这是 2025 年第二季度的 Firefox 安全与隐私通讯,主要内容如下:
- 主要内容概述:介绍了 Firefox 在 2025 年第二季度在安全和隐私方面的工作,包括产品安全与隐私、核心安全、社区参与和网络安全与标准等方面的进展。
- 安全与隐私的重要性:强调了安全和隐私是 Mozilla 宣言的基石,影响着 Firefox 的运营和产品开发。
各方面工作亮点:
- Firefox 产品安全与隐私:展示了 Firefox 中的新安全和隐私功能及集成,如支持 CHIPS、扩展总 Cookie 保护、改善私人浏览体验、改进不可覆盖的错误页面和集成 Firefox Relay 等。
- 核心安全:应对 Pwn2Own 黑客竞赛,修复 libvpx 中的上游漏洞,更新 Bug 赏金名人堂,呼吁客座博客文章等。
- 社区参与:来自安全和漏洞赏金社区的新闻。
- 网络安全与标准:推出 Firefox Nightly 中的精简证书、引入完整性策略、支持 HTTP 的 Origin-Agent-Cluster 头、Clear-Site-Data: cache 头、WebRTC 安全相关的 API 和 Cookie Store API 等。
- 后续计划:Firefox 用户将通过自动更新受益于这些安全和隐私改进,非 Firefox 用户可下载 Firefox 体验快速安全的浏览,并支持 Mozilla 的使命。感谢所有帮助使 Firefox 和开放网络更安全和隐私保护的人,期待下一次的第三季度报告。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。