Firefox Certificate Store
Tamin'ny famoahana ny Mozilla Firefox 65 tamin'ny Febroary 2019, niaina ny mpampiasa sasany toy ny "Tsy azo antoka ny fifandraisanao" na "SEC_ERROR_UNKNOWN_ISSUER". Ny anton'izany dia ny antivirus toa an'i Avast, Bitdefender ary Kaspersky, izay mametraka ny mari-pamantarana fakany amin'ny solosaina mba hampiharana ny MiTM amin'ny fifamoivoizana HTTPS an'ny mpampiasa. Ary satria manana toeram-pivarotam-panamarinana manokana i Firefox, dia manandrana miditra ao koa izy ireo.
Mpanamboatra navigateur ny mpampiasa dia mandΓ ny hametraka antiviruses an'ny antoko fahatelo izay manelingelina ny fiasan'ny navigateur sy ny programa hafa, saingy tsy mbola nihaino ny antso ny mpihaino. Indrisy anefa, amin'ny fiasana ho proxy mangarahara, antivirus maro no mampihena ny kalitaon'ny fiarovana kriptografika amin'ny solosaina mpanjifa. Ho an'ity tanjona ity dia mivoatra isika , izay eo amin'ny lafiny mpizara dia mahita ny fisian'ny MiTM, toy ny antivirus, ao amin'ny fantsona eo anelanelan'ny mpanjifa sy ny mpizara.
Amin'ny fomba iray na amin'ny fomba hafa, amin'ity tranga ity, ny antiviruses indray dia nanelingelina ny navigateur, ary Firefox tsy nanana safidy afa-tsy ny hamaha ny olana irery. Misy fikandrana ao amin'ny navigateur configs security.enterprise_roots.enabled. Raha avelanao ity saina ity dia hanomboka hampiasa ny fivarotana taratasy fanamarinana Windows hanamarina ny fifandraisana SSL i Firefox. Raha misy olona mahatsapa ireo lesoka voalaza etsy ambony ireo rehefa mitsidika tranokala HTTPS, dia azonao atao ny manafoana ny fisavana ny fifandraisana SSL amin'ny antivirus anao, na mametraka an-tanana ity saina ity ao amin'ny firafitry ny navigateur.
olana ao amin'ny Mozilla bug tracker. Nanapa-kevitra ny hampihetsika ny saina ho amin'ny tanjona andrana ireo mpamorona security.enterprise_roots.enabled amin'ny alΓ lan'ny default mba hampiasana ny fivarotana taratasy fanamarinana Windows tsy misy hetsika mpampiasa fanampiny. Izany dia hitranga amin'ny dikan-teny Firefox 66 amin'ny Windows 8 sy Windows 10 rafitra izay ametrahana antivirus an'ny antoko fahatelo (ny API dia mamela anao hamaritra ny fisian'ny antivirus ao amin'ny rafitra raha tsy amin'ny Windows 8 version).
Source: www.habr.com