Një version korrektues për Firefox 101.0.1 është në dispozicion, i veçantë për përforcimin e izolimit sandbox në platformën Windows. Në versionin e ri është aktivizuar për default bllokimi i aksesit në API-në Win32k (komponentet e GUI Win32, që funksionojnë në nivelin e bërthamës) nga proceset e izoluara të përpunimit të përmbajtjes. Ky ndryshim u bë para garës Pwn2Own 2022, e cila do të zhvillohet më 18-20 maj. Pjesëmarrësit në Pwn2Own do të demonstrojnë teknikat efektive për shfrytëzimin e dobësive të panjohura më parë dhe në rast suksesi do të fitojnë shpërblime të konsiderueshme. Për shembull, shuma e shpërblimit për shkallimin e izolimit sandbox në Firefox në platformën Windows është 100 mijë dollarë.
Mes ndryshimeve të tjera, përmendet zgjidhja e problemit me shfaqjen e titrave në modalitetin "gambar në gambar" gjatë përdorimit të Netflix dhe eliminimi i një ngecjeje me pamundësinë e disa komandave në dritaren e modalitetit "gambar në gambar".
Po ashtu, raportohet për shtimin e kërkesave të reja në rregullat e depozitës së certifikatave të rrënjës për Mozilla. Ndryshimet, të cilat kanë si qëllim të zgjidhin disa probleme të gjatë të vërejtura me revokimin e certifikatave TLS-server, do të hyjnë në fuqi më 1 qershor.
Ndryshimi i parë ka të bëjë me llogaritjen e kodit të arsyeve për revokimin e certifikatave (RFC 5280), të cilat autoritetet e certifikimit tani do të jenë të detyruar t'i tregojnë në disa raste kur revokojnë një certifikatë. Më parë, disa autoritete certifikimi nuk i transmetonin të dhënat e tilla ose i emëronin ato formalisht, duke e bërë të vështirë për të ndjekur arsyet e revokimit të certifikatave. serverëshTani, plotësimi i saktë i kodit të arsyeve në listat e certifikatave të revokuara (CRL) do të bëhet i detyrueshëm dhe do të lejojë të ndahet situatat e lidhura me komprometimin e çelësave dhe shkeljen e rregullave të punës me certifikatat nga rastet që nuk kanë lidhje me sigurinë, si p.sh., ndryshimi i informacionit për organizatën, shitja e domenit apo zëvendësimi i parakohshëm i certifikatës.
Një ndryshim i dytë e obligon qendrat e certifikimit të dërgojnë në bazën e certifikatave rrënjore dhe ndërmjetës (CCADB, Baza e Dhënave të Certifikatave të Përbashkëta CA) URL-të e plota të listave të tërhequra të certifikatave (CRL). Ky ndryshim do të mundësojë përfshirjen e plotë të të gjitha certifikatave TLS të tërhequra, si dhe paraglazhin e të dhënave më të plota rreth certifikatave të tërhequra në Firefox, të cilat mund të përdoren për verifikim pa dërguar një kërkesë në serverët e qendrave të certifikimit gjatë vendosjes së lidhjes TLS.
Burimi: opennet.ru
