Tha brath cumail suas de Firefox 101.0.1 ri fhaighinn, sònraichte airson a bhith a’ neartachadh aonaranachd bogsa gainmhich air àrd-ùrlar Windows. Tha an dreach ùr a’ comasachadh, gu bunaiteach, casg a chuir air ruigsinneachd don Win32k API (co-phàirtean Win32 GUI a tha a ’ruith aig ìre kernel) bho phròiseasan susbaint iomallach. Chaidh an t-atharrachadh a dhèanamh air thoiseach air farpais Pwn2Own 2022, a thèid a chumail eadar 18-20 Cèitean. Seallaidh com-pàirtichean Pwn2Own dòighean obrach airson a bhith a’ gabhail brath air so-leòntachd nach robh aithnichte roimhe agus, ma shoirbhicheas leotha, gheibh iad duaisean drùidhteach. Mar eisimpleir, is e $100 mìle a’ phrìs airson a bhith a’ seachnadh aonaranachd bogsa gainmhich ann am Firefox air àrd-ùrlar Windows.
Tha atharrachaidhean eile a’ toirt a-steach a bhith a’ càradh cùis le fo-thiotalan a’ nochdadh ann am modh dealbh-ann-dealbh nuair a bhios tu a’ cleachdadh Netflix, agus a’ càradh cùis far nach robh cuid de dh’ àitheantan rim faighinn san uinneag dealbh-ann-dealbh.
A bharrachd air an sin, thathas ag aithris gun deach riatanasan ùra a chur ri riaghailtean stòraidh teisteanas freumh Mozilla. Thig na h-atharrachaidhean, a tha ag amas air dèiligeadh ri cuid de na fàilligidhean a chaidh fhaicinn o chionn fhada ann an cùl-ghairm teisteanas frithealaiche TLS, gu buil air 1 Ògmhios.
Tha a’ chiad atharrachadh a’ buntainn ri cunntasachd chòdan le adhbharan airson cùl-ghairm teisteanais (RFC 5280), a dh’ fheumas ùghdarrasan teisteanais a-nis, ann an cuid de chùisean, a chomharrachadh ma thèid teisteanais a chùl-ghairm. Roimhe sin, cha do chuir cuid de dh’ ùghdarrasan teisteanais a-mach an dàta sin no shònraich iad e gu foirmeil, rud a bha ga dhèanamh duilich lorg a chumail air na h-adhbharan airson teisteanasan frithealaiche a chùl-ghairm. A-nis, bidh crìochnachadh ceart de chòdan adhbhar ann an liostaichean cùl-ghairm teisteanais (CRLn) èigneachail agus leigidh sinn leinn suidheachaidhean co-cheangailte ri co-rèiteachadh iuchraichean agus briseadh riaghailtean airson a bhith ag obair le teisteanasan bho chùisean neo-tèarainteachd atharrachadh, leithid atharrachadh fiosrachadh mu dheidhinn eagrachadh, a 'reic àrainn, no a' cur an àite teisteanas air thoiseach air a 'chlàr-ama.
Tha an dàrna atharrachadh ag iarraidh air ùghdarrasan teisteanais na URLan slàn de liostaichean cùl-ghairm teisteanais (CRLn) a chuir chun stòr-dàta teisteanasan freumh agus eadar-mheadhanach (CCADB, Stòr-dàta Teisteanas CA Coitcheann). Leigidh an t-atharrachadh seo làn aire a thoirt do na teisteanasan TLS a chaidh a chùl-ghairm, a bharrachd air dàta nas coileanta mu theisteanasan a chaidh a chùl-ghairm a luchdachadh gu Firefox, a ghabhas cleachdadh airson dearbhadh gun a bhith a’ cur iarrtas gu frithealaichean ùghdarrasan teisteanais rè an TLS. pròiseas stèidheachadh ceangail.
Source: fosgailtenet.ru