Mozilla предупреждает пользователей обновить Firefox до истечения срока действия сертификата

Mozilla призывает пользователей Firefox обновить свои браузеры до версии 128 или более поздней (или ESR 115.13 для пользователей с расширенной поддержкой) до 14 марта 2025 года, чтобы избежать рисков безопасности и сбоев в работе дополнений, вызванных истечением срока действия ключевого корневого сертификата.

«14 марта истекает срок действия корневого сертификата (ресурса, используемого для подтверждения того, что дополнение было одобрено Mozilla), что означает, что пользователи Firefox на версиях старше 128 (или ESR 115) не смогут использовать свои дополнения», - предупреждает пост в блоге Mozilla. «Мы хотим, чтобы разработчики были в курсе этого, на случай если некоторые из ваших пользователей используют старые версии Firefox, которые могут быть затронуты».

Как сообщает BleepingComputer, документ поддержки Mozilla объясняет, что отказ от обновления Firefox может подвергнуть пользователей значительным рискам безопасности и практическим проблемам, к которым, по словам Mozilla, относятся:

• Злонамеренные дополнения могут скомпрометировать данные пользователя или конфиденциальность, обойдя меры безопасности.
• Недоверенные сертификаты могут позволить пользователям посещать мошеннические или небезопасные сайты без предупреждения.
• Уведомления о скомпрометированных паролях могут перестать работать, оставляя пользователей в неведении о возможных взломах учетных записей.

Отмечается, что проблема затрагивает Firefox на всех платформах, включая Windows, Android, Linux и macOS, за исключением iOS, где используется независимая система управления корневыми сертификатами. Mozilla сообщает, что пользователи, которые продолжают использовать старые версии Firefox после истечения срока действия сертификата, могут продолжить использование своих браузеров, если они примут риски безопасности, но производительность и функциональность программного обеспечения могут быть серьезно нарушены.