ഫയർഫോക്സ് വിൻഡോസിൽ നിന്ന് റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ ഇറക്കുമതി ചെയ്യാൻ തുടങ്ങി

ഫയർഫോക്സ് സർട്ടിഫിക്കറ്റ് സ്റ്റോർ

65 ഫെബ്രുവരിയിൽ മോസില്ല ഫയർഫോക്സ് 2019 പുറത്തിറങ്ങിയതോടെ ചില ഉപയോക്താക്കൾ അനുഭവിച്ചു തെറ്റുകൾ ശ്രദ്ധിക്കാൻ തുടങ്ങി "നിങ്ങളുടെ കണക്ഷൻ സുരക്ഷിതമല്ല" അല്ലെങ്കിൽ "SEC_ERROR_UNKNOWN_ISSUER" പോലെ. ഉപയോക്താവിന്റെ HTTPS ട്രാഫിക്കിൽ MiTM നടപ്പിലാക്കുന്നതിനായി കമ്പ്യൂട്ടറിൽ അവരുടെ റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്ന Avast, Bitdefender, Kaspersky തുടങ്ങിയ ആന്റിവൈറസുകളാണ് കാരണം. ഫയർഫോക്സിന് സ്വന്തമായി സർട്ടിഫിക്കറ്റ് സ്റ്റോർ ഉള്ളതിനാൽ, അവർ അതിലേക്കും നുഴഞ്ഞുകയറാൻ ശ്രമിക്കുന്നു.

ബ്രൗസർ ഡെവലപ്പർമാർ കുറെ നാളായി വിളിക്കുന്നു ബ്രൗസറുകളുടെയും മറ്റ് പ്രോഗ്രാമുകളുടെയും പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തുന്ന മൂന്നാം കക്ഷി ആന്റിവൈറസുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കൾ വിസമ്മതിക്കുന്നു, പക്ഷേ പ്രേക്ഷകർ ഇതുവരെ കോളുകൾ ശ്രദ്ധിച്ചിട്ടില്ല. നിർഭാഗ്യവശാൽ, ഒരു സുതാര്യമായ പ്രോക്സിയായി പ്രവർത്തിക്കുന്നതിലൂടെ, പല ആന്റിവൈറസുകളും ക്ലയന്റ് കമ്പ്യൂട്ടറുകളിലെ ക്രിപ്റ്റോഗ്രാഫിക് പരിരക്ഷയുടെ ഗുണനിലവാരം കുറയ്ക്കുന്നു. ഈ ആവശ്യത്തിനായി, ഞങ്ങൾ വികസിപ്പിക്കുന്നു HTTPS ഇന്റർസെപ്ഷൻ ഡിറ്റക്ഷൻ ടൂളുകൾ, ക്ലയന്റിനും സെർവറിനും ഇടയിലുള്ള ചാനലിൽ ആന്റിവൈറസ് പോലുള്ള MiTM-ന്റെ സാന്നിധ്യം സെർവർ വശത്ത് കണ്ടെത്തുന്നു.

ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊന്ന്, ഈ സാഹചര്യത്തിൽ, ആന്റിവൈറസുകൾ വീണ്ടും ബ്രൗസറിൽ ഇടപെട്ടു, കൂടാതെ ഫയർഫോക്സിന് സ്വന്തമായി പ്രശ്നം പരിഹരിക്കുകയല്ലാതെ മറ്റൊരു മാർഗവുമില്ല. ബ്രൗസർ കോൺഫിഗറുകളിൽ ഒരു ക്രമീകരണം ഉണ്ട് security.enterprise_roots.enabled. നിങ്ങൾ ഈ ഫ്ലാഗ് പ്രാപ്തമാക്കുകയാണെങ്കിൽ, SSL കണക്ഷനുകൾ സാധൂകരിക്കുന്നതിന് Firefox Windows സർട്ടിഫിക്കറ്റ് സ്റ്റോർ ഉപയോഗിക്കാൻ തുടങ്ങും. HTTPS സൈറ്റുകൾ സന്ദർശിക്കുമ്പോൾ ആർക്കെങ്കിലും മുകളിൽ പറഞ്ഞ പിശകുകൾ അനുഭവപ്പെടുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഒന്നുകിൽ നിങ്ങളുടെ ആന്റിവൈറസിലെ SSL കണക്ഷനുകളുടെ സ്കാനിംഗ് പ്രവർത്തനരഹിതമാക്കാം അല്ലെങ്കിൽ നിങ്ങളുടെ ബ്രൗസർ ക്രമീകരണങ്ങളിൽ ഈ ഫ്ലാഗ് സ്വമേധയാ സജ്ജീകരിക്കാം.

പ്രശ്നം ചർച്ച ചെയ്തു മോസില്ല ബഗ് ട്രാക്കറിൽ. പരീക്ഷണാത്മക ആവശ്യങ്ങൾക്കായി ഫ്ലാഗ് സജീവമാക്കാൻ ഡവലപ്പർമാർ തീരുമാനിച്ചു security.enterprise_roots.enabled സ്ഥിരസ്ഥിതിയായി, അധിക ഉപയോക്തൃ പ്രവർത്തനമില്ലാതെ വിൻഡോസ് സർട്ടിഫിക്കറ്റ് സ്റ്റോർ ഉപയോഗിക്കുന്നു. മൂന്നാം കക്ഷി ആന്റിവൈറസുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള Windows 66, Windows 8 സിസ്റ്റങ്ങളിലെ Firefox 10 പതിപ്പിൽ നിന്ന് ഇത് സംഭവിക്കും (Windows 8 പതിപ്പിൽ നിന്ന് മാത്രം സിസ്റ്റത്തിൽ ഒരു ആന്റിവൈറസിന്റെ സാന്നിധ്യം നിർണ്ണയിക്കാൻ API നിങ്ങളെ അനുവദിക്കുന്നു).

അവലംബം: www.habr.com