Firefox 158.0.1：把失窃 CA 的证书拉黑，顺手修了几个烦人 bug
Firefox 158.0.1 于 2026-10-20 推向正式通道，距 158.0 大版本只隔了几天。按 Mozilla 一贯的节奏，小版本号更新多半是修修补补，但这一版值得单独说：它把一批失窃私钥的 CA 证书直接”烘进”了浏览器本体，同时顺手修了几个非常恼人的日常 bug，外加若干未具名的安全修复。
对谁有用：普通用户和企业/离线管理员都要看
这次更新的第一条，就是 Mozilla 对 eMudhra 失窃中级证书的处理。eMudhra 是一家 CA 机构，它签发的 8 张中级证书的私钥泄露了——拿到私钥的人就能给任意网站签发”看起来合法”的证书，配合流量劫持可以冒充网站、窃听或篡改你的浏览数据。Mozilla 在 10-17 获知消息后几小时内，就通过 OneCRL 后台机制完成了吊销，随后下发了远程吊销更新。本站之前那篇 eMudhra 证书失窃事件分析里讲过这次事件的来龙去脉：普通用户因为后台通道默认开启，10-17 当天就已经被保护起来了。
但并不是所有人都在那条保护线之内。企业环境里常见组策略禁用 Remote Settings 后台更新，一些离线、半离线的机器根本连不上 Mozilla 的吊销下发通道。158.0.1 把更新后的 OneCRL 拉黑清单直接打包进浏览器：装了这一版，不管后台通道开没开，那 8 张证书一律不被信任。也就是说，家里正常联网的用户早已无感防护，这次更新补的是企业管理员和离线环境那道缝。
有什么变化：拉黑证书 + 一串日常 bug
完整的更新说明可以看 Mozilla 官方 158.0.1 发布说明，主要内容就两块：
1. 证书拉黑 baked 进本体：10-17 已通过后台更新先行吊销的 eMudhra 失窃中级证书，这次直接 baked 进浏览器，保护那些禁用了后台更新通道的环境。
2. 一批日常 bug 修复，个个都戳中痛点：
- 选中文字时页面莫名其妙跳回顶部（此前让人以为鼠标坏了）；
- Windows 下开着屏幕阅读器或辅助技术时，打印或保存为 PDF 会导致浏览器崩溃；
- 内置 VPN 对部分用户打不开的问题；
- Linux 多显示器环境下，Firefox 窗口出现在错误的屏幕上；
- macOS 下从其他应用拖进 Firefox 的文件落不到页面上。
外加”若干未具名的安全修复”——Mozilla 每次都这么写，习惯就好。
读者下一步做什么：重启确认版本号
大多数用户只需要做一件事：让浏览器完成更新，然后重启。重启后点菜单 → 帮助 → 关于 Firefox，确认版本号显示 158.0.1，就行了。Ubuntu 的 Snap 版会在后台自动收到更新，下次重启浏览器即生效；如果是从发行版软件源安装的，走各自的包管理更新即可。
如果你是企业 IT 或管理着一批离线机器，这一版建议尽快推下去：它补的是后台吊销通道够不到的那批机器，也是这次证书事件里最脆弱的一环。
站长判断
小版本号但含金量不低：把吊销清单 baked 进本体这招，修的是”默认通道之外”的安全短板，比修几个界面 bug 重要一个数量级。普通用户重启确认 158.0.1 即可，管理员抓紧推。
相关阅读
信息来源：Mozilla Firefox 158.0.1 官方发布说明（2026-10-20）；文中判断为本站观点。
发表评论