Siopa Teastas Firefox
Le scaoileadh Mozilla Firefox 65 i mí Feabhra 2019, bhí taithí ag roinnt úsáideoirí cosúil le “Níl do Nasc slán” nó “SEC_ERROR_UNKNOWN_ISSUER”. Ba é an chúis ná frithvíreas mar Avast, Bitdefender agus Kaspersky, a shuiteálann a gcuid teastas fréimhe ar an ríomhaire chun MiTM a chur i bhfeidhm i dtrácht HTTPS an úsáideora. Agus ós rud é go bhfuil a stór teastas féin ag Firefox, déanann siad iarracht é a insíothlú freisin.
Forbróirí brabhsálaithe úsáideoirí diúltú frithvíreas tríú páirtí a shuiteáil a chuireann isteach ar oibriú brabhsálaithe agus cláir eile, ach níor thug an lucht féachana mais aird ar na glaonna go fóill. Ar an drochuair, trí oibriú mar sheachvótálaí trédhearcach, laghdaíonn go leor frithvíreas cáilíocht na cosanta cripteagrafach ar ríomhairí na gcliant. Chun na críche seo, táimid ag forbairt , a bhraitheann ar thaobh an fhreastalaí láithreacht MiTM, cosúil le frithvíreas, sa chainéal idir an cliant agus an freastalaí.
Bealach amháin nó bealach eile, sa chás seo, chuir na frithvíreas isteach arís ar an mbrabhsálaí, agus ní raibh aon rogha ag Firefox ach an fhadhb a réiteach leis féin. Tá socrú i cumraíochtaí an bhrabhsálaí slándála.enterprise_roots.enabled. Má chumasaíonn tú an bhratach seo, tosóidh Firefox ag baint úsáide as an stór teastas Windows chun naisc SSL a bhailíochtú. Má bhíonn na hearráidí thuasluaite ag duine éigin agus iad ag tabhairt cuairte ar shuíomhanna HTTPS, is féidir leat scanadh nasc SSL i do frithvíreas a dhíchumasú, nó an bhratach seo a shocrú de láimh i socruithe do bhrabhsálaí.
fadhb sa lorgaire bug Mozilla. Chinn na forbróirí an bhratach a ghníomhachtú chun críocha turgnamhacha slándála.enterprise_roots.enabled de réir réamhshocraithe ionas go n-úsáidtear an stór deimhnithe Windows gan gníomh breise úsáideora. Tarlóidh sé seo ó leagan Firefox 66 ar chórais Windows 8 agus Windows 10 ar a bhfuil frithvíreas tríú páirtí suiteáilte (ní ligeann an API duit láithreacht antivirus sa chóras a chinneadh ach ón leagan Windows 8).
Foinse: will.com