Firefox beda jimporta ċertifikati tal-għeruq mill-Windows

Aħżen Ċertifikat Firefox

Bir-rilaxx ta 'Mozilla Firefox 65 fi Frar 2019, xi utenti esperjenzaw beda jinnota l-iżbalji bħal “Il-Konnessjoni tiegħek mhix sigura” jew “SEC_ERROR_UNKNOWN_ISSUER”. Ir-raġuni rriżulta li kienet antiviruses bħal Avast, Bitdefender u Kaspersky, li jinstallaw iċ-ċertifikati tal-għeruq tagħhom fuq il-kompjuter biex jimplimentaw MiTM fit-traffiku HTTPS tal-utent. U peress li Firefox għandu l-maħżen taċ-ċertifikati tiegħu stess, jippruvaw jinfiltrawha wkoll.

Iżviluppaturi tal-browser ilhom żmien twil iċempel utenti li jirrifjutaw li jinstallaw antiviruses ta 'partijiet terzi li jinterferixxu mal-operat tal-browsers u programmi oħra, iżda l-udjenza tal-massa għadha ma tatx kas is-sejħiet. Sfortunatament, billi jaħdmu bħala prokura trasparenti, ħafna antiviruses inaqqsu l-kwalità tal-protezzjoni kriptografika fuq il-kompjuters tal-klijenti. Għal dan il-għan, qed niżviluppaw Għodod ta' skoperta ta' interċettazzjoni HTTPS, li fuq in-naħa tas-server jiskopru l-preżenza ta 'MiTM, bħal antivirus, fil-kanal bejn il-klijent u s-server.

B'xi mod jew ieħor, f'dan il-każ, l-antiviruses reġgħu interferixxu mal-browser, u Firefox ma kellu l-ebda għażla ħlief li jsolvi l-problema waħdu. Hemm setting fil-konfigurazzjonijiet tal-browser security.enterprise_roots.enabled. Jekk tattiva din il-bandiera, Firefox jibda juża l-maħżen taċ-ċertifikati tal-Windows biex jivvalida l-konnessjonijiet SSL. Jekk xi ħadd jesperjenza l-iżbalji imsemmija hawn fuq meta jżur is-siti HTTPS, allura tista' jew tiddiżattiva l-iskannjar tal-konnessjonijiet SSL fl-antivirus tiegħek, jew issettja manwalment din il-bandiera fis-settings tal-browser tiegħek.

problema diskuss fil-bug tracker ta' Mozilla. L-iżviluppaturi ddeċidew li jattivaw il-bandiera għal skopijiet sperimentali security.enterprise_roots.enabled b'mod awtomatiku sabiex il-maħżen taċ-ċertifikati tal-Windows jintuża mingħajr azzjoni addizzjonali tal-utent. Dan se jiġri mill-verżjoni Firefox 66 fuq sistemi Windows 8 u Windows 10 li fuqhom huma installati antiviruses ta 'partijiet terzi (l-API jippermettilek tiddetermina l-preżenza ta' antivirus fis-sistema biss mill-verżjoni tal-Windows 8).

Sors: www.habr.com