ફાયરફોક્સે Windows માંથી રૂટ પ્રમાણપત્રો આયાત કરવાનું શરૂ કર્યું

ફાયરફોક્સ પ્રમાણપત્ર સ્ટોર

ફેબ્રુઆરી 65 માં મોઝિલા ફાયરફોક્સ 2019 ના પ્રકાશન સાથે, કેટલાક વપરાશકર્તાઓએ અનુભવ કર્યો ભૂલો ધ્યાનમાં લેવાનું શરૂ કર્યું જેમ કે “તમારું કનેક્શન સુરક્ષિત નથી” અથવા “SEC_ERROR_UNKNOWN_ISSUER”. કારણ એવસ્ટ, બિટડેફેન્ડર અને કેસ્પરસ્કી જેવા એન્ટિવાયરસ હોવાનું બહાર આવ્યું છે, જે વપરાશકર્તાના HTTPS ટ્રાફિકમાં MiTM ને અમલમાં મૂકવા માટે કમ્પ્યુટર પર તેમના રૂટ પ્રમાણપત્રો ઇન્સ્ટોલ કરે છે. અને ફાયરફોક્સનું પોતાનું પ્રમાણપત્ર સ્ટોર હોવાથી, તેઓ તેમાં પણ ઘૂસણખોરી કરવાનો પ્રયાસ કરે છે.

બ્રાઉઝર વિકાસકર્તાઓ ઘણા સમયથી ફોન કરે છે વપરાશકર્તાઓ તૃતીય-પક્ષ એન્ટિવાયરસ ઇન્સ્ટોલ કરવાનો ઇનકાર કરે છે જે બ્રાઉઝર અને અન્ય પ્રોગ્રામ્સના સંચાલનમાં દખલ કરે છે, પરંતુ સામૂહિક પ્રેક્ષકોએ હજી સુધી કૉલ્સ પર ધ્યાન આપ્યું નથી. કમનસીબે, પારદર્શક પ્રોક્સી તરીકે કામ કરીને, ઘણા એન્ટીવાયરસ ક્લાયન્ટ કમ્પ્યુટર્સ પર ક્રિપ્ટોગ્રાફિક સુરક્ષાની ગુણવત્તા ઘટાડે છે. આ હેતુ માટે, અમે વિકાસ કરી રહ્યા છીએ HTTPS ઈન્ટરસેપ્શન ડિટેક્શન ટૂલ્સ, જે સર્વર બાજુએ ક્લાયંટ અને સર્વર વચ્ચેની ચેનલમાં એન્ટિવાયરસ જેવા MiTMની હાજરી શોધી કાઢે છે.

એક રીતે અથવા બીજી રીતે, આ કિસ્સામાં, એન્ટિવાયરસ ફરીથી બ્રાઉઝરમાં દખલ કરે છે, અને ફાયરફોક્સ પાસે તેના પોતાના પર સમસ્યા હલ કરવા સિવાય કોઈ વિકલ્પ નહોતો. બ્રાઉઝર રૂપરેખાઓમાં એક સેટિંગ છે security.enterprise_roots.enabled. જો તમે આ ફ્લેગને સક્ષમ કરો છો, તો ફાયરફોક્સ SSL કનેક્શન્સને માન્ય કરવા માટે Windows પ્રમાણપત્ર સ્ટોરનો ઉપયોગ કરવાનું શરૂ કરશે. જો કોઈ વ્યક્તિ HTTPS સાઇટ્સની મુલાકાત લેતી વખતે ઉપરોક્ત ભૂલોનો અનુભવ કરે છે, તો તમે કાં તો તમારા એન્ટિવાયરસમાં SSL કનેક્શન્સનું સ્કેનિંગ અક્ષમ કરી શકો છો અથવા તમારા બ્રાઉઝર સેટિંગ્સમાં આ ફ્લેગને મેન્યુઅલી સેટ કરી શકો છો.

સમસ્યા ચર્ચા કરી મોઝિલા બગ ટ્રેકરમાં. વિકાસકર્તાઓએ પ્રાયોગિક હેતુઓ માટે ધ્વજને સક્રિય કરવાનું નક્કી કર્યું security.enterprise_roots.enabled ડિફૉલ્ટ રૂપે જેથી Windows પ્રમાણપત્ર સ્ટોરનો ઉપયોગ વધારાના વપરાશકર્તા ક્રિયા વિના થાય. આ વિન્ડોઝ 66 અને વિન્ડોઝ 8 સિસ્ટમ્સ પર ફાયરફોક્સ 10 સંસ્કરણથી થશે કે જેના પર તૃતીય-પક્ષ એન્ટિવાયરસ ઇન્સ્ટોલ કરેલા છે (એપીઆઈ તમને ફક્ત Windows 8 સંસ્કરણથી સિસ્ટમમાં એન્ટિવાયરસની હાજરી નક્કી કરવાની મંજૂરી આપે છે).

સોર્સ: www.habr.com