Firefox започна да увезува root сертификати од Windows

Продавница за сертификати на Firefox

Со објавувањето на Mozilla Firefox 65 во февруари 2019 година, некои корисници доживеаја почна да забележува грешки како „Вашата врска не е безбедна“ или „SEC_ERROR_UNKNOWN_ISSUER“. Причината се покажа дека се антивируси како Avast, Bitdefender и Kaspersky, кои ги инсталираат своите root сертификати на компјутерот за да го имплементираат MiTM во сообраќајот HTTPS на корисникот. И бидејќи Firefox има своја продавница за сертификати, тие се обидуваат да се инфилтрираат и во неа.

Програмери на прелистувачи се јавуваат долго време корисниците да одбијат да инсталираат антивируси од трети страни кои се мешаат во работата на прелистувачите и другите програми, но масовната публика сè уште не ги послуша повиците. За жал, со тоа што работат како транспарентен прокси, многу антивируси го намалуваат квалитетот на криптографската заштита на клиентските компјутери. За таа цел се развиваме Алатки за откривање на пресретнување HTTPS, кои на страната на серверот откриваат присуство на MiTM, како што е антивирус, во каналот помеѓу клиентот и серверот.

На еден или друг начин, во овој случај, антивирусите повторно се мешаа во прелистувачот, а Firefox немаше друг избор освен да го реши проблемот сам. Има поставка во конфигурациите на прелистувачот безбедност.enterprise_roots.овозможено. Ако го овозможите ова знаменце, Firefox ќе започне да ја користи продавницата за сертификати на Windows за да ги потврди SSL врските. Ако некој ги доживее горенаведените грешки при посета на HTTPS-локации, тогаш можете или да го оневозможите скенирањето на SSL-врските во вашиот антивирус или рачно да го поставите ова знаме во поставките на вашиот прелистувач.

проблем дискутирано во тракерот за грешки на Mozilla. Програмерите одлучија да го активираат знамето за експериментални цели безбедност.enterprise_roots.овозможено стандардно, така што продавницата за сертификати на Windows се користи без дополнително корисничко дејство. Ова ќе се случи од верзијата Firefox 66 на системите Windows 8 и Windows 10 на кои се инсталирани антивируси од трети страни (API ви овозможува да го одредите присуството на антивирус во системот само од верзијата Windows 8).

Извор: www.habr.com