内容类型
版本、兼容、支持周期与修复
367 条精选近 30 天 280 条共收录 2,874 条
Firefox 通过 CRLite 定期下载并本地查询 Certificate Transparency logs 中的全部证书吊销信息，每 12 小时更新一次。该机制自 Firefox 137 起覆盖所有桌面平台用户，平均每天下载 300 kB 数据，并计划在 Firefox 142 中停用域名验证证书的 OCSP。Mozilla 同时开源 Clubcard 库、CRLite 实例和后端。
推荐理由：文章披露了 CRLite 的部署范围、数据规模、OCSP 迁移计划及开源组件，适合评估浏览器证书吊销检查的隐私、性能与安全取舍。
Elastic 宣布在 9.0 版本弃用 App Search 和 Workplace Search，相关核心能力已纳入 Elasticsearch 和 Kibana。用户无需立即迁移，这两个产品仍可用于所有最新的 8.x 版本，并将在 EOL 公告后继续支持 27 个月。
推荐理由：明确了两个独立搜索产品的弃用时间线、现有版本支持范围及迁移方向，有助于用户评估从简化层转向 Elasticsearch 的时机与影响。
Firefox 138集成Google开发的Content Analysis SDK，使企业DLP软件可在不使用DLL注入的情况下与Firefox交互。该功能仅在配置Firefox Enterprise Policies时启用，使用时Firefox会显示状态指示器；Mozilla正与部分DLP厂商开展兼容性测试。
推荐理由：Firefox 138通过集成Content Analysis SDK，为企业DLP提供无需DLL注入的兼容路径，有助于降低浏览器崩溃与安全功能异常风险，但实际效果取决于厂商采用情况。
PortSwigger更新URL Validation Bypass Cheat Sheet，加入支持Chrome、Firefox和Safari的多种IPv4表示形式、IPv6地址处理及特殊字符编码。文章还加入针对userinfo解析差异的载荷，并更新CORS绕过技巧，涉及localhost正则边界和Safari特有域名拆分攻击。
推荐理由：新增IP表示形式、IPv6处理、特殊编码和userinfo解析差异载荷，并同步CORS绕过技巧，适合安全测试人员更新绕过验证的参考方法。
Mozilla 宣布已在生产环境运行多种用于 IPC 的快照模糊测试目标，以发现和修复 IPC 层中的潜在问题。该方法源自 2021 年实验原型，后来发展为开源工具 Nyx，旨在解决 IPC 接口依赖完整浏览器且错误使用会触发重启所带来的测试延迟。
推荐理由：文章说明 Mozilla 已将基于快照回滚的 IPC 模糊测试投入生产，介绍其应对浏览器重启延迟与隔离测试困难的技术路径，并披露已发现和修复多项潜在问题，对安全测试实践有参考价值。
Mozilla 正在 Firefox Nightly 内置 PDF 编辑器中试验用完全本地的端侧 AI 模型自动生成图片替代文本，推理引擎已作为新的 ml 组件合入。
推荐理由：文章披露Firefox本地图像转文本实验的模型、推理架构、缓存与训练代码，并明确当前范围和后续计划，对无障碍技术研究与浏览器端侧AI实现有参考价值。
Raspberry Pi OS “Bookworm”基于 Debian 12 “Bookworm”发布，并在 Raspberry Pi 4 和 Raspberry Pi 5 上默认使用 Wayland 与 Wayfire，取代 X11 和 Mutter。
推荐理由：涉及桌面架构、声音、网络和浏览器支持的集中变更，并明确升级限制，适合 Raspberry Pi 用户评估迁移影响与准备操作。