ะะพัััะฟะตะฝ ะบะพััะตะบัะธััััะธะน ะฒัะฟััะบ Firefox 101.0.1, ะฟัะธะผะตัะฐัะตะปัะฝัะน ััะธะปะตะฝะธะตะผ sandbox-ะธะทะพะปััะธะธ ะฝะฐ ะฟะปะฐััะพัะผะต Windows. ะ ะฝะพะฒะพะน ะฒะตััะธะธ ะฒะบะปััะตะฝะฐ ะฟะพ ัะผะพะปัะฐะฝะธั ะฑะปะพะบะธัะพะฒะบะฐ ะดะพัััะฟะฐ ะบ API Win32k (ะบะพะผะฟะพะฝะตะฝัั Win32 GUI, ัะฐะฑะพัะฐััะธะต ะฝะฐ ััะพะฒะฝะต ัะดัะฐ) ะธะท ะธะทะพะปะธัะพะฒะฐะฝะฝัั ะฟัะพัะตััะพะฒ ะพะฑัะฐะฑะพัะบะธ ะบะพะฝัะตะฝัะฐ. ะะทะผะตะฝะตะฝะธะต ะฒะฝะตัะตะฝะพ ะฝะฐะบะฐะฝัะฝะต ัะพัะตะฒะฝะพะฒะฐะฝะธั Pwn2Own 2022, ะบะพัะพัะพะต ัะพััะพะธััั 18-20 ะผะฐั. ะฃัะฐััะฝะธะบะธ Pwn2Own ะฟัะพะดะตะผะพะฝัััะธัััั ัะฐะฑะพัะธะต ัะตั ะฝะธะบะธ ัะบัะฟะปัะฐัะฐัะธะธ ัะฐะฝะตะต ะฝะตะธะทะฒะตััะฝัั ััะทะฒะธะผะพััะตะน ะธ ะฒ ัะปััะฐะต ััะฟะตั ะฐ ะฟะพะปััะฐั ะฒะฝััะธัะตะปัะฝัะต ะฒะพะทะฝะฐะณัะฐะถะดะตะฝะธั. ะะฐะฟัะธะผะตั, ัะฐะทะผะตั ะฟัะตะผะธะธ ะทะฐ ะพะฑั ะพะด sandbox-ะธะทะพะปััะธะธ ะฒ Firefox ะฝะฐ ะฟะปะฐััะพัะผะต Windows ัะพััะฐะฒะปัะตั 100 ััััั ะดะพะปะปะฐัะพะฒ.
ะกัะตะดะธ ะดััะณะธั ะธะทะผะตะฝะตะฝะธะน ัะฟะพะผะธะฝะฐัััั ะธัะฟัะฐะฒะปะตะฝะธะต ะฟัะพะฑะปะตะผั ั ะฟะพะบะฐะทะพะผ ััะฑัะธััะพะฒ ะฒ ัะตะถะธะผะต ยซะบะฐััะธะฝะบะฐ ะฒ ะบะฐััะธะฝะบะตยป ะฟัะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะธ Netflix ะธ ััััะฐะฝะตะฝะธะต ะฝะตะดะพัะฐะฑะพัะบะธ ั ะฝะตะดะพัััะฟะฝะพัััั ะฝะตะบะพัะพััั ะบะพะผะฐะฝะด ะฒ ะพะบะฝะต ัะตะถะธะผะฐ ยซะบะฐััะธะฝะบะฐ ะฒ ะบะฐััะธะฝะบะตยป.
ะะพะฟะพะปะฝะธัะตะปัะฝะพ ัะพะพะฑัะฐะตััั ะพ ะดะพะฑะฐะฒะปะตะฝะธะต ะฝะพะฒัั ััะตะฑะพะฒะฐะฝะธะน ะฒ ะฟัะฐะฒะธะปะฐ ั ัะฐะฝะธะปะธัะฐ ะบะพัะฝะตะฒัั ัะตััะธัะธะบะฐัะพะฒ Mozilla. ะะทะผะตะฝะตะฝะธั, ะบะพัะพััะต ะฝะฐัะตะปะตะฝั ะฝะฐ ัะตัะตะฝะธะต ะฝะตะบะพัะพััั ะดะฐะฒะฝะพ ะฝะฐะฑะปัะดะฐะตะผัั ะฟัะพะฑะพะตะผ ั ะพัะทัะฒะพะผ ัะตััะธัะธะบะฐัะพะฒ TLS-ัะตัะฒะตัะพะฒ, ะฒัััะฟัั ะฒ ัะธะปั 1 ะธัะฝั.
ะะตัะฒะพะต ะธะทะผะตะฝะตะฝะธะต ะบะฐัะฐะตััั ััััะฐ ะบะพะดะพะฒ ั ะฟัะธัะธะฝะฐะผะธ ะพัะทัะฒะฐ ัะตััะธัะธะบะฐัะฐ (RFC 5280), ะบะพัะพััะต ัะดะพััะพะฒะตััััะธะต ัะตะฝััั ัะตะฟะตัั ะฒ ััะดะต ัะปััะฐะตะฒ ะพะฑัะทะฐะฝั ะฑัะดัั ัะบะฐะทัะฒะฐัั ะฒ ัะปััะฐะตั ะพัะทัะฒะฐ ัะตััะธัะธะบะฐัะฐ. ะ ะฐะฝะตะต ะฝะตะบะพัะพััะต ัะดะพััะพะฒะตััััะธะต ัะตะฝััั ะฝะต ะฟะตัะตะดะฐะฒะฐะปะธ ะฟะพะดะพะฑะฝัะต ะดะฐะฝะฝัะต ะธะปะธ ะฝะฐะทะฝะฐัะฐะปะธ ะธั ัะพัะผะฐะปัะฝะพ, ััะพ ะทะฐัััะดะฝัะปะพ ะพััะปะตะถะธะฒะฐะฝะธะต ะฟัะธัะธะฝ ะพัะทัะฒะฐ ัะตััะธัะธะบะฐัะพะฒ ัะตัะฒะตัะพะฒ. ะขะตะฟะตัั ะบะพััะตะบัะฝะพะต ะทะฐะฟะพะปะฝะตะฝะธะต ะบะพะดะพะฒ ะฟัะธัะธะฝั ะฒ ัะฟะธัะบะฐั ะพัะพะทะฒะฐะฝะฝัั ัะตััะธัะธะบะฐัะพะฒ (CRL) ััะฐะฝะตั ะพะฑัะทะฐัะตะปัะฝัะผ ะธ ะฟะพะทะฒะพะปะธั ะพัะดะตะปะธัั ัะธััะฐัะธะธ, ัะฒัะทะฐะฝะฝัะต ั ะบะพะผะฟัะพะผะตัะฐัะธะตะน ะบะปััะตะน ะธ ะฝะฐัััะตะฝะธะตะผ ะฟัะฐะฒะธะป ัะฐะฑะพัั ั ัะตััะธัะธะบะฐัะฐะผะธ, ะพั ะฝะต ะบะฐัะฐััะธั ัั ะฑะตะทะพะฟะฐัะฝะพััะธ ัะปััะฐะตะฒ, ัะฐะบะธั ะบะฐะบ ัะผะตะฝะฐ ะธะฝัะพัะผะฐัะธะธ ะพะฑ ะพัะณะฐะฝะธะทะฐัะธะธ, ะฟัะพะดะฐะถะฐ ะดะพะผะตะฝะฐ ะธะปะธ ะดะพััะพัะฝะฐั ะทะฐะผะตะฝะฐ ัะตััะธัะธะบะฐัะฐ.
ะัะพัะพะต ะธะทะผะตะฝะตะฝะธะต ะพะฑัะทัะฒะฐะตั ัะดะพััะพะฒะตััััะธะต ัะตะฝััั ะฟะตัะตะดะฐะฒะฐัั ะฒ ะฑะฐะทั ะบะพัะฝะตะฒัั
ะธ ะฟัะพะผะตะถััะพัะฝัั
ัะตััะธัะธะบะฐัะพะฒ (CCADB, Common CA Certificate Database) ะฟะพะปะฝัะต URL ัะฟะธัะบะพะฒ ะพัะพะทะฒะฐะฝะฝัั
ัะตััะธัะธะบะฐัะพะฒ (CRL). ะะทะผะตะฝะตะฝะธะต ะดะฐัั ะฒะพะทะผะพะถะฝะพััั ะฟะพะปะฝะพัััั ััะธััะฒะฐัั ะฒัะต ะพัะพะทะฒะฐะฝะฝัะต ัะตััะธัะธะบะฐัั TLS, ะฐ ัะฐะบะถะต ะทะฐัะฐะฝะตะต ะฟะพะดะณััะถะฐัั ะฒ Firefox ะฑะพะปะตะต ะฟะพะปะฝัะต ะดะฐะฝะฝัะต ะพะฑ ะพัะพะทะฒะฐะฝะฝัั
ัะตััะธัะธะบะฐัะฐั
, ะบะพัะพััะต ะผะพะถะฝะพ ะธัะฟะพะปัะทะพะฒะฐัั ะดะปั ะฟัะพะฒะตัะบะธ ะฑะตะท ะพัะฟัะฐะฒะบะธ ะทะฐะฟัะพัะฐ ะฝะฐ ัะตัะฒะตัั ัะดะพััะพะฒะตััััะธั
ัะตะฝััะพะฒ ะฒ ะฟัะพัะตััะต ัััะฐะฝะพะฒะบะธ TLS-ัะพะตะดะธะฝะตะฝะธั.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru