फ़ायरफ़ॉक्स ने विंडोज़ से रूट प्रमाणपत्र आयात करना शुरू कर दिया

फ़ायरफ़ॉक्स सर्टिफिकेट स्टोर

फरवरी 65 में मोज़िला फ़ायरफ़ॉक्स 2019 की रिलीज़ के साथ, कुछ उपयोगकर्ताओं को अनुभव हुआ गलतियाँ नज़र आने लगीं जैसे "आपका कनेक्शन सुरक्षित नहीं है" या "SEC_ERROR_UNKNOWN_ISSUER"। इसका कारण अवास्ट, बिटडेफ़ेंडर और कैस्परस्की जैसे एंटीवायरस निकले, जो उपयोगकर्ता के HTTPS ट्रैफ़िक में MiTM को लागू करने के लिए कंप्यूटर पर अपने रूट प्रमाणपत्र स्थापित करते हैं। और चूंकि फ़ायरफ़ॉक्स का अपना सर्टिफिकेट स्टोर है, इसलिए वे इसमें भी घुसपैठ करने की कोशिश करते हैं।

ब्राउज़र डेवलपर्स काफी देर से बुला रहे हैं उपयोगकर्ताओं को तृतीय-पक्ष एंटीवायरस स्थापित करने से इंकार करना चाहिए जो ब्राउज़र और अन्य प्रोग्रामों के संचालन में हस्तक्षेप करते हैं, लेकिन बड़े पैमाने पर दर्शकों ने अभी तक कॉल पर ध्यान नहीं दिया है। दुर्भाग्य से, पारदर्शी प्रॉक्सी के रूप में काम करके, कई एंटीवायरस क्लाइंट कंप्यूटर पर क्रिप्टोग्राफ़िक सुरक्षा की गुणवत्ता को कम कर देते हैं। इसी उद्देश्य से हम विकास कर रहे हैं HTTPS इंटरसेप्शन डिटेक्शन टूल, जो सर्वर साइड पर क्लाइंट और सर्वर के बीच चैनल में एंटीवायरस जैसे MiTM की उपस्थिति का पता लगाता है।

किसी न किसी तरह, इस मामले में, एंटीवायरस ने फिर से ब्राउज़र में हस्तक्षेप किया, और फ़ायरफ़ॉक्स के पास समस्या को स्वयं हल करने के अलावा कोई विकल्प नहीं था। ब्राउज़र कॉन्फ़िगरेशन में एक सेटिंग है सुरक्षा.उद्यम_रूट्स.सक्षम. यदि आप इस ध्वज को सक्षम करते हैं, तो फ़ायरफ़ॉक्स एसएसएल कनेक्शन को मान्य करने के लिए विंडोज प्रमाणपत्र स्टोर का उपयोग शुरू कर देगा। यदि कोई HTTPS साइटों पर जाते समय उपर्युक्त त्रुटियों का अनुभव करता है, तो आप या तो अपने एंटीवायरस में एसएसएल कनेक्शन की स्कैनिंग अक्षम कर सकते हैं, या मैन्युअल रूप से इस ध्वज को अपनी ब्राउज़र सेटिंग्स में सेट कर सकते हैं।

समस्या चर्चा की जा रही है मोज़िला बग ट्रैकर में। डेवलपर्स ने प्रायोगिक उद्देश्यों के लिए ध्वज को सक्रिय करने का निर्णय लिया सुरक्षा.उद्यम_रूट्स.सक्षम डिफ़ॉल्ट रूप से ताकि Windows प्रमाणपत्र स्टोर का उपयोग अतिरिक्त उपयोगकर्ता कार्रवाई के बिना किया जा सके। यह विंडोज 66 और विंडोज 8 सिस्टम पर फ़ायरफ़ॉक्स 10 संस्करण से होगा, जिस पर तृतीय-पक्ष एंटीवायरस स्थापित हैं (एपीआई आपको केवल विंडोज 8 संस्करण से सिस्टम में एंटीवायरस की उपस्थिति निर्धारित करने की अनुमति देता है)।

स्रोत: www.habr.com