ফায়ারফক্স রুট সার্টিফিকেট আমদানি করা শুরু করেছে Windows

ফায়ারফক্স সার্টিফিকেট স্টোর

ফেব্রুয়ারী 65 এ Mozilla Firefox 2019 প্রকাশের সাথে সাথে কিছু ব্যবহারকারীর অভিজ্ঞতা হয়েছে ভুল লক্ষ্য করা শুরু করে যেমন "আপনার সংযোগ নিরাপদ নয়" বা "SEC_ERROR_UNKNOWN_ISSUER"৷ কারণটি অ্যাভাস্ট, বিটডিফেন্ডার এবং ক্যাসপারস্কির মতো অ্যান্টিভাইরাস হিসাবে প্রমাণিত হয়েছে, যা ব্যবহারকারীর HTTPS ট্র্যাফিকে MiTM প্রয়োগ করতে কম্পিউটারে তাদের রুট শংসাপত্রগুলি ইনস্টল করে। এবং যেহেতু ফায়ারফক্সের নিজস্ব সার্টিফিকেট স্টোর আছে, তারা এটিতেও অনুপ্রবেশ করার চেষ্টা করে।

ব্রাউজার ডেভেলপার অনেক দিন ধরে ডাকছে ব্যবহারকারীরা তৃতীয় পক্ষের অ্যান্টিভাইরাসগুলি ইনস্টল করতে অস্বীকার করে যা ব্রাউজার এবং অন্যান্য প্রোগ্রামগুলির ক্রিয়াকলাপে হস্তক্ষেপ করে, তবে ব্যাপক শ্রোতারা এখনও কলগুলিতে মনোযোগ দেয়নি। দুর্ভাগ্যবশত, একটি স্বচ্ছ প্রক্সি হিসাবে কাজ করে, অনেক অ্যান্টিভাইরাস ক্লায়েন্ট কম্পিউটারে ক্রিপ্টোগ্রাফিক সুরক্ষার গুণমান হ্রাস করে। এই উদ্দেশ্যে, আমরা উন্নয়ন করছি HTTPS ইন্টারসেপশন সনাক্তকরণ সরঞ্জাম, যা সার্ভারের দিকে ক্লায়েন্ট এবং সার্ভারের মধ্যে চ্যানেলে একটি MiTM, যেমন একটি অ্যান্টিভাইরাস এর উপস্থিতি সনাক্ত করে।

এক বা অন্য উপায়, এই ক্ষেত্রে, অ্যান্টিভাইরাসগুলি আবার ব্রাউজারে হস্তক্ষেপ করেছিল এবং ফায়ারফক্সের নিজস্ব সমস্যাটি সমাধান করা ছাড়া আর কোনও বিকল্প ছিল না। ব্রাউজার কনফিগারে একটি সেটিং আছে security.enterprise_roots.enabledআপনি এই ফ্ল্যাগটি সক্রিয় করলে, ফায়ারফক্স সার্টিফিকেট স্টোর ব্যবহার করা শুরু করবে। Windows SSL সংযোগ যাচাই করার জন্য। যদি কেউ HTTPS ওয়েবসাইট দেখার সময় উপরোক্ত ত্রুটিগুলির সম্মুখীন হন, তাহলে তারা হয় তাদের অ্যান্টিভাইরাস সফ্টওয়্যারে SSL সংযোগ স্ক্যানিং নিষ্ক্রিয় করতে পারেন অথবা তাদের ব্রাউজার সেটিংসে ম্যানুয়ালি এই ফ্ল্যাগটি সক্রিয় করতে পারেন।

সমস্যা আলোচনা করা মজিলা বাগ ট্র্যাকারে। বিকাশকারীরা পরীক্ষামূলক উদ্দেশ্যে পতাকা সক্রিয় করার সিদ্ধান্ত নিয়েছে security.enterprise_roots.enabled ডিফল্টরূপে, সার্টিফিকেট সংরক্ষণ করতে Windows ব্যবহারকারীর কোনো অতিরিক্ত পদক্ষেপ ছাড়াই ব্যবহৃত হয়। সিস্টেমগুলিতে ফায়ারফক্স ৬৬ থেকে এটি ঘটবে। Windows 8 এবং Windows ১০, যেটিতে থার্ড-পার্টি অ্যান্টিভাইরাস ইনস্টল করা আছে (এপিআই আপনাকে শুধুমাত্র সংস্করণ থেকে সিস্টেমে অ্যান্টিভাইরাসের উপস্থিতি সনাক্ত করার অনুমতি দেয়) Windows 8).

উত্স: www.habr.com