Tá scaoileadh cothabhála de Firefox 101.0.1 ar fáil, rud atá suntasach mar gheall ar leithlisiú bosca gainimh a neartú ar ardán Windows. Cuireann an leagan nua ar chumas, de réir réamhshocraithe, rochtain ar an API Win32k (comhpháirteanna Win32 GUI a rith ag leibhéal na heithne) a bhlocáil ó phróisis ábhair iargúlta. Rinneadh an t-athrú chun tosaigh ar chomórtas Pwn2Own 2022, a bheidh ar siúl 18-20 Bealtaine. Léireoidh rannpháirtithe Pwn2Own teicnící oibre chun leas a bhaint as leochaileachtaí nach raibh aithne orthu roimhe seo agus, má éiríonn leo, gheobhaidh siad luach saothair iontacha. Mar shampla, is é $100 míle an phréimh chun aonrú bosca gainimh a sheachaint in Firefox ar ardán Windows.
I measc na n-athruithe eile tá fadhb a shocrú le fotheidil a thaispeánann i mód pictiúr-i-pictiúr agus Netflix á úsáid, agus saincheist a shocrú nuair nach raibh roinnt orduithe ar fáil sa fhuinneog pictiúr-i-pictiúr.
Ina theannta sin, tuairiscítear go bhfuil ceanglais nua curtha le rialacha stórála teastas fréimhe Mozilla. Rachaidh na hathruithe, a bhfuil sé mar aidhm acu aghaidh a thabhairt ar chuid de na teipeanna cúlghairme deimhnithe freastalaí TLS atá le feiceáil le fada, i bhfeidhm an 1 Meitheamh.
Baineann an chéad athrú le cuntas a thabhairt ar chóid le cúiseanna le deimhniú a chúlghairm (RFC 5280), a gceanglófar ar údaráis deimhniúcháin anois, i gcásanna áirithe, a chur in iúl i gcás cúlghairme deimhnithe. Roimhe seo, níor tharchuir roinnt údarás deimhniúcháin sonraí den sórt sin nó sannadh iad go foirmiúil, rud a d'fhág go raibh sé deacair na cúiseanna a bhí le deimhnithe freastalaí a chúlghairm a rianú. Anois, beidh comhlánú ceart na gcód fáthanna sna liostaí cúlghairme deimhnithe (CRLanna) éigeantach agus ligfidh sé dúinn cásanna a bhaineann le comhréiteach na n-eochracha agus sárú rialacha maidir le hoibriú le deimhnithe ó chásanna neamhshlándála a scaradh, amhail faisnéis a athrú faoi chásanna neamhshlándála. eagraíocht, ag díol fearainn, nó ag athsholáthar teastas roimh an sceideal.
Cuireann an dara hathrú ceangal ar na húdaráis deimhniúcháin URLanna iomlána na liostaí cúlghairme teastais (CRLanna) a tharchur chuig an mbunachar sonraí de theastais fréamhacha agus idirmheánacha (CCADB, Bunachar Sonraí Coiteann Teastas CA). Fágfaidh an t-athrú go mbeifear in ann gach deimhniú TLS atá cúlghairthe a chur san áireamh go hiomlán, chomh maith le sonraí níos iomláine faoi dheimhnithe cúlghairthe a réamh-lódáil isteach i Firefox, ar féidir iad a úsáid le haghaidh fíoraithe gan iarratas a sheoladh chuig freastalaithe na n-údarás deimhniúcháin le linn an TLS. próiseas socraithe nasc.
Foinse: oscailtenet.ru