χιλιάδες δολάρια. Οι βασικοί ιστότοποι περιλαμβάνουν firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla.org
και αρκετές δεκάδες ακόμη τοποθεσίες που σχετίζονται με πρόσθετα, ενημερώσεις, λήψεις, συγχρονισμό και στατιστικά στοιχεία.
Για το ποσό της πριμοδότησης είναι περίπου δύο φορές μικρότερο. Οι βασικοί ιστότοποι περιλαμβάνουν τα observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org και ορισμένες εσωτερικές υπηρεσίες για προγραμματιστές.
Σε σύγκριση με τις προηγούμενες ισχύουσες συνθήκες, τα ακόλουθα έχουν προστεθεί στον αριθμό των βασικών τοποθεσιών και υπηρεσιών:
- (υπηρεσία ψηφιακής υπογραφής),
- (υπηρεσία αυτόματης τοποθέτησης κωδικού από
Phabricator σε αποθετήρια), - (ένα εργαλείο διαχείρισης κώδικα που χρησιμοποιείται για τον έλεγχο αλλαγών),
- (ένα πλαίσιο για την εκτέλεση εργασιών που υποστηρίζει ένα σύστημα συνεχούς ολοκλήρωσης και διαδικασίες παραγωγής απελευθέρωσης).
Από τις νέες τοποθεσίες βάσης που σημειώθηκαν:
- (monitor.firefox.com),
- (l10n.mozilla.org),
- Υπηρεσίες (λουράκι πάνω από το σύστημα πληρωμών Stripe),
- (προσθήκη με για την προστασία της κυκλοφορίας),
- (σύστημα μετάδοσης αιτημάτων για τη δημιουργία εκδόσεων),
- (το σύστημα αναγνώρισης ομιλίας που βρίσκεται κάτω από το Speech Recognition API).
Επιπλέον μπορείτε πρόθεση ενεργοποίησης στην κυκλοφορία του Firefox 7 που έχει προγραμματιστεί για τις 72 Ιανουαρίου με ενοχλητικά αιτήματα για παροχή πρόσθετων εξουσιών στον ιστότοπο. Πολλοί ιστότοποι κάνουν κατάχρηση της ικανότητας του προγράμματος περιήγησης να ζητά άδειες, κυρίως ζητώντας περιοδικά ειδοποιήσεις push. Η ανάλυση τηλεμετρίας έδειξε ότι το 97% τέτοιων αιτημάτων απορρίπτονται, συμπεριλαμβανομένου του 19% των περιπτώσεων ο χρήστης κλείνει αμέσως τη σελίδα χωρίς να κάνει κλικ στο κουμπί συμφωνώ ή απόρριψη. Στον Firefox 72, τέτοια αιτήματα θα αποκλειστούν εκτός εάν καταγραφεί η αλληλεπίδραση του χρήστη με τη σελίδα (κλικ του ποντικιού ή πάτημα πλήκτρων).
Ανάμεσα στις επερχόμενες αλλαγές στον Firefox 72, ξεχωρίζουν επίσης τα εξής: τρέχοντα χρώματα φόντου σελίδας για τη γραμμή κύλισης και Το Public Key Pinning (PKP), το οποίο επιτρέπει τη χρήση της κεφαλίδας HTTP Public-Key-Pins, για να προσδιοριστεί ρητά ποιες αρχές πιστοποίησης πιστοποιούν τα πιστοποιητικά που μπορούν να χρησιμοποιηθούν για έναν δεδομένο ιστότοπο. Ο λόγος που αναφέρεται είναι η χαμηλή ζήτηση για αυτήν τη λειτουργία, ο κίνδυνος προβλημάτων συμβατότητας (υποστήριξη PKP) στο Chrome) και τη δυνατότητα αποκλεισμού του δικού σας ιστότοπου λόγω δέσμευσης λανθασμένων κλειδιών ή απώλειας κλειδιών (για παράδειγμα, κατά λάθος διαγραφή ή παραβίαση ως αποτέλεσμα εισβολής).
Πηγή: opennet.ru
