Kamupani Mozilla e uiga i le faalauteleina mo le totogiina o taui tau tupe mo le faŹ»ailoaina o faŹ»afitauli saogalemu i elemene elemene e fesoŹ»otaŹ»i ma le atinaŹ»eina o Firefox. O le tele o ponesi mo le faŹ»ailoaina o faŹ»afitauli i luga o upega tafaŹ»ilagi a Mozilla ma auaunaga ua faŹ»aluaina, ma le ponesi mo le faŹ»ailoaina o faŹ»afitauli e mafai ona oŹ»o atu ai i le faŹ»atinoina o code i luga , aumai i le 15 afe tala.
Mo le faŹ»ailoaina o se faŹ»amaoniga faŹ»amaonia auala ma le sui SQL, e mafai ona e maua se taui o le 6 afe tala, ma mo tusitusiga faŹ»asalalau ma CSRF - 5 afe tala. O saite autu e aofia ai firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla org
ma le tele o isi nofoaga e fesoŹ»otaŹ»i ma faŹ»aopoopoga, faŹ»afouga, downloads, synchronization ma fuainumera.
mo o le aofa'i fa'apitoa e tusa ma le fa'alua fa'aitiitia. O nofoaga autu e aofia ai le observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org ma nisi o auaunaga i totonu mo tagata atiae.
Pe a faatusatusa i tulaga aloaia muamua, o mea nei ua faaopoopo i le numera o nofoaga autu ma auaunaga:
- (auaunaga saini numera),
- (au'aunaga mo le tu'uina otometi o le code mai
Phabricator i fale teu oloa), - (se meafaigaluega fa'atonutonu tulafono fa'aaoga e toe iloilo ai suiga),
- (se faŹ»avae mo le faŹ»atinoina o galuega e lagolagoina ai le faŹ»aauauina o le tuŹ»ufaŹ»atasia ma faŹ»agasolo faŹ»avaeina).
O nofoaga autu fou na matauina:
- (monitor.firefox.com),
- (l10n.mozilla.org)
- tautua (fusi i luga aŹ»e o le faiga totogi Stripe),
- (faaopoopo ma e puipuia feoaiga),
- (faiga mo fa'asalalauga talosaga mo le fa'atupuina o fa'asalalauga),
- (le faiga e iloa ai le tautala o lo'o fa'avaeina le API Fa'ailoa Tautala).
E le gata i lea e mafai faŹ»amoemoe e faŹ»agaoioia i le tatalaina o Firefox 7 faŹ»atulagaina mo Ianuari 72 fa'atasi ai ma talosaga fa'asÄ e tu'uina atu i le 'upega tafa'ilagi ni malosiaga fa'aopoopo. Le tele o saite e fa'aaoga sese le malosi ole su'esu'e e talosagaina ai fa'atagaga, aemaise lava ile fesili fa'avaitaimi mo fa'amatalaga tulei. Telemetry analysis na faŹ»aalia ai o le 97% o ia talosaga e teena, e aofia ai i le 19% o mataupu e vave tapunia e le tagata faŹ»aoga le itulau e aunoa ma le kilikiina o le malilie pe teena le faamau. I le Firefox 72, o ia talosaga o le a poloka se'i vagana ua fa'amauina le fegalegaleai a tagata fa'aoga ma le itulau (kiliki o le isu po'o le ki).
Faatasi ai ma suiga o loŹ»o lumanaŹ»i i Firefox 72, o loŹ»o faŹ»aalia foi mea nei: lanu pito i tua o le itulau o lo'o i ai nei mo le ta'avale ma fa'amauina ki lautele (PKP, Public Key Pinning), lea e mafai ai, e fa'aaoga ai le Public-Key-Pins HTTP header, e fa'ailoa manino ai tusi faamaonia e mafai ona fa'aoga ai pulega fa'amaonia mo se nofoaga ua tu'uina atu. O le mafuaŹ»aga o loŹ»o taŹ»ua o le maualalo o le manaŹ»oga mo lenei galuega, o le lamatiaga o faŹ»afitauli fesoŹ»otaŹ»iga (lagolago PKP i Chrome) ma le mafai ona poloka lau lava saite ona o le saisaitia o ki sese poŹ»o le leiloa o ki (mo se faŹ»ataŹ»itaŹ»iga, faŹ»afuaseŹ»i tapeina poŹ»o le fetuunai ona o se taunuuga o le hacking).
puna: opennet.ru
