20 октября 2026 года Mozilla выпустила Firefox 158.0.1 с блокировкой скомпрометированных промежуточных сертификатов eMudhra. Обновление дополняет защиту, которую Firefox уже распространял через OneCRL. На Mentoring.digital разбираем, почему эта разница важна для разработчиков и администраторов рабочих браузеров.
Коротко: пользователи со стандартными настройками получили блокировку ещё 17 октября. Firefox 158.0.1 содержит обновлённый список внутри выпуска и помогает защитить установки, где Remote Settings отключён политикой или недоступен из-за сети. Это не повод отключать проверку HTTPS-сертификатов.
Что известно о сертификатах eMudhra
По сообщению Mozilla, 17 октября компания узнала о компрометации закрытых ключей восьми промежуточных сертификатов eMudhra. Такие ключи могли позволить выпустить поддельные HTTPS-сертификаты. Для подмены сайта в описанном сценарии атакующему также потребовалась бы возможность перехватить соединение пользователя.
Mozilla внесла затронутые сертификаты в OneCRL, свой централизованный список отзыва. По данным компании, распространение обновления для Firefox со стандартными настройками завершилось в тот же день. Для получения этой защиты не требовалось обновлять или перезапускать браузер.
Из сообщения не следует, что соединения всех пользователей Firefox были перехвачены. Компрометация ключей, возможность атаки и подтверждённый ущерб конкретному пользователю являются разными утверждениями.
Зачем понадобился Firefox 158.0.1
В примечаниях к выпуску объясняется дополнительная мера: новая версия содержит актуальный список OneCRL. Это важно для установок, которые не могли получить список через Remote Settings, например из-за корпоративной политики или сетевых ограничений.
Mozilla также объявила обновления Firefox ESR 115.43.1 и 153.5.1. Для библиотек NSS компания сообщила об обновлении 3.131.1 с изменением списка доверенных сертификатов. Отдельным приложениям, использующим хранилище Mozilla, но не OneCRL, нужен собственный путь доставки такого обновления.
Поэтому для корпоративного парка недостаточно увидеть новость и считать все приложения обновлёнными. Нужно проверить используемый канал Firefox, установленные версии и механизм доставки обновлений в своей среде.
Какие ещё исправления вошли в выпуск
В Firefox 158.0.1 исправлены неожиданный переход к началу страницы при выделении текста и сбой печати либо сохранения PDF в Windows при работающих вспомогательных технологиях. Для Linux заявлено исправление открытия окон на неверном мониторе, для macOS исправлена проблема с перетаскиванием файлов из других приложений на страницу.
Это полезные ориентиры для повторной проверки веб-приложений. Например, если пользователи жаловались на выделение текста в длинной форме или загрузку файла перетаскиванием, стоит воспроизвести именно их сценарий на обновлённом браузере. В примечаниях также указано исправление включения встроенного VPN для части пользователей.
Что проверить разработчику и администратору
- Сверьте версию браузера с используемым каналом обновлений, включая ESR. Учитывайте централизованное управление рабочими устройствами.
- Проверьте, не отключена ли доставка Remote Settings политиками и проходит ли она через корпоративную сеть.
- Если после обновления появляется ошибка сертификата, исследуйте конкретную цепочку и настройки сервиса. Не убирайте проверку TLS ради исчезновения предупреждения.
- Повторите важные пользовательские сценарии: вход, формы, загрузку файлов, печать и работу со вспомогательными технологиями, если они используются.
Составить воспроизводимые проверки браузера поможет ментор по тестированию. А разбор цепочек сертификатов и корпоративной доставки обновлений относится к задачам, которые можно проработать с ментором по инфраструктуре и DevOps.
