È disponibile una versione correttiva di Firefox 125.0.2, in cui è stata disattivata la funzione di blocco del download di file da URL non attendibili, introdotta nella versione Firefox 125. In alcune situazioni, questa funzionalità ha portato al download di file diversi da quelli richiesti (ad esempio, con l'impostazione "dom.block_download_insecure" attivata, il tentativo di scaricare un file CSV portava al download di un file con il testo HTML della pagina). Si prevede di rivedere e riattivare la modalità di blocco dei download pericolosi in una delle prossime versioni.
Nella nota di rilascio è segnalato anche un ulteriore problema straordinario che si intende risolvere nel prossimo aggiornamento di Firefox 125.0.3, previsto per il 30 aprile. Il problema consiste nel fatto che, dopo l'aggiornamento a Firefox 125, alcuni utenti hanno riscontrato l'apertura casuale di nuove schede con l'URL "https://0.0.0.1" nella barra degli indirizzi. L'effetto si presentava solo sulla piattaforma Windows. L'analisi della situazione ha mostrato che le schede si aprono quando si tenta di avviare un'altra copia di Firefox dalla riga di comando, quando Firefox è già in esecuzione. Si consiglia agli utenti che hanno riscontrato questo problema di controllare i propri sistemi con un software antivirus, poiché tale attività potrebbe essere il risultato di un malware.
L'apertura della scheda con l'indirizzo "https://0.0.0.1" è causata da un errore nel gestore "Application Launch Prefetcher". Nella versione di Firefox 125, durante l'avvio di un processo aggiuntivo, viene utilizzato il metodo nsWinRemoteClient::SendCommandLine con l'aggiunta dell'opzione "\/prefetch:1" alla riga di comando, che durante l'analisi dei parametri viene trasformata in "-prefetch 1". In seguito, il parametro "-prefetch" viene ignorato e l'unità rimanente viene interpretata come URL da aprire (equivalente all'avvio di "firefox.exe 1"), il che porta al tentativo di aprire il sito "https://0.0.0.1".
Fonte: opennet.ru
