फायरफक्स 101.0.1 अपडेट। प्रमाणीकरण अधिकारीहरूको लागि मोजिलाको आवश्यकताहरूलाई बलियो बनाउँदै

फायरफक्स 101.0.1 को मर्मत रिलीज उपलब्ध छ, विन्डोज प्लेटफर्ममा स्यान्डबक्स अलगावलाई बलियो बनाउनको लागि उल्लेखनीय। नयाँ संस्करणले, पूर्वनिर्धारित रूपमा, पृथक सामग्री प्रक्रियाहरूबाट Win32k API (कर्नेल स्तरमा चलिरहेको Win32 GUI कम्पोनेन्टहरू) मा पहुँच रोक्न सक्षम बनाउँछ। परिवर्तन Pwn2Own 2022 प्रतियोगिता अघि गरिएको थियो, जुन मे 18-20 मा हुनेछ। Pwn2Own सहभागीहरूले पहिलेको अज्ञात कमजोरीहरूको शोषण गर्नका लागि काम गर्ने प्रविधिहरू प्रदर्शन गर्नेछन् र, यदि सफल भएमा, प्रभावशाली पुरस्कारहरू प्राप्त गर्नेछन्। उदाहरणका लागि, विन्डोज प्लेटफर्ममा फायरफक्समा स्यान्डबक्स अलगावलाई बाइपास गर्नको लागि प्रिमियम $ 100 हजार हो।

अन्य परिवर्तनहरूमा नेटफ्लिक्स प्रयोग गर्दा पिक्चर-इन-पिक्चर मोडमा देखाइने उपशीर्षकहरूको समस्या समाधान गर्ने, र पिक्चर-इन-पिक्चर विन्डोमा केही आदेशहरू उपलब्ध नभएको समस्या समाधान गर्ने समावेश छ।

थप रूपमा, यो रिपोर्ट गरिएको छ कि मोजिला रूट प्रमाणपत्र भण्डारण नियमहरूमा नयाँ आवश्यकताहरू थपिएको छ। परिवर्तनहरू, जुन लामो समय देखि देखिने TLS सर्भर प्रमाणपत्र रद्द गर्ने असफलताहरूलाई सम्बोधन गर्ने लक्ष्य राख्दछ, जुन १ मा लागू हुनेछ।

पहिलो परिवर्तनले सर्टिफिकेट रिभोकेशन (RFC 5280) को कारणहरू सहितको कोडहरूको लेखाङ्कनसँग सम्बन्धित छ, जुन प्रमाणीकरण अधिकारीहरूले अब, केही अवस्थामा, प्रमाणपत्र खारेजको घटनामा संकेत गर्न आवश्यक हुनेछ। पहिले, केही प्रमाणीकरण अधिकारीहरूले त्यस्तो डाटा प्रसारण गर्दैनन् वा यसलाई औपचारिक रूपमा तोकेका थिएनन्, जसले सर्भर प्रमाणपत्रहरू रद्द गर्ने कारणहरू ट्र्याक गर्न गाह्रो बनायो। अब, सर्टिफिकेट रिभोकेशन लिस्टहरू (CRLs) मा कारण कोडहरूको सही समापन अनिवार्य हुनेछ र यसले हामीलाई कुञ्जीहरूको सम्झौता र गैर-सुरक्षा मामिलाहरूबाट प्रमाणपत्रहरूसँग काम गर्ने नियमहरूको उल्लङ्घनसँग सम्बन्धित परिस्थितिहरू अलग गर्न अनुमति दिनेछ, जस्तै जानकारी परिवर्तन गर्ने। संगठन, डोमेन बेच्दै, वा तालिका भन्दा अगाडि प्रमाणपत्र प्रतिस्थापन।

दोस्रो परिवर्तनले सर्टिफिकेट रिभोकेसन लिस्टहरू (CRLs) को पूर्ण URL हरू रूट र मध्यवर्ती सर्टिफिकेट डाटाबेस (CCADB, Common CA Certificate Database) मा पठाउन प्रमाणीकरण अधिकारीहरूलाई बाध्य पार्छ। परिवर्तनले सबै खारेज गरिएका TLS प्रमाणपत्रहरूलाई पूर्ण रूपमा ध्यानमा राख्न सम्भव बनाउँदछ, साथै फायरफक्समा रद्द गरिएका प्रमाणपत्रहरू बारे थप पूर्ण डेटा प्रि-लोड गर्न सम्भव बनाउँदछ, जुन TLS को समयमा प्रमाणीकरण अधिकारीहरूको सर्भरहरूलाई अनुरोध नपठाई प्रमाणीकरणको लागि प्रयोग गर्न सकिन्छ। जडान सेटअप प्रक्रिया।

स्रोत: opennet.ru