Kei te waatea te tuku tiaki o Firefox 101.0.1, he mea rongonui mo te whakakaha i te wehenga pouaka kirikiri i runga i te papanga Windows. Ka taea e te putanga hou, ma te taunoa, te aukati i te uru ki te Win32k API (Win32 GUI wae e rere ana i te taumata kernel) mai i nga tukanga ihirangi taratahi. I puta te huringa i mua i te whakataetae Pwn2Own 2022, ka tu hei te 18-20 o Haratua. Ka whakaatu nga kaiuru a Pwn2Own i nga tikanga mahi mo te whakaraerae i nga whakaraeraetanga kaore i mohiotia i mua, a, ki te angitu, ka whiwhi i nga utu whakamiharo. Hei tauira, he $100 mano te utu mo te takahi i te wehenga pouaka kirikiri i Firefox i runga i te papaaho Windows.
Ko etahi atu huringa ko te whakatika i tetahi take me nga kupu hauraro e whakaatu ana i te aratau pikitia-i-pikitia i te wa e whakamahi ana i a Netflix, me te whakatika i tetahi take kaore etahi o nga whakahau i te waatea i te matapihi pikitia-i-pikitia.
I tua atu, ko te korero kua taapirihia nga whakaritenga hou ki nga ture rokiroki tiwhikete pakiaka Mozilla. Ko nga huringa, e whai ana ki te whakatika i etahi o nga rahunga whakakore i te tiwhikete tūmau TLS kua roa kua kitea, ka whai mana hei te Pipiri 1.
Ko te huringa tuatahi e pa ana ki te kaute o nga waehere me nga take mo te whakakore i te tiwhikete (RFC 5280), ma nga mana tiwhikete inaianei, i etahi wa, me tohu mena ka whakakorehia te tiwhikete. I mua, kaore etahi o nga mana tiwhikete i tuku i aua raraunga, i tautapahia ranei i runga i te tikanga, he uaua ki te whai i nga take mo te whakakore i nga tiwhikete tūmau. Inaianei, ko te whakaoti tika o nga tohu take i roto i nga rarangi whakakore tiwhikete (CRLs) ka waiho hei whakahau, ka taea e tatou te wehe i nga ahuatanga e pa ana ki te whakararu o nga ki me te takahi i nga ture mo te mahi me nga tiwhikete mai i nga keehi kore-haumaru, penei i te whakarereke i nga korero mo te whakahaere, hoko rohe, whakakapi ranei i tetahi tiwhikete i mua i te waarangi.
Ko te huringa tuarua ka whakahau i nga mana tiwhikete ki te tuku i nga URL katoa o nga rarangi whakakore tiwhikete (CRL) ki te papaaa raraunga tiwhikete pakiaka me te takawaenga (CCADB, Common CA Certificate Database). Ma te whakarereketanga ka taea te whai whakaaro ki nga tiwhikete TLS katoa kua whakakorehia, me te utaina i mua i nga raraunga katoa mo nga tiwhikete kua whakakorehia ki Firefox, ka taea te whakamahi mo te manatoko me te kore e tuku tono ki nga kaitoro o nga mana tohu i te wa o te TLS. tukanga tatūnga hononga.
Source: opennet.ru