Uppdatering av Firefox 136.0.2. Nya krav från Mozilla till certifikatutfärdare.

En korrekturversion av Firefox 136.0.2 är tillgänglig, där flera problem har åtgärdats:

• Ett fel som ledde till att alternativ för att ta bort cookies, webbplatsdata och caches innehåll aktiverades efter uppdatering till version Firefox 136 har rättats, om inställningarna för att rensa webbhistorik eller webbplatsinställningar var aktiverade vid avstängning.
• Problemet där masterlösenordet visades i situationer där det inte krävdes har åtgärdats.
• Problem med visning av växlingsknappar i webbformulär på sidor med mörk bakgrund har lösts.
• Ett Windows-specifikt problem som ledde till hög CPU-belastning under låsning av skärmen eller när locket på bärbar dator stängdes har lösts.

Dessutom kan man notera publiceringen av den tredje versionen av reglerna för Mozilla Root Store (MRSP - Mozilla Root Store Policy). Ändringar trädde i kraft den 15 mars och syftar till att lösa problem med fördröjning av certifikatrevokationer av certifikatutfärdare. Nya krav har lagts till för att säkerställa snabb revokation av certifikat, möjligheten att få en fördröjning av revokationer i vissa situationer har tagits bort, och kraven för spårbarhet av livscykeln för stängda nycklar har utökats.

Dessutom har en punkt lagts till som avskaffar rotcertifikat för dubbelanvändning, där förtroendekrav ställs både för certifiering av webbcertifikat och e-post (separering av certifikat hierarkier för TLS och S/MIME). Certifikatutfärdare som redan använder sådana rotcertifikat måste senast den 15 april 2026 presentera en plan för att övergå till separata hierarkier, och senast den 31 december 2028 slutföra migreringen.

Källa: opennet.ru