फायरफॉक्स 101.0.1 अद्यतन. प्रमाणन प्राधिकरणांसाठी Mozilla च्या आवश्यकता मजबूत करणे

फायरफॉक्स 101.0.1 चे मेंटेनन्स रिलीझ उपलब्ध आहे, जे विंडोज प्लॅटफॉर्मवर सँडबॉक्स अलगाव मजबूत करण्यासाठी लक्षणीय आहे. नवीन आवृत्ती, डीफॉल्टनुसार, विलग सामग्री प्रक्रियेपासून Win32k API (कर्नल स्तरावर चालणारे Win32 GUI घटक) प्रवेश अवरोधित करणे सक्षम करते. हा बदल Pwn2Own 2022 स्पर्धेपूर्वी करण्यात आला होता, जी 18-20 मे रोजी होणार आहे. Pwn2Own सहभागी पूर्वीच्या अज्ञात असुरक्षिततेचे शोषण करण्यासाठी कार्य करण्याचे तंत्र प्रदर्शित करतील आणि यशस्वी झाल्यास, त्यांना प्रभावी बक्षिसे मिळतील. उदाहरणार्थ, विंडोज प्लॅटफॉर्मवर फायरफॉक्समध्ये सॅन्डबॉक्स आयसोलेशन बायपास करण्यासाठी प्रीमियम $100 हजार आहे.

इतर बदलांमध्ये नेटफ्लिक्स वापरताना पिक्चर-इन-पिक्चर मोडमध्ये दिसणार्‍या सबटायटल्ससह समस्या सोडवणे आणि पिक्चर-इन-पिक्चर विंडोमध्ये काही कमांड उपलब्ध नसलेल्या समस्येचे निराकरण करणे समाविष्ट आहे.

याशिवाय, Mozilla रूट सर्टिफिकेट स्टोरेज नियमांमध्ये नवीन आवश्यकता जोडल्या गेल्याची नोंद आहे. बदल, ज्यांचे उद्दिष्ट काही दीर्घकाळ पाहिलेले TLS सर्व्हर प्रमाणपत्र निरस्तीकरण अयशस्वी होण्याचे आहे, ते 1 जूनपासून लागू होतील.

पहिला बदल प्रमाणपत्र निरस्तीकरण (RFC 5280) च्या कारणांसह कोडच्या लेखांकनाशी संबंधित आहे, जे प्रमाणन प्राधिकरणांना आता, काही प्रकरणांमध्ये, प्रमाणपत्र निरस्तीकरण झाल्यास सूचित करणे आवश्यक असेल. पूर्वी, काही प्रमाणन प्राधिकरणांनी असा डेटा प्रसारित केला नाही किंवा तो औपचारिकपणे नियुक्त केला नाही, ज्यामुळे सर्व्हर प्रमाणपत्रे मागे घेण्याच्या कारणांचा मागोवा घेणे कठीण होते. आता, सर्टिफिकेट रिव्होकेशन लिस्ट (CRLs) मधील कारण कोडची योग्य पूर्तता करणे अनिवार्य होईल आणि आम्हाला कीजची तडजोड आणि गैर-सुरक्षा प्रकरणांमधील प्रमाणपत्रांसह काम करण्याच्या नियमांचे उल्लंघन, जसे की एखाद्याबद्दलची माहिती बदलणे यासारख्या परिस्थितींना वेगळे करण्याची परवानगी देईल. संस्था, डोमेन विकणे किंवा वेळापत्रकाच्या आधी प्रमाणपत्र बदलणे.

दुसरा बदल प्रमाणन अधिकार्यांना प्रमाणपत्र रद्दीकरण सूची (CRLs) च्या संपूर्ण URLs रूट आणि इंटरमीडिएट सर्टिफिकेट डेटाबेस (CCADB, कॉमन CA प्रमाणपत्र डेटाबेस) मध्ये प्रसारित करण्यास बाध्य करतो. बदलामुळे सर्व रद्द केलेली TLS प्रमाणपत्रे पूर्णपणे विचारात घेणे शक्य होईल, तसेच रद्द केलेल्या प्रमाणपत्रांबद्दल अधिक संपूर्ण डेटा फायरफॉक्समध्ये प्री-लोड करणे शक्य होईल, जे TLS दरम्यान प्रमाणन प्राधिकरणाच्या सर्व्हरला विनंती न पाठवता पडताळणीसाठी वापरले जाऊ शकते. कनेक्शन सेटअप प्रक्रिया.

स्त्रोत: opennet.ru