Firefox 136.0.2-ի թարմացում: Mozilla-ի նոր պահանջները սերտիֆիկատների լիազորություններին

Firefox 136.0.2-ի սպասարկման թողարկումը հասանելի է, որը շտկում է մի քանի խնդիրներ.

  • Շտկվել է վրիպակ, որի պատճառով ընտրանքները կարողացել են ջնջել թխուկները, կայքի տվյալները և էջի քեշի բովանդակությունը Firefox 136-ի թարմացումից հետո, եթե անջատման ժամանակ զննարկման պատմությունը կամ կայքի կարգավորումները մաքրելու տարբերակները նախկինում միացված են եղել կարգավորումներում:
  • Շտկվել է խնդիրը, երբ հիմնական գաղտնաբառի հուշումը ցուցադրվում էր այն իրավիճակներում, երբ դա անհրաժեշտ չէր:
  • Շտկվել են մուգ ֆոն ունեցող էջերում վեբ ձևերով ռադիո կոճակների ցուցադրման հետ կապված խնդիրները:
  • Լուծվել է Windows-ի հետ կապված խնդիրը, որն առաջացրել է պրոցեսորի մեծ օգտագործում՝ էկրանը կողպելու կամ նոութբուքի կափարիչը փակելիս:

Բացի այդ, հարկ է նշել Mozilla Root Store Policy-ի (MRSP) երրորդ տարբերակի հրապարակումը: Փոփոխություններն ուժի մեջ են մտել մարտի 15-ից և ուղղված են սերտիֆիկացման մարմինների կողմից վկայականի չեղարկման հետաձգման հետ կապված խնդիրների լուծմանը: Ավելացվել են նոր պահանջներ՝ հավաստագրերի անհապաղ չեղարկումն ապահովելու համար, որոշակի իրավիճակներում սերտիֆիկատի չեղյալ համարման հետաձգում ստանալու հնարավորությունը հանվել է, և մասնավոր բանալիների կյանքի ցիկլը հետևելու պայմաններն ընդլայնվել են:

Բացի այդ, ավելացվել է կետ, որը վերացնում է երկակի օգտագործման արմատային վկայագրերը, որոնցում վստահության պարամետրերը սահմանվում են վեբկայքի և փոստի վկայագրերը միաժամանակ հավաստագրելու համար (վկայականների հիերարխիայի տարանջատում TLS-ի և S/MIME-ի համար): Հավաստագրման մարմինները, որոնք արդեն օգտագործում են նման արմատային վկայագրեր, պետք է ներկայացնեն առանձին հիերարխիաների անցման ծրագիր մինչև 15 թվականի ապրիլի 2026-ը և ավարտեն միգրացիան մինչև 31 թվականի դեկտեմբերի 2028-ը:

Source: opennet.ru

Добавить комментарий