मोज़िला ने भेद्यता इनाम कार्यक्रम का विस्तार किया

मोज़िला कंपनी की घोषणा की विस्तार के बारे में पहल फ़ायरफ़ॉक्स के विकास से संबंधित बुनियादी ढांचे के तत्वों में सुरक्षा समस्याओं की पहचान करने के लिए मौद्रिक पुरस्कार के भुगतान के लिए। मोज़िला वेबसाइटों और सेवाओं पर कमजोरियों की पहचान करने के लिए बोनस का आकार दोगुना कर दिया गया है, और कमजोरियों की पहचान करने के लिए बोनस का आकार जो कोड निष्पादन का कारण बन सकता है प्रमुख साइटें, 15 हजार डॉलर तक लाया गया।

प्रमाणीकरण बाईपास विधि और एसक्यूएल प्रतिस्थापन की पहचान करने के लिए, आपको 6 हजार डॉलर का इनाम मिल सकता है, और क्रॉस-साइट स्क्रिप्टिंग और सीएसआरएफ के लिए - 5 हजार डॉलर। प्रमुख साइटों में firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, Archive.mozilla.org, download.mozilla.org शामिल हैं।
और ऐड-ऑन, अपडेट, डाउनलोड, सिंक्रोनाइज़ेशन और सांख्यिकी से संबंधित कई दर्जन से अधिक साइटें।

के लिए आधार स्थल प्रीमियम राशि लगभग दो गुना कम है। बुनियादी साइटों में वेधशाला.mozilla.org, getpocket.com, प्रीमियम.फ़ायरफ़ॉक्स.com, hg.mozilla.org और डेवलपर्स के लिए कुछ आंतरिक सेवाएँ शामिल हैं।

पहले से मान्य शर्तों की तुलना में, निम्नलिखित को प्रमुख साइटों और सेवाओं की संख्या में जोड़ा गया है:

• हस्ताक्षर (डिजिटल हस्ताक्षर सेवा),
• लैंडो (कोड के स्वचालित प्लेसमेंट के लिए सेवा
  रिपॉजिटरी में फैब्रिकेटर),

• Phabricator (परिवर्तनों की समीक्षा करने के लिए उपयोग किया जाने वाला एक कोड प्रबंधन उपकरण),
• टास्कक्लस्टर (कार्य निष्पादित करने के लिए एक रूपरेखा जो निरंतर एकीकरण प्रणाली और रिलीज़ जनरेशन प्रक्रियाओं का समर्थन करती है)।

नोट की गई नई आधार साइटों में से:

• फ़ायरफ़ॉक्स मॉनिटर (monitor.firefox.com),
• स्थानीयकरण मंच (l10n.mozilla.org),
• सेवा भुगतान सदस्यता (स्ट्राइप भुगतान प्रणाली के ऊपर का पट्टा),
• फ़ायरफ़ॉक्स प्राइवेट नेटवर्क (इसके अलावा прокси यातायात की सुरक्षा के लिए),
• इसे भेज दो (रिलीज उत्पन्न करने के लिए प्रसारण अनुरोधों की प्रणाली),
• मुझसे बात करें (स्पीच रिकग्निशन एपीआई में अंतर्निहित वाक् पहचान प्रणाली)।

इसके अतिरिक्त आप भी कर सकते हैं मार्क 7 जनवरी को निर्धारित फ़ायरफ़ॉक्स 72 की रिलीज़ में सक्रिय करने का इरादा संघर्ष के तरीके साइट को अतिरिक्त शक्तियां प्रदान करने के कष्टप्रद अनुरोधों के साथ। कई साइटें ब्राउज़र की अनुमतियों का अनुरोध करने की क्षमता का दुरुपयोग करती हैं, मुख्य रूप से समय-समय पर पुश नोटिफिकेशन मांगकर। टेलीमेट्री विश्लेषण से पता चला कि ऐसे 97% अनुरोध अस्वीकार कर दिए जाते हैं, जिनमें 19% मामलों में उपयोगकर्ता सहमत या अस्वीकार बटन पर क्लिक किए बिना तुरंत पृष्ठ बंद कर देता है। फ़ायरफ़ॉक्स 72 में, ऐसे अनुरोधों को तब तक अवरुद्ध कर दिया जाएगा जब तक कि पृष्ठ के साथ उपयोगकर्ता की बातचीत (माउस क्लिक या कुंजी प्रेस) रिकॉर्ड न हो जाए।

फ़ायरफ़ॉक्स 72 में आने वाले परिवर्तनों में, निम्नलिखित भी प्रमुख हैं: के उपयोग स्क्रॉलबार के लिए वर्तमान पृष्ठ पृष्ठभूमि रंग और निष्कासन सुनहरे अवसर सार्वजनिक कुंजी बाइंडिंग (पीकेपी, सार्वजनिक कुंजी पिनिंग), जो सार्वजनिक-कुंजी-पिन HTTP हेडर का उपयोग करके, स्पष्ट रूप से यह निर्धारित करने की अनुमति देता है कि किसी दिए गए साइट के लिए किस प्रमाणन प्राधिकरण का उपयोग किया जा सकता है। उद्धृत कारण इस फ़ंक्शन की कम मांग, संगतता समस्याओं का जोखिम (पीकेपी समर्थन) है बंद क्रोम में) और गलत कुंजियाँ बाँधने या कुंजियाँ खोने (उदाहरण के लिए, हैकिंग के परिणामस्वरूप आकस्मिक विलोपन या समझौता) के कारण आपकी अपनी साइट को ब्लॉक करने की क्षमता।

स्रोत: opennet.ru