Nanomboka nampiditra mari-pahaizana fototra avy amin'ny Firefox ny Windows

Nanomboka nampiditra mari-pahaizana fototra avy amin'ny Firefox ny Windows
Firefox Certificate Store

Tamin'ny famoahana ny Mozilla Firefox 65 tamin'ny Febroary 2019, niaina ny mpampiasa sasany nanomboka nahatsikaritra fahadisoana toy ny "Tsy azo antoka ny fifandraisanao" na "SEC_ERROR_UNKNOWN_ISSUER". Ny anton'izany dia ny antivirus toa an'i Avast, Bitdefender ary Kaspersky, izay mametraka ny mari-pamantarana fakany amin'ny solosaina mba hampiharana ny MiTM amin'ny fifamoivoizana HTTPS an'ny mpampiasa. Ary satria manana toeram-pivarotam-panamarinana manokana i Firefox, dia manandrana miditra ao koa izy ireo.

Mpanamboatra navigateur efa ela no niantso ny mpampiasa dia mandΓ  ny hametraka antiviruses an'ny antoko fahatelo izay manelingelina ny fiasan'ny navigateur sy ny programa hafa, saingy tsy mbola nihaino ny antso ny mpihaino. Indrisy anefa, amin'ny fiasana ho proxy mangarahara, antivirus maro no mampihena ny kalitaon'ny fiarovana kriptografika amin'ny solosaina mpanjifa. Ho an'ity tanjona ity dia mivoatra isika Fitaovana fitsikilovana HTTPS, izay eo amin'ny lafiny mpizara dia mahita ny fisian'ny MiTM, toy ny antivirus, ao amin'ny fantsona eo anelanelan'ny mpanjifa sy ny mpizara.

Amin'ny fomba iray na amin'ny fomba hafa, amin'ity tranga ity, ny antiviruses indray dia nanelingelina ny navigateur, ary Firefox tsy nanana safidy afa-tsy ny hamaha ny olana irery. Misy fikandrana ao amin'ny navigateur configs security.enterprise_roots.enabledRaha alefanao ity sainam-pirenena ity dia hanomboka hampiasa ny fivarotana mari-pankasitrahana ny Firefox. Windows hanamarinana ny fifandraisana SSL. Raha misy olona sendra ireo hadisoana voalaza etsy ambony ireo rehefa mitsidika tranokala HTTPS, dia azony atao ny manafoana ny fijerena fifandraisana SSL ao amin'ny rindrambaiko antivirus-ny na mamela izany amin'ny tanana ao amin'ny fikirana navigateur-ny.

olana niresaka ao amin'ny Mozilla bug tracker. Nanapa-kevitra ny hampihetsika ny saina ho amin'ny tanjona andrana ireo mpamorona security.enterprise_roots.enabled amin'ny alΓ lan'ny default, mba hitehirizana ireo mari-pankasitrahana Windows ampiasaina tsy misy hetsika fanampiny avy amin'ny mpampiasa. Hitranga izany manomboka amin'ny Firefox 66 amin'ny rafitra Windows 8 and Windows 10, izay ametrahana antivirus avy amin'ny antoko fahatelo (ny API dia ahafahanao mamantatra ny fisian'ny antivirus ao amin'ny rafitra avy amin'ny dikan-teny ihany Windows 8).

Source: www.habr.com

Mividiana fampiantranoana azo antoka ho an'ny tranokala misy fiarovana DDoS, mpizara VPS VDS πŸ”₯ Mividiana fampiantranoana tranonkala azo antoka miaraka amin'ny fiarovana DDoS, mpizara VPS VDS | ProHoster