Firefox yayamba kutumiza ma root certificate kuchokera ku Windows

Sitolo ya Satifiketi ya Firefox

Ndi kutulutsidwa kwa Mozilla Firefox 65 mu February 2019, polumikizana ndi masamba a HTTPS, ogwiritsa ntchito ena anayamba kuona zolakwika Monga "Kulumikizana Kwanu sikuli kotetezeka" kapena "SEC_ERROR_UNKNOWN_ISSUER." Choyambitsa chinali mapulogalamu a antivayirasi monga Avast, Bitdefender, ndi Kaspersky, omwe amayika ziphaso zawo pakompyuta kuti apange jakisoni wa MiTM mumayendedwe a HTTPS a wosuta. Popeza Firefox ili ndi sitolo yake ya satifiketi, amayesanso kulowetsamo.

Opanga osatsegula akhala akuyitana kwa nthawi yayitali Ogwiritsa ntchito akulimbikitsidwa kuti asiye kukhazikitsa mapulogalamu a antivayirasi a chipani chachitatu omwe amasokoneza osatsegula ndi mapulogalamu ena, koma anthu ambiri sakumverabe mafoniwa. Tsoka ilo, pochita ngati proxy yowonekera, mapulogalamu ambiri a antivayirasi amachepetsa chitetezo cha cryptographic pamakompyuta a kasitomala. Kuti izi zitheke, pulogalamu ya antivayirasi ikupangidwa. Zida zozindikirira za HTTPS, yomwe imazindikira kukhalapo kwa MiTM, monga antivayirasi, panjira pakati pa kasitomala ndi seva kumbali ya seva.

Mwanjira ina, munkhaniyi, pulogalamu ya antivayirasi idasokonezanso ntchito ya msakatuli, ndipo Firefox inalibe chochita koma kuthetsa vutoli palokha. Pali zochunira mumafayilo osinthira asakatuli. security.enterprise_roots.enabledNgati mutsegula mbendera iyi, Firefox iyamba kugwiritsa ntchito sitolo ya satifiketi. Windows kuti mutsimikizire kulumikizana kwa SSL. Ngati wina akumana ndi zolakwika zomwe zatchulidwa pamwambapa akamachezera mawebusayiti a HTTPS, akhoza kuletsa kusanthula kulumikizana kwa SSL mu pulogalamu yawo yolimbana ndi ma virus kapena kuyatsa chizindikirochi pamanja muzokonda za msakatuli wawo.

vuto anakambirana mu Mozilla bug tracker. Madivelopa adaganiza zoyambitsa mbendera kuti ayese kuyesa. security.enterprise_roots.enabled mwachisawawa, kusunga zikalata Windows kugwiritsidwa ntchito popanda chochita china chilichonse kuchokera kwa wogwiritsa ntchito. Izi zidzachitika kuyambira ndi Firefox 66 pa makina Windows 8 ndi Windows 10, pomwe ma antivirus a chipani chachitatu amayikidwa (API imakulolani kuzindikira kupezeka kwa antivirus mu dongosolo lokha kuchokera pa mtundu Windows 8).

Source: www.habr.com