फ़ायरफ़ॉक्स 101.0.1 अद्यतन। प्रमाणन प्राधिकारियों के लिए मोज़िला की आवश्यकताओं को मजबूत करना

फ़ायरफ़ॉक्स 101.0.1 का रखरखाव रिलीज़ उपलब्ध है, जो विंडोज़ प्लेटफ़ॉर्म पर सैंडबॉक्स अलगाव को मजबूत करने के लिए उल्लेखनीय है। नया संस्करण, डिफ़ॉल्ट रूप से, पृथक सामग्री प्रक्रियाओं से Win32k API (कर्नेल स्तर पर चलने वाले Win32 GUI घटक) तक पहुंच को अवरुद्ध करने में सक्षम बनाता है। यह बदलाव Pwn2Own 2022 प्रतियोगिता से पहले किया गया है, जो 18-20 मई को होगी। Pwn2Own प्रतिभागी पहले से अज्ञात कमजोरियों का फायदा उठाने के लिए कार्य तकनीकों का प्रदर्शन करेंगे और सफल होने पर प्रभावशाली पुरस्कार प्राप्त करेंगे। उदाहरण के लिए, विंडोज़ प्लेटफ़ॉर्म पर फ़ायरफ़ॉक्स में सैंडबॉक्स आइसोलेशन को बायपास करने का प्रीमियम $100 हजार है।

अन्य परिवर्तनों में नेटफ्लिक्स का उपयोग करते समय पिक्चर-इन-पिक्चर मोड में दिखाई देने वाले उपशीर्षक के साथ समस्या को ठीक करना और उस समस्या को ठीक करना शामिल है जहां पिक्चर-इन-पिक्चर विंडो में कुछ कमांड उपलब्ध नहीं थे।

इसके अतिरिक्त, यह बताया गया है कि मोज़िला रूट प्रमाणपत्र भंडारण नियमों में नई आवश्यकताएँ जोड़ी गई हैं। परिवर्तन, जिसका उद्देश्य लंबे समय से देखी गई कुछ टीएलएस सर्वर प्रमाणपत्र निरस्तीकरण विफलताओं को संबोधित करना है, 1 जून से प्रभावी होंगे।

पहला परिवर्तन प्रमाणपत्र निरस्तीकरण (आरएफसी 5280) के कारणों के साथ कोड के लेखांकन से संबंधित है, जिसे प्रमाणन अधिकारियों को अब, कुछ मामलों में, प्रमाणपत्र निरस्तीकरण की स्थिति में इंगित करना आवश्यक होगा। पहले, कुछ प्रमाणन प्राधिकरण ऐसे डेटा को प्रसारित नहीं करते थे या इसे औपचारिक रूप से नहीं सौंपते थे, जिससे सर्वर प्रमाणपत्रों को रद्द करने के कारणों को ट्रैक करना मुश्किल हो जाता था। अब, प्रमाणपत्र निरस्तीकरण सूचियों (सीआरएल) में कारण कोड का सही पूरा होना अनिवार्य हो जाएगा और हमें गैर-सुरक्षा मामलों से प्रमाणपत्रों के साथ काम करने के लिए चाबियों के समझौते और नियमों के उल्लंघन से संबंधित स्थितियों को अलग करने की अनुमति देगा, जैसे किसी के बारे में जानकारी बदलना संगठन, किसी डोमेन को बेचना, या किसी प्रमाणपत्र को समय से पहले बदलना।

दूसरा परिवर्तन प्रमाणन प्राधिकारियों को प्रमाणपत्र निरस्तीकरण सूचियों (सीआरएल) के पूर्ण यूआरएल को रूट और मध्यवर्ती प्रमाणपत्र डेटाबेस (सीसीएडीबी, सामान्य सीए प्रमाणपत्र डेटाबेस) में प्रसारित करने के लिए बाध्य करता है। परिवर्तन से सभी निरस्त टीएलएस प्रमाणपत्रों को पूरी तरह से ध्यान में रखना संभव हो जाएगा, साथ ही फ़ायरफ़ॉक्स में निरस्त प्रमाणपत्रों के बारे में अधिक संपूर्ण डेटा प्री-लोड करना संभव हो जाएगा, जिसका उपयोग टीएलएस के दौरान प्रमाणन अधिकारियों के सर्वर पर अनुरोध भेजे बिना सत्यापन के लिए किया जा सकता है। कनेक्शन सेटअप प्रक्रिया.

स्रोत: opennet.ru