Tá scaoileadh cothabhála de Firefox 125.0.2 ar fáil, a dhíchumasaíonn an ghné a tugadh isteach i Firefox 125 chun íoslódálacha comhaid a bhlocáil ó URLanna neamhiontaofa. I gcásanna áirithe, ba é an toradh a bhí ar an bhfeidhmiúlacht seo ná comhaid eile a íoslódáil seachas na cinn a iarradh (mar shampla, nuair a bhí an socrú “dom.block_download_insecure” cumasaithe, mar thoradh ar iarracht chun comhad CSV a íoslódáil íoslódáladh comhad leis an HTML téacs an leathanaigh). Tá sé beartaithe an modh blocála le haghaidh íoslódálacha contúirteacha a thabhairt chun críche agus a athghníomhú i gceann de na chéad eisiúintí eile.
Tugann an nóta scaoileadh faoi deara freisin saincheist neamhghnách eile atá beartaithe a shocrú sa chéad nuashonrú Firefox 125.0.3 eile, sceidealta le haghaidh Aibreán 30. Is é croílár na faidhbe, tar éis nuashonrú go Firefox 125, thosaigh roinnt úsáideoirí go tréimhsiúil ag oscailt cluaisíní nua go spontáineach leis an URL “https://0.0.0.1” sa bharra seoltaí. Ní raibh an éifeacht le feiceáil ach ar ardán Windows. Léirigh anailís ar an staid go bhfuil cluaisíní le feiceáil agus iad ag iarraidh cóip eile de Firefox a sheoladh ón líne ordaithe nuair a bhíonn Firefox ag rith cheana féin. Moltar d’úsáideoirí a bhfuil an fhadhb seo acu, ach amháin má ritheann siad cóipeanna nua de Firefox iad féin, a gcórais a sheiceáil le bogearraí frithvíreas, mar d’fhéadfadh gníomhaíocht den sórt sin a bheith mar thoradh ar malware.
Earráid sa láimhseálaí “Iarratas Seoladh Prefetcher” is cúis le cuma cluaisín leis an seoladh “https://0.0.0.1”. I mbrainse Firefox 125, agus próiseas breise á sheoladh, úsáidtear an modh nsWinRemoteClient::SendCommandLine leis an rogha “/ prefetch:1” a chur leis an líne ordaithe, a thiontaítear go “-prefetch 1” le linn parsáil paraiméadar. Sa todhchaí, déantar neamhaird ar an bparaiméadar “-prefetch”, agus breathnaítear ar an gceann eile mar an URL le hoscailt (comhionann le “firefox.exe 1” a rith), rud a fhágann go ndéantar iarracht an suíomh a oscailt “https: // 0.0.0.1”.
Foinse: oscailtenet.ru