Špatná zpráva pro ty, co používají starší verzi prohlížeče Mozilla Firefox. Prohlížeč má vážný problém, který se týká verze 128 a starších. Podle jeho tvůrců, pokud uživatelé neprovedou upgrade co nejdříve, mohou být vystaveni riziku poškození svých rozšíření, selhání přehrávání videa a dalším chybám.
Verze 128 pochází z července 2024, takže pokud jste od té doby neaktualizovali, raději neztrácejte čas. Podle Mozilly problém souvisí s vypršením platnosti jejich certifikátů.
„Firefox je sice možné používat i bez aktualizace, ale mohou se vyskytnout problémy, jako jsou vypnuté doplňky, potíže s médii s DRM a další výpadky,“ uvedli zástupci Mozilly v oficiální zprávě. „Vynechání této aktualizace také znamená, že přijdete o důležité bezpečnostní opravy a vylepšení výkonu. Důrazně doporučujeme provést aktualizaci na nejnovější verzi, abyste se vyhnuli těmto problémům a zajistili si bezpečnost a výkonnost prohlížeče,“ pokračovali.
Abychom zajistili bezproblémový chod prohlížeče i nadále, měli bychom v ideálním případě aktualizovat Firefox na nejnovější verzi v systémech Windows, macOS, Linux a Android. V případě iOS by se to jeho uživatelů netýkalo, protože na tomto operačním systému musí Firefox používat vlastní webové jádro společnosti Apple.
Prohlížeč Tor je také založen na Firefoxu, takže uživatelé tohoto prohlížeče by měli zkontrolovat, zda verze, kterou používají, patří mezi nejnovější verze Firefoxu.
Kořenový certifikát Firefoxu slouží k zabezpečení prohlížeče a ekosystému, který kolem něj Mozilla vybudovala. Tento certifikát nemá vliv na ostatní prohlížeče, jako je Chrome, Edge nebo Safari.
Aktualizace Firefoxu je naštěstí jednoduchá, protože stačí přejít do nabídky nastavení Firefoxu a kliknout na „O Firefoxu“. Poté systém zkontroluje, zda je k dispozici nejnovější aktualizace.
Pokud tak neučiníte, hrozí vám větší rizika než ta, která způsobí vypršení platnosti tohoto certifikátu. Podle společnosti by uživatelé nebyli chráněni ani před dalšími hrozbami.
„Firefox se spoléhá na aktuální nastavení zabezpečení, které vás chrání před škodlivými aktivitami. Patří sem seznamy blokování škodlivých doplňků, seznamy odvolání nedůvěryhodných certifikátů SSL a předinstalované zprostředkující certifikáty používané pro zabezpečená připojení,“ uvádí Mozilla.
Dobrou zprávou je, že Firefox na tuto skutečnost upozorňuje alespoň před vypršením platnosti certifikátu, což se podle serveru The Register nestalo v květnu 2019, kdy vypršení platnosti certifikátu způsobilo vypnutí všech rozšíření Firefoxu, témat, doplňků vyhledávače a jazykových balíčků, takže uživatelé zůstali bez ochrany.
Chcete-li se vyhnout problémům s výkonem, aktualizujte Firefox hned
V těchto dnech navíc vstoupí v platnost politika Mozilla Root Store Policy (MRSP) verze 3.0, jejímž cílem je zlepšit správu odvolaných bezpečnostních certifikátů a odstranit dvouúčelové kořenové certifikáty (TLS a S/MIME), které Mozilla považuje za nebezpečné. Podle společnosti oddělením těchto způsobů použití na úrovni kořenového certifikátu se zlepšuje shoda s předpisy, flexibilita certifikační autority, snižuje se složitost a zvyšuje se bezpečnost.
Od nynějška musí být nové kořenové certifikáty určeny výhradně pro standardy TLS nebo S/MIME a dvouúčelové kořenové certifikační autority musí do 15. dubna 2026 předložit plán přechodu a do 31. prosince 2028 přechod dokončit. Přesto je třeba připomenout, že dopad těchto opatření by mohl být omezený, protože Firefox má v současné době méně než 3% podíl na celosvětovém trhu, což je drastický pokles oproti jeho vrcholu 30 % v roce 2009, než ho předstihl Chrome.