Firefox သည် root certificates များကို import လုပ်ရန် စတင်လိုက်ပါပြီ Windows

Firefox လက်မှတ်အရောင်းဆိုင်

65 ခုနှစ် ဖေဖော်ဝါရီလတွင် Mozilla Firefox 2019 ကို ဖြန့်ချိခြင်းဖြင့် သုံးစွဲသူအချို့ ကြုံတွေ့ခဲ့ရသည်။ အမှားတွေကို သတိပြုမိလာတယ်။ "သင်၏ချိတ်ဆက်မှုသည် မလုံခြုံပါ" သို့မဟုတ် "SEC_ERROR_UNKNOWN_ISSUER" ကဲ့သို့ဖြစ်သည်။ အကြောင်းပြချက်မှာ အသုံးပြုသူ၏ HTTPS အသွားအလာတွင် MiTM ကိုအကောင်အထည်ဖော်ရန် ၎င်းတို့၏ root လက်မှတ်များကို ကွန်ပျူတာတွင် ထည့်သွင်းသည့် Avast၊ Bitdefender နှင့် Kaspersky ကဲ့သို့သော ဗိုင်းရပ်စ်ပိုးများဖြစ်သည်။ Firefox သည် ၎င်း၏ကိုယ်ပိုင် လက်မှတ်ဆိုင်ရှိသောကြောင့် ၎င်းတို့သည်လည်း စိမ့်ဝင်ရန် ကြိုးစားကြသည်။

Browser developer များ ခေါ်နေတာကြာပြီ သုံးစွဲသူများသည် ဘရောက်ဆာများနှင့် အခြားပရိုဂရမ်များ၏ လည်ပတ်မှုကို အနှောင့်အယှက်ဖြစ်စေသော ပြင်ပဗိုင်းရပ်စ်ပိုးများကို တပ်ဆင်ရန် ငြင်းဆိုရန် ငြင်းဆိုသော်လည်း အစုလိုက်အပြုံလိုက် ပရိသတ်များက အဆိုပါခေါ်ဆိုမှုများကို နားမထောင်သေးပါ။ ကံမကောင်းစွာဖြင့်၊ ပွင့်လင်းမြင်သာသော ပရောက်စီတစ်ခုအဖြစ် လုပ်ဆောင်ခြင်းဖြင့်၊ ဗိုင်းရပ်စ်ပိုးများစွာသည် ကလိုင်းယင့်ကွန်ပြူတာပေါ်ရှိ ကုဒ်ဝှက်ကာကွယ်မှုအရည်အသွေးကို လျော့နည်းစေသည်။ ဤရည်ရွယ်ချက်အတွက်၊ ကျွန်ုပ်တို့သည် ဖွံ့ဖြိုးဆဲဖြစ်သည်။ HTTPS ကြားဖြတ်ထောက်လှမ်းခြင်းကိရိယာများဆာဗာဘက်တွင်၊ ၎င်းသည် client နှင့် server အကြားချန်နယ်တွင် ဗိုင်းရပ်စ်ပိုးတစ်မျိုးကဲ့သို့သော MiTM ၏ပါဝင်မှုကို သိရှိနိုင်သည်။

တစ်နည်းမဟုတ်တစ်နည်း၊ ဤကိစ္စတွင်၊ ဗိုင်းရပ်စ်ပိုးများသည် browser တွင် ထပ်မံဝင်ရောက်စွက်ဖက်ခဲ့ပြီး Firefox သည် ပြဿနာကို ဖြေရှင်းရန်မှလွဲ၍ ရွေးချယ်စရာမရှိပေ။ browser configs တွင် ဆက်တင်တစ်ခုရှိသည်။ security.enterprise_roots.enabledဒီအလံကိုဖွင့်လိုက်ရင် Firefox က certificate store ကိုစတင်အသုံးပြုပါလိမ့်မယ်။ Windows SSL ချိတ်ဆက်မှုများကို အတည်ပြုရန်။ တစ်စုံတစ်ယောက်သည် HTTPS ဝဘ်ဆိုက်များသို့ ဝင်ရောက်ကြည့်ရှုသည့်အခါ အထက်ဖော်ပြပါ အမှားများကို ကြုံတွေ့ရပါက ၎င်းတို့၏ antivirus ဆော့ဖ်ဝဲတွင် SSL ချိတ်ဆက်မှု စကင်ဖတ်ခြင်းကို ပိတ်နိုင်သည် သို့မဟုတ် ၎င်းတို့၏ browser setting တွင် ဤ flag ကို ကိုယ်တိုင်ဖွင့်နိုင်သည်။

ပြဿနာ ဆွေးနွေးခဲ့ကြသည် Mozilla bug tracker တွင်။ တီထွင်သူများသည် စမ်းသပ်မှုရည်ရွယ်ချက်အတွက် အလံကို အသက်သွင်းရန် ဆုံးဖြတ်ခဲ့ကြသည်။ security.enterprise_roots.enabled မူရင်းအားဖြင့်၊ လက်မှတ်များကို သိမ်းဆည်းရန် Windows အသုံးပြုသူထံမှ အပိုလုပ်ဆောင်ချက်မရှိဘဲ အသုံးပြုသည်။ ၎င်းသည် စနစ်များတွင် Firefox 66 မှစတင်၍ ဖြစ်ပေါ်လိမ့်မည်။ Windows 8 Windows 10၊ ပြင်ပ antivirus များကို ထည့်သွင်းထားသည် (API သည် ဗားရှင်းမှသာ စနစ်တွင် antivirus ရှိနေခြင်းကို သိရှိနိုင်စေသည်) Windows 8) ။

source: www.habr.com