អាប់ដេត Firefox 101.0.1 ។ ការពង្រឹងតម្រូវការរបស់ Mozilla សម្រាប់អាជ្ញាធរបញ្ជាក់

ការចេញផ្សាយការថែទាំរបស់ Firefox 101.0.1 គឺអាចរកបាន ដែលគួរឱ្យកត់សម្គាល់សម្រាប់ការពង្រឹងការដាច់ចេញពីប្រអប់ខ្សាច់នៅលើវេទិកាវីនដូ។ កំណែថ្មីបើកដំណើរការតាមលំនាំដើម រារាំងការចូលប្រើ Win32k API (សមាសធាតុ Win32 GUI ដែលដំណើរការនៅកម្រិតខឺណែល) ពីដំណើរការមាតិកាដាច់ដោយឡែក។ ការផ្លាស់ប្តូរនេះត្រូវបានធ្វើឡើងមុនការប្រកួត Pwn2Own 2022 ដែលនឹងប្រព្រឹត្តទៅនៅថ្ងៃទី 18-20 ខែឧសភា។ អ្នកចូលរួម Pwn2Own នឹងបង្ហាញពីបច្ចេកទេសការងារសម្រាប់ការទាញយកភាពងាយរងគ្រោះដែលមិនស្គាល់ពីមុន ហើយប្រសិនបើទទួលបានជោគជ័យ នឹងទទួលបានរង្វាន់គួរឱ្យចាប់អារម្មណ៍។ ជាឧទាហរណ៍ បុព្វលាភសម្រាប់ការឆ្លងកាត់ការដាច់ចេញពីប្រអប់ខ្សាច់នៅក្នុង Firefox នៅលើវេទិកាវីនដូគឺ 100 ពាន់ដុល្លារ។

ការផ្លាស់ប្តូរផ្សេងទៀតរួមមានការដោះស្រាយបញ្ហាជាមួយចំណងជើងរងដែលបង្ហាញក្នុងទម្រង់រូបភាពក្នុងរូបភាព នៅពេលប្រើ Netflix និងដោះស្រាយបញ្ហាដែលពាក្យបញ្ជាមួយចំនួនមិនមាននៅក្នុងបង្អួចរូបភាពក្នុងរូបភាព។

លើសពីនេះ វាត្រូវបានគេរាយការណ៍ថាតម្រូវការថ្មីត្រូវបានបន្ថែមទៅច្បាប់ផ្ទុកវិញ្ញាបនបត្រឫសរបស់ Mozilla ។ ការផ្លាស់ប្តូរដែលមានគោលបំណងដោះស្រាយការបរាជ័យក្នុងការដកហូតវិញ្ញាបនបត្រម៉ាស៊ីនមេ TLS ដែលបានឃើញជាយូរមកហើយនឹងចូលជាធរមាននៅថ្ងៃទី 1 ខែមិថុនា។

ការផ្លាស់ប្តូរដំបូងទាក់ទងនឹងគណនេយ្យនៃលេខកូដជាមួយនឹងហេតុផលសម្រាប់ការដកហូតវិញ្ញាបនបត្រ (RFC 5280) ដែលអាជ្ញាធរចេញវិញ្ញាបនបត្រនឹងឥឡូវនេះ ក្នុងករណីខ្លះត្រូវបានទាមទារដើម្បីចង្អុលបង្ហាញក្នុងករណីមានការដកហូតវិញ្ញាបនបត្រ។ ពីមុន អាជ្ញាធរបញ្ជាក់វិញ្ញាបនបត្រមួយចំនួនមិនបានបញ្ជូនទិន្នន័យបែបនេះ ឬចាត់តាំងវាជាផ្លូវការទេ ដែលធ្វើឱ្យវាពិបាកក្នុងការតាមដានហេតុផលសម្រាប់ការដកហូតវិញ្ញាបនបត្រម៉ាស៊ីនមេ។ ឥឡូវនេះ ការបំពេញត្រឹមត្រូវនៃកូដហេតុផលនៅក្នុងបញ្ជីដកហូតវិញ្ញាបនបត្រ (CRLs) នឹងក្លាយជាកាតព្វកិច្ច ហើយនឹងអនុញ្ញាតឱ្យយើងបែងចែកស្ថានភាពទាក់ទងនឹងការសម្របសម្រួលនៃសោ និងការបំពានច្បាប់សម្រាប់ធ្វើការជាមួយវិញ្ញាបនបត្រពីករណីមិនសុវត្ថិភាព ដូចជាការផ្លាស់ប្តូរព័ត៌មានអំពី អង្គការ លក់ដែន ឬជំនួសវិញ្ញាបនបត្រមុនពេលកំណត់។

ការផ្លាស់ប្តូរទីពីរតម្រូវឱ្យអាជ្ញាធរវិញ្ញាបនប័ត្របញ្ជូន URL ពេញលេញនៃបញ្ជីដកហូតវិញ្ញាបនបត្រ (CRLs) ទៅកាន់មូលដ្ឋានទិន្នន័យវិញ្ញាបនបត្រជា root និងមធ្យម (CCADB, Common CA Certificate Database)។ ការផ្លាស់ប្តូរនេះនឹងធ្វើឱ្យវាអាចយកទៅពិចារណាបានពេញលេញនូវវិញ្ញាបនបត្រ TLS ទាំងអស់ដែលត្រូវបានដកហូត ក៏ដូចជាការផ្ទុកទិន្នន័យពេញលេញបន្ថែមទៀតអំពីវិញ្ញាបនបត្រដែលបានដកហូតទៅក្នុង Firefox ដែលអាចត្រូវបានប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ដោយមិនចាំបាច់ផ្ញើសំណើទៅកាន់ម៉ាស៊ីនមេនៃអាជ្ញាធរបញ្ជាក់ក្នុងអំឡុងពេល TLS ដំណើរការដំឡើងការតភ្ជាប់។

ប្រភព: opennet.ru