ਫਾਇਰਫਾਕਸ ਨੇ ਵਿੰਡੋਜ਼ ਤੋਂ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ

ਫਾਇਰਫਾਕਸ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ

ਫਰਵਰੀ 65 ਵਿੱਚ ਮੋਜ਼ੀਲਾ ਫਾਇਰਫਾਕਸ 2019 ਦੀ ਰਿਲੀਜ਼ ਦੇ ਨਾਲ, ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਅਨੁਭਵ ਕੀਤਾ ਗਲਤੀਆਂ ਦੇਖਣੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ ਜਿਵੇਂ ਕਿ “ਤੁਹਾਡਾ ਕਨੈਕਸ਼ਨ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ” ਜਾਂ “SEC_ERROR_UNKNOWN_ISSUER”। ਕਾਰਨ ਨਿਕਲਿਆ ਐਂਟੀਵਾਇਰਸ ਜਿਵੇਂ ਕਿ Avast, Bitdefender ਅਤੇ Kaspersky, ਜੋ ਉਪਭੋਗਤਾ ਦੇ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ MiTM ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੰਪਿਊਟਰ 'ਤੇ ਆਪਣੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਦੇ ਹਨ। ਅਤੇ ਕਿਉਂਕਿ ਫਾਇਰਫਾਕਸ ਦਾ ਆਪਣਾ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਹੈ, ਉਹ ਇਸ ਵਿੱਚ ਵੀ ਘੁਸਪੈਠ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਬ੍ਰਾਊਜ਼ਰ ਡਿਵੈਲਪਰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਕਾਲ ਕਰ ਰਹੇ ਹਨ ਉਪਭੋਗਤਾ ਥਰਡ-ਪਾਰਟੀ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ ਜੋ ਬ੍ਰਾਉਜ਼ਰਾਂ ਅਤੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪਾਉਂਦੇ ਹਨ, ਪਰ ਸਮੂਹ ਦਰਸ਼ਕਾਂ ਨੇ ਅਜੇ ਤੱਕ ਕਾਲਾਂ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇੱਕ ਪਾਰਦਰਸ਼ੀ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਕੰਮ ਕਰਨ ਨਾਲ, ਬਹੁਤ ਸਾਰੇ ਐਂਟੀਵਾਇਰਸ ਕਲਾਇੰਟ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਦੀ ਗੁਣਵੱਤਾ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਇਸ ਉਦੇਸ਼ ਲਈ, ਅਸੀਂ ਵਿਕਾਸ ਕਰ ਰਹੇ ਹਾਂ HTTPS ਇੰਟਰਸੈਪਸ਼ਨ ਖੋਜ ਟੂਲ, ਜੋ ਕਿ ਸਰਵਰ ਸਾਈਡ 'ਤੇ ਇੱਕ MiTM ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਐਂਟੀਵਾਇਰਸ, ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਚੈਨਲ ਵਿੱਚ।

ਇੱਕ ਤਰੀਕੇ ਨਾਲ ਜਾਂ ਕੋਈ ਹੋਰ, ਇਸ ਕੇਸ ਵਿੱਚ, ਐਂਟੀਵਾਇਰਸ ਨੇ ਦੁਬਾਰਾ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਦਖਲ ਦਿੱਤਾ, ਅਤੇ ਫਾਇਰਫਾਕਸ ਕੋਲ ਸਮੱਸਿਆ ਨੂੰ ਆਪਣੇ ਆਪ ਹੱਲ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਕੋਈ ਵਿਕਲਪ ਨਹੀਂ ਸੀ. ਬ੍ਰਾਊਜ਼ਰ ਸੰਰਚਨਾ ਵਿੱਚ ਇੱਕ ਸੈਟਿੰਗ ਹੈ security.enterprise_roots.enabled. ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਫਲੈਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਫਾਇਰਫਾਕਸ SSL ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਿੰਡੋਜ਼ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਵੇਗਾ। ਜੇਕਰ ਕਿਸੇ ਨੂੰ HTTPS ਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਵੇਲੇ ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਗਲਤੀਆਂ ਦਾ ਅਨੁਭਵ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਜਾਂ ਤਾਂ ਆਪਣੇ ਐਂਟੀਵਾਇਰਸ ਵਿੱਚ SSL ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਸਕੈਨਿੰਗ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਸਕਦੇ ਹੋ, ਜਾਂ ਆਪਣੀ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇਸ ਫਲੈਗ ਨੂੰ ਹੱਥੀਂ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ।

ਸਮੱਸਿਆ ਚਰਚਾ ਕੀਤੀ ਮੋਜ਼ੀਲਾ ਬੱਗ ਟਰੈਕਰ ਵਿੱਚ। ਡਿਵੈਲਪਰਾਂ ਨੇ ਪ੍ਰਯੋਗਾਤਮਕ ਉਦੇਸ਼ਾਂ ਲਈ ਫਲੈਗ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ security.enterprise_roots.enabled ਮੂਲ ਰੂਪ ਵਿੱਚ ਤਾਂ ਕਿ ਵਿੰਡੋਜ਼ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਨੂੰ ਵਾਧੂ ਉਪਭੋਗਤਾ ਕਾਰਵਾਈ ਤੋਂ ਬਿਨਾਂ ਵਰਤਿਆ ਜਾ ਸਕੇ। ਇਹ ਵਿੰਡੋਜ਼ 66 ਅਤੇ ਵਿੰਡੋਜ਼ 8 ਸਿਸਟਮਾਂ 'ਤੇ ਫਾਇਰਫਾਕਸ 10 ਦੇ ਵਰਜਨ ਤੋਂ ਹੋਵੇਗਾ ਜਿਸ 'ਤੇ ਥਰਡ-ਪਾਰਟੀ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਹਨ (ਏਪੀਆਈ ਤੁਹਾਨੂੰ ਸਿਰਫ ਵਿੰਡੋਜ਼ 8 ਸੰਸਕਰਣ ਤੋਂ ਸਿਸਟਮ ਵਿੱਚ ਐਂਟੀਵਾਇਰਸ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ)।

ਸਰੋਤ: www.habr.com