Firefox ເລີ່ມນໍາເຂົ້າໃບຢັ້ງຢືນຮາກຈາກ Windows

ຮ້ານໃບຢັ້ງຢືນ Firefox

ດ້ວຍການເປີດຕົວ Mozilla Firefox 65 ໃນເດືອນກຸມພາ 2019, ຜູ້ໃຊ້ບາງຄົນມີປະສົບການ ເລີ່ມສັງເກດເຫັນຄວາມຜິດພາດ ເຊັ່ນວ່າ “ການເຊື່ອມຕໍ່ຂອງເຈົ້າບໍ່ປອດໄພ” ຫຼື “SEC_ERROR_UNKNOWN_ISSUER”. ເຫດຜົນໄດ້ຫັນອອກເປັນ antiviruses ເຊັ່ນ Avast, Bitdefender ແລະ Kaspersky, ເຊິ່ງຕິດຕັ້ງໃບຢັ້ງຢືນຮາກຂອງພວກເຂົາໃນຄອມພິວເຕີເພື່ອປະຕິບັດ MiTM ໃນການເຂົ້າຊົມ HTTPS ຂອງຜູ້ໃຊ້. ແລະນັບຕັ້ງແຕ່ Firefox ມີບ່ອນເກັບໃບຮັບຮອງຂອງຕົນເອງ, ພວກເຂົາພະຍາຍາມແຊກຊຶມມັນເຊັ່ນກັນ.

ນັກພັດທະນາຕົວທ່ອງເວັບ ໄດ້​ໂທ​ມາ​ເປັນ​ເວ​ລາ​ດົນ​ນານ​ ຜູ້​ໃຊ້​ທີ່​ຈະ​ປະ​ຕິ​ເສດ​ທີ່​ຈະ​ຕິດ​ຕັ້ງ antivirus ຂອງ​ບຸກ​ຄົນ​ທີ​ສາມ​ທີ່​ລົບ​ກວນ​ການ​ດໍາ​ເນີນ​ງານ​ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​ແລະ​ໂຄງ​ການ​ອື່ນໆ​, ແຕ່​ຜູ້​ຊົມ​ຫຼາຍ​ຍັງ​ບໍ່​ທັນ​ໄດ້​ຮັບ​ຟັງ​ການ​ໂທ​. ແຕ່ຫນ້າເສຍດາຍ, ໂດຍການເຮັດວຽກເປັນຕົວແທນໂປ່ງໃສ, antiviruses ຈໍານວນຫຼາຍຫຼຸດລົງຄຸນນະພາບຂອງການປ້ອງກັນການເຂົ້າລະຫັດລັບໃນຄອມພິວເຕີລູກຄ້າ. ສໍາລັບຈຸດປະສົງນີ້, ພວກເຮົາກໍາລັງພັດທະນາ ເຄື່ອງມືກວດຫາການຂັດຂວາງ HTTPS, ເຊິ່ງໃນດ້ານເຊີຟເວີກວດພົບການປະກົດຕົວຂອງ MiTM, ເຊັ່ນ: ແອນຕີໄວຣັສ, ໃນຊ່ອງທາງລະຫວ່າງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ.

ບໍ່ວິທີທາງໃດທາງຫນຶ່ງ, ໃນກໍລະນີນີ້, ແອນຕີ້ໄວຣັສອີກເທື່ອຫນຶ່ງແຊກແຊງກັບຕົວທ່ອງເວັບ, ແລະ Firefox ບໍ່ມີທາງເລືອກນອກເຫນືອຈາກການແກ້ໄຂບັນຫາດ້ວຍຕົວມັນເອງ. ມີການຕັ້ງຄ່າໃນ browser config security.enterprise_roots.enabled. ຖ້າທ່ານເປີດໃຊ້ງານທຸງນີ້, Firefox ຈະເລີ່ມໃຊ້ບ່ອນເກັບໃບຢັ້ງຢືນ Windows ເພື່ອກວດສອບການເຊື່ອມຕໍ່ SSL. ຖ້າໃຜຜູ້ຫນຶ່ງປະສົບກັບຄວາມຜິດພາດທີ່ໄດ້ກ່າວມາຂ້າງເທິງໃນເວລາທີ່ໄປຢ້ຽມຢາມເວັບໄຊທ໌ HTTPS, ຫຼັງຈາກນັ້ນທ່ານສາມາດປິດການສະແກນການເຊື່ອມຕໍ່ SSL ໃນ antivirus ຂອງທ່ານ, ຫຼືຕັ້ງທຸງນີ້ດ້ວຍຕົນເອງໃນການຕັ້ງຄ່າຕົວທ່ອງເວັບຂອງທ່ານ.

ບັນຫາ ສົນທະນາ ໃນ Mozilla bug tracker. ນັກພັດທະນາໄດ້ຕັດສິນໃຈເປີດໃຊ້ທຸງເພື່ອຈຸດປະສົງທົດລອງ security.enterprise_roots.enabled ໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອໃຫ້ບ່ອນເກັບໃບຢັ້ງຢືນ Windows ຖືກໃຊ້ໂດຍບໍ່ມີການປະຕິບັດຜູ້ໃຊ້ເພີ່ມເຕີມ. ນີ້ຈະເກີດຂຶ້ນຈາກເວີຊັນ Firefox 66 ໃນ Windows 8 ແລະ Windows 10 ລະບົບທີ່ຕິດຕັ້ງ antiviruses ຂອງພາກສ່ວນທີສາມ ( API ອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດການປະກົດຕົວຂອງ antivirus ໃນລະບົບພຽງແຕ່ຈາກ Windows 8 ຮຸ່ນ).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com