Elérhető a Firefox 101.0.1 javítókiadása, amely kifejezetten a sandbox-izoláció megerősítéséről ismert a Windows platformon. Az új verzió alapértelmezés szerint blokkolja a hozzáférést a Win32k API-hoz (a Win32 GUI komponensei, amelyek kernel szinten működnek) az elkülönített tartalomfeldolgozó folyamatokból. A változást a Pwn2Own 2022 verseny előtt vezették be, amely 2022. május 18-20. között zajlik. A Pwn2Own résztvevői bemutatják a korábban ismeretlen sebezhetőségek kihasználására vonatkozó működő technikáikat, és sikere esetén jelentős jutalmakat kapnak. Például a sandbox-izoláció megkerüléséért a Firefox Windows platformján 100 000 dolláros prémium jár.
További változások között említést nyer, hogy javítják a feliratok megjelenítését a "kép a képben" módban a Netflix használatakor, és megszüntetik azt a problémát, hogy bizonyos parancsok nem álltak rendelkezésre a "kép a képben" módban megjelenítő ablakban.
További információk szerint új követelmények kerültek bevezetésre a Mozilla gyökértanúsítványok tárolójának szabályaiba. A változások, amelyek célja egyes régóta fennálló problémák kezelése a TLS-szerverek tanúsítványainak visszavonásával kapcsolatban, június 1-jén lépnek életbe.
Az első változás a tanúsítvány-visszavonás okainak kódjainak figyelembevételét érinti (RFC 5280), amelyeket a tanúsítvány-kibocsátók mostantól bizonyos esetekben kötelezően meg kell adjanak tanúsítvány-visszavonáskor. Korábban néhány tanúsítvány-kibocsátó nem továbbította az ilyen adatokat, vagy csak formálisan adta meg, ami megnehezítette a tanúsítvány- visszavonás okainak nyomon követését. szerverekMostantól a kódok helyes kitöltése a visszavont tanúsítványok listáin (CRL) kötelezővé válik, és lehetővé teszi a kulcsok kompromittálódásával és a tanúsítványokkal kapcsolatos szabályok megsértésével kapcsolatos helyzetek elkülönítését a biztonsági kockázatokkal nem kapcsolatos esetek, mint például a szervezeti adatok megváltoztatása, értékesítés, domain vagy korai tanúsítványcserék közül.
A második módosítás kötelezi a hitelesítő központokat, hogy továbbítsák a gyökér- és köztes tanúsítványok nyilvántartásába (CCADB, Common CA Certificate Database) az érvénytelenített tanúsítványok (CRL) teljes URL-jeit. A módosítás lehetővé teszi az összes érvénytelenített TLS tanúsítvány figyelembevételét, valamint a Firefox számára, hogy előre betöltse a részletesebb adatokat az érvénytelenített tanúsítványokról, amelyeket a TLS kapcsolat létrehozásakor a hitelesítő központok szervereire történő kérés nélkül lehet ellenőrizni.
Forrás: opennet.ru
