ਮੋਜ਼ੀਲਾ ਕਮਜ਼ੋਰੀ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ

ਮੋਜ਼ੀਲਾ ਕੰਪਨੀ ਐਲਾਨ ਕੀਤਾ ਵਿਸਥਾਰ ਬਾਰੇ ਪਹਿਲਕਦਮੀਆਂ ਫਾਇਰਫਾਕਸ ਦੇ ਵਿਕਾਸ ਨਾਲ ਸਬੰਧਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਤੱਤਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਮੁਦਰਾ ਇਨਾਮਾਂ ਦੇ ਭੁਗਤਾਨ ਲਈ। ਮੋਜ਼ੀਲਾ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਬੋਨਸ ਦਾ ਆਕਾਰ ਦੁੱਗਣਾ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਬੋਨਸ ਜੋ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰ ਸਕਦੇ ਹਨ ਮੁੱਖ ਸਾਈਟਾਂ, 15 ਹਜ਼ਾਰ ਡਾਲਰ 'ਤੇ ਲਿਆਂਦਾ ਗਿਆ।

ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਈਪਾਸ ਵਿਧੀ ਅਤੇ SQL ਬਦਲ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਤੁਸੀਂ 6 ਹਜ਼ਾਰ ਡਾਲਰ ਦਾ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ ਅਤੇ CSRF ਲਈ - 5 ਹਜ਼ਾਰ ਡਾਲਰ। ਮੁੱਖ ਸਾਈਟਾਂ ਵਿੱਚ firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla ਸ਼ਾਮਲ ਹਨ
ਅਤੇ ਐਡ-ਆਨ, ਅੱਪਡੇਟ, ਡਾਉਨਲੋਡਸ, ਸਮਕਾਲੀਕਰਨ ਅਤੇ ਅੰਕੜਿਆਂ ਨਾਲ ਸਬੰਧਤ ਕਈ ਦਰਜਨ ਹੋਰ ਸਾਈਟਾਂ।

ਕਰਨ ਲਈ ਅਧਾਰ ਸਾਈਟ ਪ੍ਰੀਮੀਅਮ ਦੀ ਰਕਮ ਲਗਭਗ ਦੋ ਗੁਣਾ ਘੱਟ ਹੈ। ਬੁਨਿਆਦੀ ਸਾਈਟਾਂ ਵਿੱਚ observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਕੁਝ ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ ਸ਼ਾਮਲ ਹਨ।

ਪਿਛਲੀਆਂ ਵੈਧ ਸ਼ਰਤਾਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ, ਮੁੱਖ ਸਾਈਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਸੰਖਿਆ ਵਿੱਚ ਨਿਮਨਲਿਖਤ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ:

• ਆਟੋਗ੍ਰਾਫ (ਡਿਜੀਟਲ ਦਸਤਖਤ ਸੇਵਾ),
• ਲੈਂਡੌ (ਇਸ ਤੋਂ ਕੋਡ ਦੀ ਆਟੋਮੈਟਿਕ ਪਲੇਸਮੈਂਟ ਲਈ ਸੇਵਾ
  ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਫੈਬਰੀਕੇਟਰ),
• ਫਾਬੀਟੀਕੇਟਰ (ਬਦਲਾਵਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਕੋਡ ਪ੍ਰਬੰਧਨ ਟੂਲ),
• ਟਾਸਕ ਕਲੱਸਟਰ (ਕਾਰਜਾਂ ਨੂੰ ਕਰਨ ਲਈ ਇੱਕ ਢਾਂਚਾ ਜੋ ਇੱਕ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀ ਅਤੇ ਰੀਲੀਜ਼ ਉਤਪਾਦਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ)।

ਨੋਟ ਕੀਤੀਆਂ ਨਵੀਆਂ ਬੇਸ ਸਾਈਟਾਂ ਵਿੱਚੋਂ:

• ਫਾਇਰਫਾਕਸ ਮਾਨੀਟਰ (monitor.firefox.com),
• ਸਥਾਨਕਕਰਨ ਪਲੇਟਫਾਰਮ (l10n.mozilla.org)
• ਸੇਵਾ ਭੁਗਤਾਨ ਗਾਹਕੀ (ਧਾਰੀ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਦੇ ਉੱਪਰ ਪੱਟੀ),
• ਫਾਇਰਫਾਕਸ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ (ਇਸ ਦੇ ਨਾਲ ਪ੍ਰੌਕਸੀ ਆਵਾਜਾਈ ਦੀ ਸੁਰੱਖਿਆ ਲਈ),
• ਇਸ ਨੂੰ ਭੇਜੋ (ਰਿਲੀਜ਼ ਬਣਾਉਣ ਲਈ ਬੇਨਤੀਆਂ ਦੇ ਪ੍ਰਸਾਰਣ ਲਈ ਸਿਸਟਮ),
• ਮੇਰੇ ਨਾਲ ਗੱਲ ਕਰੋ (ਸਪੀਚ ਰੀਕੋਗਨੀਸ਼ਨ API ਅਧੀਨ ਸਪੀਚ ਪਛਾਣ ਪ੍ਰਣਾਲੀ)।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ ਨਿਸ਼ਾਨ 7 ਜਨਵਰੀ ਨੂੰ ਨਿਯਤ ਫਾਇਰਫਾਕਸ 72 ਦੀ ਰਿਲੀਜ਼ ਵਿੱਚ ਸਰਗਰਮ ਕਰਨ ਦਾ ਇਰਾਦਾ ਸੰਘਰਸ਼ ਦੇ ਢੰਗ ਸਾਈਟ ਨੂੰ ਵਾਧੂ ਸ਼ਕਤੀਆਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਤੰਗ ਕਰਨ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਦੇ ਨਾਲ। ਬਹੁਤ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਇਜਾਜ਼ਤਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਮੰਗਣ ਦੁਆਰਾ। ਟੈਲੀਮੈਟਰੀ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਅਜਿਹੀਆਂ ਬੇਨਤੀਆਂ ਵਿੱਚੋਂ 97% ਨੂੰ ਅਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ 19% ਮਾਮਲਿਆਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਸਹਿਮਤ ਜਾਂ ਅਸਵੀਕਾਰ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕੀਤੇ ਬਿਨਾਂ ਪੰਨੇ ਨੂੰ ਤੁਰੰਤ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਫਾਇਰਫਾਕਸ 72 ਵਿੱਚ, ਅਜਿਹੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਤੱਕ ਕਿ ਪੰਨੇ ਨਾਲ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ (ਮਾਊਸ ਕਲਿੱਕ ਜਾਂ ਕੁੰਜੀ ਦਬਾਉਣ) ਨੂੰ ਰਿਕਾਰਡ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਫਾਇਰਫਾਕਸ 72 ਵਿੱਚ ਆਉਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ, ਹੇਠ ਲਿਖੇ ਵੀ ਹਨ: ਦੀ ਵਰਤੋ ਸਕ੍ਰੌਲਬਾਰ ਲਈ ਮੌਜੂਦਾ ਪੰਨੇ ਦੇ ਪਿਛੋਕੜ ਦੇ ਰੰਗ ਅਤੇ ਮਿਟਾਉਣਾ ਮੌਕੇ ਜਨਤਕ ਕੁੰਜੀ ਬਾਈਡਿੰਗਜ਼ (PKP, ਪਬਲਿਕ ਕੀ ਪਿਨਿੰਗ), ਜੋ ਕਿ ਪਬਲਿਕ-ਕੀ-ਪਿਨ HTTP ਸਿਰਲੇਖ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ ਕਿਸੇ ਦਿੱਤੀ ਸਾਈਟ ਲਈ ਕਿਹੜੇ ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਹਵਾਲਾ ਦਿੱਤਾ ਗਿਆ ਕਾਰਨ ਇਸ ਫੰਕਸ਼ਨ ਦੀ ਘੱਟ ਮੰਗ ਹੈ, ਅਨੁਕੂਲਤਾ ਸਮੱਸਿਆਵਾਂ ਦਾ ਜੋਖਮ (PKP ਸਹਾਇਤਾ ਬੰਦ ਕ੍ਰੋਮ ਵਿੱਚ) ਅਤੇ ਗਲਤ ਕੁੰਜੀਆਂ ਨੂੰ ਬੰਨ੍ਹਣ ਜਾਂ ਕੁੰਜੀਆਂ ਦੇ ਗੁਆਚਣ ਕਾਰਨ ਤੁਹਾਡੀ ਆਪਣੀ ਸਾਈਟ ਨੂੰ ਬਲੌਕ ਕਰਨ ਦੀ ਯੋਗਤਾ (ਉਦਾਹਰਨ ਲਈ, ਹੈਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਅਚਾਨਕ ਮਿਟਾਉਣਾ ਜਾਂ ਸਮਝੌਤਾ)।

ਸਰੋਤ: opennet.ru