Firefox បានចាប់ផ្តើមនាំចូលវិញ្ញាបនបត្រ root ពី Windows

ហាងលក់វិញ្ញាបនបត្រ Firefox

ជាមួយនឹងការចេញផ្សាយ Mozilla Firefox 65 នៅក្នុងខែកុម្ភៈ 2019 អ្នកប្រើប្រាស់មួយចំនួនបានជួបប្រទះ ចាប់ផ្តើមកត់សម្គាល់កំហុស ដូចជា “ការភ្ជាប់របស់អ្នកមិនមានសុវត្ថិភាព” ឬ “SEC_ERROR_UNKNOWN_ISSUER”។ ហេតុផលប្រែទៅជាកំចាត់មេរោគដូចជា Avast, Bitdefender និង Kaspersky ដែលដំឡើងវិញ្ញាបនបត្រ root របស់ពួកគេនៅលើកុំព្យូទ័រដើម្បីអនុវត្ត MiTM នៅក្នុងចរាចរ HTTPS របស់អ្នកប្រើ។ ហើយចាប់តាំងពី Firefox មានកន្លែងផ្ទុកវិញ្ញាបនបត្រផ្ទាល់ខ្លួន ពួកគេក៏ព្យាយាមជ្រៀតចូលវាផងដែរ។

អ្នកអភិវឌ្ឍន៍កម្មវិធីរុករក បាន​ហៅ​ជា​យូរ​មក​ហើយ។ អ្នកប្រើប្រាស់បដិសេធមិនដំឡើងកម្មវិធីកំចាត់មេរោគភាគីទីបីដែលរំខានដល់ប្រតិបត្តិការរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីផ្សេងទៀត ប៉ុន្តែទស្សនិកជនដ៏ច្រើនមិនទាន់បានស្តាប់ការហៅទូរសព្ទនេះទេ។ ជាអកុសល ដោយធ្វើការជាប្រូកស៊ីថ្លា កំចាត់មេរោគជាច្រើនកាត់បន្ថយគុណភាពនៃការការពារគ្រីបនៅលើកុំព្យូទ័រអតិថិជន។ សម្រាប់គោលបំណងនេះយើងកំពុងអភិវឌ្ឍ ឧបករណ៍ចាប់សញ្ញាស្ទាក់ចាប់ HTTPSដែលនៅផ្នែកខាងម៉ាស៊ីនមេរកឃើញវត្តមានរបស់ MiTM ដូចជាកំចាត់មេរោគ នៅក្នុងឆានែលរវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ។

វិធីមួយ ឬមធ្យោបាយផ្សេងទៀត ក្នុងករណីនេះ កំចាត់មេរោគម្តងទៀតបានជ្រៀតជ្រែកជាមួយកម្មវិធីរុករក ហើយ Firefox មិនមានជម្រើសអ្វីក្រៅពីដោះស្រាយបញ្ហាដោយខ្លួនឯងនោះទេ។ មានការកំណត់នៅក្នុងការកំណត់រចនាសម្ព័ន្ធកម្មវិធីរុករក security.enterprise_roots.enabled. ប្រសិនបើអ្នកបើកដំណើរការទង់នេះ Firefox នឹងចាប់ផ្តើមប្រើប្រាស់កន្លែងផ្ទុកវិញ្ញាបនបត្រ Windows ដើម្បីធ្វើសុពលភាពការតភ្ជាប់ SSL ។ ប្រសិនបើនរណាម្នាក់ជួបប្រទះកំហុសដែលបានរៀបរាប់ខាងលើនៅពេលចូលមើលគេហទំព័រ HTTPS នោះអ្នកអាចបិទការស្កេនការតភ្ជាប់ SSL នៅក្នុងកំចាត់មេរោគរបស់អ្នក ឬកំណត់ទង់នេះដោយដៃនៅក្នុងការកំណត់កម្មវិធីរុករករបស់អ្នក។

បញ្ហា បានពិភាក្សា នៅក្នុងកម្មវិធីតាមដានកំហុសរបស់ Mozilla ។ អ្នកអភិវឌ្ឍន៍បានសម្រេចចិត្តធ្វើឱ្យទង់ជាតិសកម្មសម្រាប់គោលបំណងពិសោធន៍ security.enterprise_roots.enabled តាមលំនាំដើម ដូច្នេះឃ្លាំងវិញ្ញាបនបត្រ Windows ត្រូវបានប្រើដោយគ្មានសកម្មភាពអ្នកប្រើប្រាស់បន្ថែម។ វានឹងកើតឡើងពីកំណែ Firefox 66 នៅលើប្រព័ន្ធ Windows 8 និង Windows 10 ដែលកម្មវិធីកំចាត់មេរោគភាគីទីបីត្រូវបានដំឡើង (API អនុញ្ញាតឱ្យអ្នកកំណត់វត្តមានរបស់កំចាត់មេរោគនៅក្នុងប្រព័ន្ធបានតែពីកំណែ Windows 8 ប៉ុណ្ណោះ)។

ប្រភព: www.habr.com