Mozilla компаниясы кеңейүү жөнүндө Firefoxтун өнүгүшүнө байланыштуу инфраструктура элементтериндеги коопсуздук көйгөйлөрүн аныктоо үчүн акчалай сыйлыктарды төлөө үчүн. Mozilla веб-сайттарындагы жана кызматтарындагы аялууларды аныктоо үчүн бонустардын өлчөмү эки эсеге көбөйтүлдү жана коддун аткарылышына алып келе турган кемчиликтерди аныктоо үчүн бонустар , 15 миң долларга чейин жеткирген.
Аутентификацияны айланып өтүү ыкмасын жана SQL алмаштырууну аныктоо үчүн сиз 6 миң доллар, сайттар аралык скрипт жана CSRF үчүн 5 миң доллар сыйлык ала аласыз. Негизги сайттарга firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla org кирет
жана кошумчалар, жаңыртуулар, жүктөөлөр, синхрондоштуруу жана статистикага байланыштуу дагы бир нече ондогон сайттар.
үчүн премиум суммасы болжол менен эки эсе аз. Негизги сайттарга observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org жана иштеп чыгуучулар үчүн кээ бир ички кызматтар кирет.
Мурда жарактуу шарттарга салыштырмалуу, негизги сайттардын жана кызматтардын санына төмөнкүлөр кошулду:
- (санариптик кол коюу кызматы),
- (кодду автоматтык түрдө жайгаштыруу кызматы
Репозиторийлердеги фабрикатор), - (өзгөртүүлөрдү карап чыгуу үчүн колдонулган кодду башкаруу куралы),
- (үзгүлтүксүз интеграция тутумун жана релиз генерация процесстерин колдогон милдеттерди аткаруу үчүн негиз).
Жаңы базалык сайттардын ичинен:
- (monitor.firefox.com),
- (l10n.mozilla.org)
- кызмат (Stripe төлөм системасынын үстүндөгү боо),
- (менен кошумча жол кыймылын коргоо үчүн),
- (релиздерди түзүү үчүн суроо-талаптарды которуу системасы),
- (Кеп таануу API'нин негизинде жаткан кеп таануу системасы).
Мындан тышкары, сиз болот 7-январга пландаштырылган Firefox 72 релизинде активдештирүү ниети кошумча ыйгарым укуктар менен сайтты камсыз кылуу үчүн тажатма өтүнүчтөр менен. Көптөгөн сайттар, негизинен, мезгил-мезгили менен push эскертмелерин сурап, браузердин уруксаттарды суроо мүмкүнчүлүгүн кыянаттык менен колдонушат. Телеметриялык талдоо көрсөткөндөй, мындай суроо-талаптардын 97% четке кагылган, анын ичинде 19% учурда колдонуучу макул же четке кагуу баскычын чыкылдатпай дароо баракчаны жаап салат. Firefox 72де мындай суроо-талаптар колдонуучунун баракча менен болгон аракети (чычканды чыкылдатуу же баскыч басуу) жазылмайынча бөгөттөлөт.
Firefox 72де боло турган өзгөрүүлөрдүн арасында төмөнкүлөр да өзгөчөлөнүп турат: жылдыруу тилкеси үчүн учурдагы барактын фон түстөрү жана ачык ачкычтарды байланыштыруу (PKP, Public Key Pinning), бул Public-Key-Pins HTTP башын колдонуу менен, кайсы сертификаттоо органдары берилген сайт үчүн колдонулушу мүмкүн экендигин так аныктоого мүмкүндүк берет. Келтирилген себеби бул функцияга суроо-талаптын аздыгы, шайкештик көйгөйлөрүнүн коркунучу (PKP колдоосу Chrome'до) жана туура эмес баскычтарды байлоо же ачкычтарды жоготуу (мисалы, кокусунан өчүрүү же хакерликтин натыйжасында компромисс) үчүн өз сайтыңызды бөгөттөө мүмкүнчүлүгү.
Source: opennet.ru
