ਫਾਇਰਫਾਕਸ 101.0.1 ਅੱਪਡੇਟ। ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀਆਂ ਲਈ ਮੋਜ਼ੀਲਾ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨਾ

ਫਾਇਰਫਾਕਸ 101.0.1 ਦੀ ਇੱਕ ਰੱਖ-ਰਖਾਅ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹੈ, ਜੋ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ, ਮੂਲ ਰੂਪ ਵਿੱਚ, ਵਿਨ32k API (ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ Win32 GUI ਕੰਪੋਨੈਂਟ) ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਸਮੱਗਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੋਂ ਬਲੌਕ ਕਰਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਬਦਲਾਅ Pwn2Own 2022 ਮੁਕਾਬਲੇ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ 18-20 ਮਈ ਨੂੰ ਹੋਵੇਗਾ। Pwn2Own ਭਾਗੀਦਾਰ ਪਹਿਲਾਂ ਤੋਂ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕੰਮ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨਗੇ ਅਤੇ, ਜੇਕਰ ਸਫਲ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰਨਗੇ। ਉਦਾਹਰਨ ਲਈ, ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਾ ਪ੍ਰੀਮੀਅਮ $100 ਹਜ਼ਾਰ ਹੈ।

ਹੋਰ ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਨੈੱਟਫਲਿਕਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਤਸਵੀਰ-ਵਿੱਚ-ਤਸਵੀਰ ਮੋਡ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਉਪਸਿਰਲੇਖਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ, ਅਤੇ ਅਜਿਹੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਜਿੱਥੇ ਤਸਵੀਰ-ਵਿੱਚ-ਤਸਵੀਰ ਵਿੰਡੋ ਵਿੱਚ ਕੁਝ ਕਮਾਂਡਾਂ ਉਪਲਬਧ ਨਹੀਂ ਸਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਮੋਜ਼ੀਲਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰੇਜ ਨਿਯਮਾਂ ਵਿੱਚ ਨਵੀਆਂ ਲੋੜਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਤਬਦੀਲੀਆਂ, ਜਿਨ੍ਹਾਂ ਦਾ ਟੀਚਾ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਦੇਖੇ ਗਏ ਕੁਝ TLS ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਅਸਫਲਤਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਹੈ, 1 ਜੂਨ ਤੋਂ ਲਾਗੂ ਹੋ ਜਾਵੇਗਾ।

ਪਹਿਲੀ ਤਬਦੀਲੀ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ (RFC 5280) ਦੇ ਕਾਰਨਾਂ ਵਾਲੇ ਕੋਡਾਂ ਦੇ ਲੇਖਾ-ਜੋਖਾ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜਿਸ ਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਅਧਿਕਾਰੀ ਹੁਣ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਦਰਸਾਉਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਪਹਿਲਾਂ, ਕੁਝ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਅਜਿਹੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕਰਦੇ ਸਨ ਜਾਂ ਇਸਨੂੰ ਰਸਮੀ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦੇ ਸਨ, ਜਿਸ ਨਾਲ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਦੇ ਕਾਰਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਸੀ। ਹੁਣ, ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ (CRLs) ਵਿੱਚ ਕਾਰਨ ਕੋਡਾਂ ਦੀ ਸਹੀ ਪੂਰਤੀ ਲਾਜ਼ਮੀ ਹੋ ਜਾਵੇਗੀ ਅਤੇ ਸਾਨੂੰ ਕੁੰਜੀਆਂ ਦੇ ਸਮਝੌਤਾ ਅਤੇ ਗੈਰ-ਸੁਰੱਖਿਆ ਕੇਸਾਂ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਨਿਯਮਾਂ ਦੀ ਉਲੰਘਣਾ ਨਾਲ ਸਬੰਧਤ ਸਥਿਤੀਆਂ ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗੀ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਬਦਲਣਾ। ਸੰਗਠਨ, ਇੱਕ ਡੋਮੇਨ ਵੇਚਣਾ, ਜਾਂ ਸਮਾਂ-ਸਾਰਣੀ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬਦਲਣਾ।

ਦੂਜਾ ਬਦਲਾਅ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀਆਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ (CRLs) ਦੇ ਪੂਰੇ URL ਨੂੰ ਰੂਟ ਅਤੇ ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟ ਡੇਟਾਬੇਸ (CCADB, ਕਾਮਨ CA ਸਰਟੀਫਿਕੇਟ ਡੇਟਾਬੇਸ) ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਇਹ ਤਬਦੀਲੀ ਸਾਰੇ ਰੱਦ ਕੀਤੇ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਸੰਭਵ ਬਣਾਵੇਗੀ, ਨਾਲ ਹੀ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਰੱਦ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਬਾਰੇ ਹੋਰ ਪੂਰੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰੀ-ਲੋਡ ਕਰਨਾ ਸੰਭਵ ਬਣਾਵੇਗੀ, ਜਿਸਦੀ ਵਰਤੋਂ TLS ਦੌਰਾਨ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੇ ਸਰਵਰਾਂ ਨੂੰ ਬੇਨਤੀ ਭੇਜੇ ਬਿਨਾਂ ਤਸਦੀਕ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੁਨੈਕਸ਼ਨ ਸੈੱਟਅੱਪ ਪ੍ਰਕਿਰਿਆ.

ਸਰੋਤ: opennet.ru