Stòr teisteanasan Firefox
Le sgaoileadh Mozilla Firefox 65 sa Ghearran 2019, bha eòlas aig cuid de luchd-cleachdaidh leithid "Chan eil an ceangal agad tèarainte" no "SEC_ERROR_UNKNOWN_ISSUER". B’ e an adhbhar a thàinig gu bhith na anti-bhìorasan leithid Avast, Bitdefender agus Kaspersky, a bhios a’ stàladh na teisteanasan freumha aca air a’ choimpiutair gus MiTM a chuir an gnìomh ann an trafaic HTTPS an neach-cleachdaidh. Agus leis gu bheil stòr theisteanasan fhèin aig Firefox, bidh iad a’ feuchainn ri in-shìoladh a-steach cuideachd.
Luchd-leasachaidh brabhsair luchd-cleachdaidh diùltadh antiviruses treas-phàrtaidh a chuir a-steach a chuireas bacadh air gnìomhachd brobhsairean agus prògraman eile, ach chan eil an luchd-èisteachd mòr air aire a thoirt do na fiosan fhathast. Gu mì-fhortanach, le bhith ag obair mar neach-ionaid follaiseach, bidh mòran antiviruses a 'lùghdachadh càileachd dìon criptografach air coimpiutairean luchd-cleachdaidh. Airson an adhbhair seo, tha sinn a 'leasachadh , a tha air taobh an fhrithealaiche a’ lorg làthaireachd MiTM, leithid anti-bhìoras, anns an t-sianal eadar an neach-dèiligidh agus an frithealaiche.
Aon dòigh no dòigh eile, anns a 'chùis seo, chuir na antiviruses bacadh air a' bhrabhsair a-rithist, agus cha robh roghainn aig Firefox ach fuasgladh fhaighinn air an duilgheadas leis fhèin. Tha suidheachadh ann an configs a' bhrabhsair tèarainteachd.enterprise_roots.enabled. Ma chuireas tu an comas a’ bhratach seo, tòisichidh Firefox a’ cleachdadh stòr theisteanasan Windows gus ceanglaichean SSL a dhearbhadh. Ma gheibh cuideigin na mearachdan gu h-àrd nuair a thadhlas tu air làraichean HTTPS, faodaidh tu an dàrna cuid sganadh de cheanglaichean SSL a chuir dheth anns an antivirus agad, no am bratach seo a shuidheachadh le làimh ann an roghainnean do bhrobhsair.
duilgheadas ann an rianadair bug Mozilla. Cho-dhùin an luchd-leasachaidh am bratach a chuir an gnìomh airson adhbharan deuchainneach tèarainteachd.enterprise_roots.enabled gu gnàthach gus an tèid stòr teisteanais Windows a chleachdadh às aonais gnìomh cleachdaiche a bharrachd. Bidh seo a’ tachairt bho dhreach Firefox 66 air Windows 8 agus Windows 10 siostaman air a bheil antiviruses treas-phàrtaidh air an stàladh (Leigidh an API leat faighinn a-mach a bheil anti-bhìoras san t-siostam a-mhàin bhon dreach Windows 8).
Source: www.habr.com