Ao amin'ny fanamboarana isan'alina an'ny Firefox izay mandrafitra ny sampana 110, izay kasaina havoaka amin'ny 14 Febroary, dia navitrika ny fahafahana mampiseho ny teny fikarohana nampidirina ao amin'ny bara adiresy fa tsy mampiseho ny URL motera fikarohana. Ireo. Ny lakile dia haseho ao amin'ny bara adiresy tsy mandritra ny fizotry ny fampidirana, fa aorian'ny fidirana amin'ny motera fikarohana sy ny fanehoana ny valin'ny fikarohana mifandraika amin'ireo fanalahidy nampidirina. Ny fanovana dia mihatra ihany rehefa miditra amin'ny motera fikarohana default avy amin'ny bara adiresy.
Mba hanesorana ny fitondran-tena vaovao sy hamerina ny fampisehoana ny adiresy feno ao amin'ny toe-javatra ao amin'ny fizarana Search, dia nisy safidy manokana napetraka. Ny mety hisian'ny fanafoanana koa dia taterina ao anaty fitaovana manokana, izay aseho amin'ny fotoana voalohany hampiasanao ny fikarohana avy amin'ny bara adiresy. Mba hifehezana ny maody, ny about:config dia manome fika "browser.urlbar.showSearchTerms.featureGate", izay ahafahan'ny fomba fiasa ao amin'ny sampana Firefox 109 ihany koa.
Fanampin'izany, ny famotsorana famahana ny Firefox 108.0.1 dia mamaha ny bug iray izay mahatonga ny famerenan'ny motera fikarohana default aorian'ny fanavaozana ny fanamafisana miaraka amin'ny mombamomba efa nadika avy amin'ny toerana hafa.
Fanampin'izany, navoaka ny dikan-teny vaovao amin'ny Tor Browser 12.0.1, mifantoka amin'ny tsy mitonona anarana, fiarovana ary fiainana manokana. Ny famotsorana ny vulnerability dia manamboatra avy amin'ny sampana Firefox ESR 102.6 ary nanamboatra fiovana mihemotra amin'ny fampiharana ny mekanika fiarovana amin'ny leak rehefa mampiasa ny drag&drop interface (ny famindrana URL avy amin'ny adiresy bar dia kilemaina mba hisorohana ny fampahalalana momba ny tranokala misokatra amin'ny alΓ lan'ny fandefasana DNS. fanontaniana rehefa avy nisintona ho amin'ny fampiharana hafa). Ho fanampin'ny fanakanana URL drag-and-drop, tapaka ihany koa ny fiasa toy ny famerenana ny tsoratadidy amin'ny totozy. Namboarina ihany koa ny bug izay nahatonga ny fari-piainan'ny TOR_SOCKS_IPC_PATH tsy noraharahiana.
Source: opennet.ru