फायरफक्सले Windows बाट रूट प्रमाणपत्रहरू आयात गर्न थाल्यो

फायरफक्स सर्टिफिकेट स्टोर

फेब्रुअरी 65 मा मोजिला फायरफक्स 2019 को रिलीज संग, केहि प्रयोगकर्ताहरूले अनुभव गरे गल्तीहरू याद गर्न थाले जस्तै "तपाईंको जडान सुरक्षित छैन" वा "SEC_ERROR_UNKNOWN_ISSUER"। कारण Avast, Bitdefender र Kaspersky जस्ता एन्टिभाइरसहरू हुन्, जसले प्रयोगकर्ताको HTTPS ट्राफिकमा MiTM लागू गर्न कम्प्युटरमा आफ्नो रूट प्रमाणपत्रहरू स्थापना गर्दछ। र फायरफक्सको आफ्नै प्रमाणपत्र स्टोर भएकोले, तिनीहरूले यसलाई पनि घुसाउने प्रयास गर्छन्।

ब्राउजर विकासकर्ताहरू लामो समयदेखि फोन गर्दै आएका छन् प्रयोगकर्ताहरूले ब्राउजर र अन्य कार्यक्रमहरूको सञ्चालनमा हस्तक्षेप गर्ने तेस्रो-पक्ष एन्टिभाइरसहरू स्थापना गर्न अस्वीकार गर्न, तर ठूलो दर्शकहरूले अझै कलहरू सुनेका छैनन्। दुर्भाग्यवश, पारदर्शी प्रोक्सीको रूपमा काम गरेर, धेरै एन्टिभाइरसहरूले क्लाइन्ट कम्प्युटरहरूमा क्रिप्टोग्राफिक सुरक्षाको गुणस्तर घटाउँछन्। यसका लागि हामीले विकास गरिरहेका छौं HTTPS अवरोध पत्ता लगाउने उपकरण, जसले सर्भर साइडमा एक MiTM को उपस्थिति पत्ता लगाउँदछ, जस्तै एन्टिभाइरस, क्लाइन्ट र सर्भर बीचको च्यानलमा।

एक तरिका वा अर्को, यस अवस्थामा, एन्टिभाइरसहरूले फेरि ब्राउजरमा हस्तक्षेप गरे, र फायरफक्ससँग समस्या समाधान गर्न बाहेक कुनै विकल्प थिएन। ब्राउजर कन्फिगरेसनमा एक सेटिङ छ security.enterprise_roots.enabled। यदि तपाईंले यो झण्डा सक्षम गर्नुभयो भने, फायरफक्सले SSL जडानहरू मान्य गर्न Windows प्रमाणपत्र भण्डार प्रयोग गर्न सुरु गर्नेछ। यदि कसैले HTTPS साइटहरू भ्रमण गर्दा माथि उल्लिखित त्रुटिहरू अनुभव गर्छ भने, त्यसपछि तपाइँ या त तपाइँको एन्टिभाइरसमा SSL जडानहरूको स्क्यानिङ असक्षम गर्न सक्नुहुन्छ, वा तपाइँको ब्राउजर सेटिङहरूमा म्यानुअल रूपमा यो झण्डा सेट गर्न सक्नुहुन्छ।

समस्या छलफल गरिएको मोजिला बग ट्रयाकरमा। विकासकर्ताहरूले प्रयोगात्मक उद्देश्यका लागि झण्डा सक्रिय गर्ने निर्णय गरे security.enterprise_roots.enabled पूर्वनिर्धारित रूपमा ताकि Windows प्रमाणपत्र स्टोर अतिरिक्त प्रयोगकर्ता कार्य बिना प्रयोग गरिन्छ। यो Windows 66 र Windows 8 प्रणालीहरूमा संस्करण फायरफक्स 10 बाट हुनेछ जसमा तेस्रो-पक्ष एन्टिभाइरसहरू स्थापना गरिएका छन् (एपीआईले तपाईंलाई Windows 8 संस्करणबाट मात्र प्रणालीमा एन्टिभाइरसको उपस्थिति निर्धारण गर्न अनुमति दिन्छ)।

स्रोत: www.habr.com