Mozilla ngumumake penghapusan rong tambahan saka katalog addons.mozilla.org (AMO) - Bypass lan Bypass XM, sing nduweni 455 ewu instalasi aktif lan dipanggonke minangka tambahan kanggo nyedhiyakake akses menyang materi sing disebarake liwat langganan mbayar ( liwat Paywall). Kanggo ngowahi lalu lintas ing tambahan, API Proxy digunakake, sing ngidini sampeyan ngontrol panjaluk web sing ditindakake dening browser. Saliyane fungsi sing wis kasebut, tambahan iki nggunakake API Proxy kanggo mblokir telpon menyang server Mozilla, sing nyegah download nganyari menyang Firefox lan nyebabake akumulasi kerentanan sing ora tetep, sing bisa nyerang para penyerang kanggo nyerang sistem pangguna.
Wigati dimangerteni manawa saliyane kanggo nyegah panrimo nganyari kanggo versi Firefox minangka asil saka aktivitas saka add-ons sing ditakoni, nganyari komponen browser sing bisa dikonfigurasi kanthi jarak jauh uga diganggu lan akses menyang dhaptar pamblokiran sing bisa mateni. add-on ala sing wis diinstal ing sistem pangguna ditolak. Pangguna disaranake mriksa versi browser saiki - kajaba panginstalan otomatis nganyari khusus dipateni ing setelan lan versi beda karo Firefox 93 utawa 91.2, kudu nganyari kanthi manual. Ing rilis anyar Firefox, tambahan Bypass lan Bypass XM wis ana ing daftar ireng, mula bakal dipateni kanthi otomatis sawise nganyari browser.
Kanggo nglindhungi saka panggolekan tambahan sing mbebayani sing ngalangi undhuhan nganyari lan dhaptar ireng, diwiwiti karo Firefox 91.1, owah-owahan digawe ing kode kanggo ngleksanakake telpon langsung kanggo ngundhuh server lan mriksa nganyari yen panjalukan liwat proxy ora kasil. . Kanggo ngluwihi proteksi kanggo pangguna saka versi Firefox apa wae, sistem tambahan "Proxy Failover" wis disiapake, sing nyegah panggunaan API Proxy sing ora bener kanggo mblokir layanan Mozilla. Nganti cara pangayoman sing diusulake disebarake kanthi akeh, panriman tambahan anyar nggunakake Proxy API menyang direktori addons.mozilla.org wis dilereni soko tugas.
Source: opennet.ru