Firefox avisa quan algú pot llegir el trànsit xifrat i integra els contenidors al navegador
El butlletí trimestral de seguretat de Mozilla resumeix els canvis del tercer trimestre: avisos quan la connexió TLS pot no ser privada, contenidors integrats per separar identitats i galetes, extensions sense accés a fitxers locals per defecte i un avís per cada vulnerabilitat trobada internament, sovint amb ajuda de models de llenguatge.
Des de Firefox 157, el navegador mostra avisos al panell d'informació del lloc i a la configuració quan la connexió pot no ser del tot privada. Per exemple, si un administrador el configura per registrar les claus de xifratge, cosa que permetria a un altre programa llegir tot el trànsit xifrat sense que l'usuari ho sàpiga. Firefox 153 incorpora els contenidors, abans disponibles com a extensió, que aïllen les galetes i les sessions de cada activitat. La mateixa versió obliga les extensions a demanar permís explícit per accedir a fitxers locals.
Mozilla també ha accelerat el cicle de versions des del setembre. A més, ara publica un avís de seguretat separat per a cada error de memòria detectat internament, en lloc d'agrupar-los sota un sol CVE. L'empresa admet que fa servir models de llenguatge avançats per trobar errors i recorda que el recompte de CVE no és una bona mesura de seguretat.
En privadesa, l'opció de copiar un enllaç net elimina 130 paràmetres de seguiment més. A més, Firefox per a iOS incorpora un bloquejador d'anuncis i la política de certificats arrel passa a la versió 3.1, amb requisits d'auditoria més estrictes per a les autoritats de certificació. Butlletí original