Firefox сертификатын дэлгүүр
65 оны 2019-р сард Mozilla Firefox XNUMX-ыг гаргаснаар зарим хэрэглэгчид ийм асуудалтай тулгарсан "Таны холболт аюулгүй биш" эсвэл "SEC_ERROR_UNKNOWN_ISSUER" гэх мэт. Үүний шалтгаан нь Avast, Bitdefender, Kaspersky зэрэг вирусны эсрэг програмууд байсан бөгөөд хэрэглэгчийн HTTPS траффикт MiTM-ийг хэрэгжүүлэхийн тулд компьютер дээрээ эх гэрчилгээгээ суулгадаг. Firefox нь өөрийн гэрчилгээний дэлгүүртэй тул тэд бас нэвтэрч орохыг хичээдэг.
Хөтөч хөгжүүлэгчид хэрэглэгчид хөтөч болон бусад програмын үйл ажиллагаанд саад учруулдаг гуравдагч этгээдийн вирусны эсрэг програм суулгахаас татгалзаж байгаа боловч олон нийтийн үзэгчид дуудлагыг хараахан сонсоогүй байна. Харамсалтай нь олон вирусны эсрэг програмууд ил тод прокси болж ажилласнаар үйлчлүүлэгч компьютер дээрх криптографийн хамгаалалтын чанарыг бууруулдаг. Үүний тулд бид хөгжиж байна , сервер тал нь клиент болон серверийн хоорондох сувагт вирусны эсрэг гэх мэт MiTM байгаа эсэхийг илрүүлдэг.
Энэ тохиолдолд вирусны эсрэг програмууд дахин хөтчид саад болж, Firefox нь асуудлыг өөрөө шийдэхээс өөр аргагүй болсон. Хөтөчийн тохиргоонд тохиргоо байдаг security.enterprise_roots.enabled. Хэрэв та энэ тугийг идэвхжүүлбэл Firefox SSL холболтыг баталгаажуулахын тулд Windows сертификатын дэлгүүрийг ашиглаж эхэлнэ. Хэрэв хэн нэгэн HTTPS сайтуудаар зочлохдоо дээр дурдсан алдаатай тулгарвал та өөрийн вирусны эсрэг програмын SSL холболтын сканнердах ажиллагааг идэвхгүй болгох эсвэл хөтчийнхөө тохиргоонд энэ тугийг гараар тохируулах боломжтой.
асуудал Mozilla алдаа хянагч дээр. Хөгжүүлэгчид туршилтын зорилгоор тугийг идэвхжүүлэхээр шийджээ security.enterprise_roots.enabled анхдагчаар, ингэснээр Windows сертификатын дэлгүүрийг хэрэглэгчийн нэмэлт үйлдэлгүйгээр ашиглах болно. Энэ нь гуравдагч этгээдийн антивирус суулгасан Windows 66 болон Windows 8 системүүдийн Firefox 10 хувилбараас хэрэгжинэ (API нь зөвхөн Windows 8 хувилбараас системд вирусны эсрэг програм байгаа эсэхийг тодорхойлох боломжийг олгодог).
Эх сурвалж: www.habr.com