Uppdatering av Firefox 101.0.1. Strängare krav från Mozilla på certifikatutfärdare.

En korrekturversion av Firefox 101.0.1 är tillgänglig, vilket kännetecknas av förstärkt sandbox-isolering på Windows-plattformen. Den nya versionen inkluderar som standard blockering av åtkomst till Win32k API (Win32 GUI-komponenter som körs på kärnnivå) från isolerade processer för innehållshantering. Ändringen genomfördes inför Pwn2Own 2022-tävlingen som äger rum den 18-20 maj. Deltagarna i Pwn2Own kommer att demonstrera fungerande tekniker för utnyttjande av tidigare okända sårbarheter, och vid framgång kommer de att belönas med betydande priser. Till exempel uppgår belöningen för att kringgå sandbox-isolering i Firefox på Windows-plattformen till 100 000 dollar.

Bland andra ändringar nämns åtgärder för problemet med visning av undertexter i 'bild i bild'-läge vid användning av Netflix och åtgärdande av en brist där vissa kommandon saknades i 'bild i bild'-fönstret.

Det rapporteras även om nya krav i reglerna för Mozillas rotcertifikatlagring. Ändringarna, som syftar till att lösa vissa långvariga problem med återkallelse av TLS-servercertifikat, träder i kraft den 1 juni.

Den första ändringen gäller bokföring av koder med skäl för återkallelse av certifikat (RFC 5280), som certifikatmyndigheter nu i vissa fall kommer att vara skyldiga att ange vid återkallelse av certifikat. Tidigare överförde vissa certifikatmyndigheter inte sådana uppgifter eller angav dem formellt, vilket gjorde det svårt att spåra orsakerna till återkallelser av certifikat. servrarNu blir korrekt ifyllnad av orsakkoder i listor över återkallade certifikat (CRL) obligatoriskt och kommer att möjliggöra separation av situationer relaterade till kompromettering av nycklar och överträdelse av regler för hantering av certifikat från icke-säkerhetsrelaterade fall, såsom förändringar av organisationsinformation, försäljning. domän eller förtidig ersättning av certifikatet.

Den andra ändringen kräver att certifikatutfärdare överför fullständiga URL:er till listor över återkallade certifikat (CRL) till databasen för rot- och mellanliggande certifikat (CCADB, Common CA Certificate Database). Ändringen kommer att möjliggöra en fullständig redovisning av alla återkallade TLS-certifikat och förladdar mer omfattande data om återkallade certifikat till Firefox, vilket kan användas för verifiering utan att skicka en begäran till certifikatutfärdares servrar under TLS-anslutningsprocessen.

Källa: opennet.ru