Mozilla ຂະຫຍາຍໂຄງການ Bounty ຊ່ອງໂຫວ່

ບໍລິສັດ Mozilla ປະ​ກາດ ກ່ຽວກັບການຂະຫຍາຍ ການລິເລີ່ມ ສໍາລັບການຈ່າຍເງິນລາງວັນເງິນສໍາລັບການກໍານົດບັນຫາຄວາມປອດໄພໃນອົງປະກອບພື້ນຖານໂຄງລ່າງທີ່ກ່ຽວຂ້ອງກັບການພັດທະນາ Firefox. ຂະຫນາດຂອງໂບນັດສໍາລັບການກໍານົດຈຸດອ່ອນຢູ່ໃນເວັບໄຊທ໌ແລະການບໍລິການ Mozilla ໄດ້ຖືກເພີ່ມຂຶ້ນສອງເທົ່າ, ແລະໂບນັດສໍາລັບການກໍານົດຈຸດອ່ອນທີ່ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດໃນ ສະຖານທີ່ສໍາຄັນ, ໄດ້ນໍາເອົາໄປ 15 ພັນໂດລາ.

ສໍາລັບການກໍານົດວິທີການ bypass ການກວດສອບຄວາມຖືກຕ້ອງແລະການທົດແທນ SQL, ທ່ານສາມາດໄດ້ຮັບລາງວັນຂອງ 6 ພັນໂດລາ, ແລະສໍາລັບການສະຄິບຂ້າມເວັບໄຊທ໌ແລະ CSRF - 5 ພັນໂດລາ. ເວັບໄຊທ໌ທີ່ສໍາຄັນປະກອບມີ firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla
ແລະຫຼາຍສິບເວັບໄຊທ໌ທີ່ກ່ຽວຂ້ອງກັບ add-ons, ການປັບປຸງ, ການດາວໂຫຼດ, synchronization ແລະສະຖິຕິ.

ໄປ ສະຖານທີ່ພື້ນຖານ ຈໍານວນເງິນຄ່ານິຍົມແມ່ນປະມານສອງເທົ່າຫນ້ອຍລົງ. ສະຖານທີ່ພື້ນຖານປະກອບມີ observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org ແລະບາງບໍລິການພາຍໃນສໍາລັບນັກພັດທະນາ.

ເມື່ອປຽບທຽບກັບເງື່ອນໄຂທີ່ຖືກຕ້ອງໃນເມື່ອກ່ອນ, ຕໍ່ໄປນີ້ໄດ້ຖືກເພີ່ມເຂົ້າໃນຈໍານວນສະຖານທີ່ແລະການບໍລິການທີ່ສໍາຄັນ:

• ລາຍເຊັນ (ການ​ບໍ​ລິ​ການ​ລາຍ​ເຊັນ​ດິ​ຈິ​ຕອນ​)​,
• Landau (ການບໍລິການສໍາລັບການບັນຈຸເຂົ້າຮຽນອັດຕະໂນມັດຂອງລະຫັດຈາກ
  Phabricator ໃນ repositories),
• ພະຍັນຊະນະ (ເຄື່ອງ​ມື​ການ​ຄຸ້ມ​ຄອງ​ລະ​ຫັດ​ທີ່​ໃຊ້​ເພື່ອ​ທົບ​ທວນ​ຄືນ​ການ​ປ່ຽນ​ແປງ​)​,
• Taskcluster (ກອບສໍາລັບການປະຕິບັດວຽກງານທີ່ສະຫນັບສະຫນູນລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງແລະຂະບວນການຜະລິດການປ່ອຍ).

ຂອງສະຖານທີ່ພື້ນຖານໃຫມ່ສັງເກດເຫັນ:

• Firefox Monitor (monitor.firefox.com),
• ເວທີການທ້ອງຖິ່ນ (l10n.mozilla.org)
• ການບໍລິການ ການສະໝັກໃຊ້ການຈ່າຍເງິນ (ສາຍແຂນຂ້າງເທິງລະບົບການຈ່າຍເງິນ Stripe),
• ເຄືອຂ່າຍສ່ວນຕົວຂອງ Firefox (ນອກຈາກນັ້ນ ຕົວແທນ ເພື່ອ​ປົກ​ປ້ອງ​ການ​ຈະ​ລາ​ຈອນ​)
• ສົ່ງມັນ (ລະ​ບົບ​ສໍາ​ລັບ​ການ​ຮ້ອງ​ຂໍ​ການ​ອອກ​ອາ​ກາດ​ສໍາ​ລັບ​ການ​ຜະ​ລິດ​ການ​ປ່ອຍ​)​,
• ເວົ້າກັບຂ້ອຍ (ລະບົບການຮັບຮູ້ສຽງເວົ້າທີ່ຕິດພັນກັບ Speech Recognition API).

ນອກຈາກນັ້ນ, ທ່ານສາມາດ ໝາຍ ຄວາມຕັ້ງໃຈທີ່ຈະເປີດໃຊ້ໃນການປ່ອຍ Firefox 7 ທີ່ກໍານົດສໍາລັບວັນທີ 72 ມັງກອນ ວິທີການຕໍ່ສູ້ ດ້ວຍການຮ້ອງຂໍທີ່ຫນ້າລໍາຄານເພື່ອສະຫນອງອໍານາດເພີ່ມເຕີມໃຫ້ກັບເວັບໄຊທ໌. ຫຼາຍໆເວັບໄຊລ່ວງລະເມີດຄວາມສາມາດຂອງບຣາວເຊີໃນການຮ້ອງຂໍການອະນຸຍາດ, ສ່ວນໃຫຍ່ໂດຍການຮ້ອງຂໍການແຈ້ງເຕືອນເປັນໄລຍະໆ. ການວິເຄາະ Telemetry ສະແດງໃຫ້ເຫັນວ່າ 97% ຂອງການຮ້ອງຂໍດັ່ງກ່າວຖືກປະຕິເສດ, ລວມທັງໃນ 19% ຂອງກໍລະນີທີ່ຜູ້ໃຊ້ປິດຫນ້າທັນທີໂດຍບໍ່ຕ້ອງກົດປຸ່ມຕົກລົງຫຼືປະຕິເສດ. ໃນ Firefox 72, ການຮ້ອງຂໍດັ່ງກ່າວຈະຖືກບລັອກເວັ້ນເສຍແຕ່ການໂຕ້ຕອບຂອງຜູ້ໃຊ້ກັບຫນ້າ (ການຄລິກຫນູຫຼືກົດປຸ່ມ) ຖືກບັນທຶກໄວ້.

ໃນບັນດາການປ່ຽນແປງທີ່ຈະມາເຖິງໃນ Firefox 72, ຕໍ່ໄປນີ້ຍັງໂດດເດັ່ນ: ການນໍາໃຊ້ຂອງ ສີພື້ນຫຼັງຂອງໜ້າປັດຈຸບັນສຳລັບແຖບເລື່ອນ ແລະ ການລົບ ໂອກາດ ການຜູກມັດກະແຈສາທາລະນະ (PKP, Public Key Pinning), ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ Public-Key-Pins HTTP header, ເພື່ອກໍານົດຢ່າງຈະແຈ້ງກ່ຽວກັບໃບຢັ້ງຢືນທີ່ອໍານາດການຢັ້ງຢືນສາມາດນໍາໃຊ້ສໍາລັບເວັບໄຊທ໌ໃດຫນຶ່ງ. ເຫດຜົນທີ່ອ້າງເຖິງແມ່ນຄວາມຕ້ອງການຕໍ່າສໍາລັບຫນ້າທີ່ນີ້, ຄວາມສ່ຽງຕໍ່ບັນຫາຄວາມເຂົ້າກັນໄດ້ (ການສະຫນັບສະຫນູນ PKP ຢຸດເຊົາ ໃນ Chrome) ແລະຄວາມສາມາດໃນການບລັອກເວັບໄຊທ໌ຂອງທ່ານເອງເນື່ອງຈາກການຜູກມັດກະແຈທີ່ບໍ່ຖືກຕ້ອງຫຼືການສູນເສຍກະແຈ (ຕົວຢ່າງ, ການລຶບໂດຍບັງເອີນຫຼືການປະນີປະນອມທີ່ເປັນຜົນມາຈາກການ hack).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru