Dostępna jest poprawka wydania Firefox 125.0.2, w której wyłączono nowe wprowadzenie w wersji Firefox 125, dotyczące blokowania pobierania plików z niezaufanych adresów URL. W niektórych sytuacjach funkcjonalność ta prowadziła do pobierania innych plików zamiast żądanych (na przykład przy włączonym ustawieniu „dom.block_download_insecure” próba pobrania pliku CSV powodowała pobranie pliku z tekstem HTML strony). Funkcjonalność blokowania niebezpiecznych pobrań zostanie dopracowana i ponownie aktywowana w jednym z kolejnych wydań.
W notatce do wydania zauważono również inny nietypowy problem, który planuje się rozwiązać w następnym aktualizacji Firefox 125.0.3, zaplanowanej na 30 kwietnia. Istotą problemu jest to, że po aktualizacji do Firefox 125 u niektórych użytkowników sporadycznie otwierały się nowe karty z adresem URL „https://0.0.0.1” w pasku adresu. Efekt występował tylko na platformie Windows. Analiza sytuacji wykazała, że karty te pojawiały się przy próbie uruchomienia kolejnej kopii Firefox z linii poleceń, gdy Firefox już był uruchomiony. Użytkownikom, którzy napotkali ten problem, zaleca się sprawdzenie swoich systemów za pomocą oprogramowania antywirusowego, ponieważ tego rodzaju aktywność może być wynikiem działania złośliwego oprogramowania.
Pojawienie się karty z adresem „https://0.0.0.1” jest wynikiem błędu w obsłudze „Application Launch Prefetcher”. W wersji Firefox 125 podczas uruchamiania dodatkowego procesu używana jest metoda nsWinRemoteClient::SendCommandLine z dodaniem opcji „/prefetch:1” do linii poleceń, która podczas analizy parametrów przekształca się w „-prefetch 1”. Następnie parametr „-prefetch” jest ignorowany, a pozostała jedynka traktowana jest jako URL do otwarcia (równoznaczne z uruchomieniem „firefox.exe 1”), co prowadzi do próby otwarcia strony „https://0.0.0.1”.
Źródło: opennet.ru
