引用:
作者cys070
火狐更新到43.0.4
修正某些狀況崩潰bug~跟第三方防毒軟體套件有關
還有更新證書
|
我的昨天已經編譯完了
測試完如果沒有問題就會上傳
這次的更新其實對windows用戶比較有一點用的
就是修正GDATA的這個問題
不過這問題是GDATA自己造成的
https://bugzilla.mozilla.org/show_bug.cgi?id=1235537
因為MOZILLA這邊的修正是
放寬對舊版GDATA的banksafe.dll的阻擋
因為原本的舊版banksafe.dll其實被加入阻擋清單
通常被加入這個阻擋清單,代表你有安全性問題
正常的情況就是FIREFOX啟動時不允許它加載
但是gdata不知道用了什麼方法,導致FIREFOX崩潰
我自己的版本應該都沒有這個問題才對
因為我早就拿掉這個dllblock的限制
另外證書並沒有更新,只是重新啟動對SHA1證書支援
https://bugzilla.mozilla.org/show_bug.cgi?id=1236975
其實我對MOZILLA開發者的這個舉動感到很奇怪
因為停止支援SHA1證書已經是業界共識
連微軟都有明確的SHA1證書停止支援的時間表
而MOZILLA其實是最早停止支援SHA1證書的
Chrome開發版也早已經拿掉
如果我記得的沒錯,現在的正式版Chrome
應該也已經是停止支援SHA1證書了,但我沒有確認
從mozilla bugzilla上對這個問題的描述來看
重啟sha1證書,是因為會造成某些中間人攻擊防護軟體禁止任何https瀏覽
這問題其實也跟firefox本身無關
重啟支援只是一個暫時的workground
而且什麼時候停止支援sha1證書又沒有新的時間表