ਫਾਇਰਫਾਕਸ ਨੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਇੰਪੋਰਟ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ Windows

ਫਾਇਰਫਾਕਸ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ

ਫਰਵਰੀ 65 ਵਿੱਚ ਮੋਜ਼ੀਲਾ ਫਾਇਰਫਾਕਸ 2019 ਦੀ ਰਿਲੀਜ਼ ਦੇ ਨਾਲ, ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਅਨੁਭਵ ਕੀਤਾ ਗਲਤੀਆਂ ਦੇਖਣੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ ਜਿਵੇਂ ਕਿ “ਤੁਹਾਡਾ ਕਨੈਕਸ਼ਨ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ” ਜਾਂ “SEC_ERROR_UNKNOWN_ISSUER”। ਕਾਰਨ ਨਿਕਲਿਆ ਐਂਟੀਵਾਇਰਸ ਜਿਵੇਂ ਕਿ Avast, Bitdefender ਅਤੇ Kaspersky, ਜੋ ਉਪਭੋਗਤਾ ਦੇ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ MiTM ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੰਪਿਊਟਰ 'ਤੇ ਆਪਣੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਦੇ ਹਨ। ਅਤੇ ਕਿਉਂਕਿ ਫਾਇਰਫਾਕਸ ਦਾ ਆਪਣਾ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਹੈ, ਉਹ ਇਸ ਵਿੱਚ ਵੀ ਘੁਸਪੈਠ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਬ੍ਰਾਊਜ਼ਰ ਡਿਵੈਲਪਰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਕਾਲ ਕਰ ਰਹੇ ਹਨ ਉਪਭੋਗਤਾ ਥਰਡ-ਪਾਰਟੀ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ ਜੋ ਬ੍ਰਾਉਜ਼ਰਾਂ ਅਤੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪਾਉਂਦੇ ਹਨ, ਪਰ ਸਮੂਹ ਦਰਸ਼ਕਾਂ ਨੇ ਅਜੇ ਤੱਕ ਕਾਲਾਂ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇੱਕ ਪਾਰਦਰਸ਼ੀ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਕੰਮ ਕਰਨ ਨਾਲ, ਬਹੁਤ ਸਾਰੇ ਐਂਟੀਵਾਇਰਸ ਕਲਾਇੰਟ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਦੀ ਗੁਣਵੱਤਾ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਇਸ ਉਦੇਸ਼ ਲਈ, ਅਸੀਂ ਵਿਕਾਸ ਕਰ ਰਹੇ ਹਾਂ HTTPS ਇੰਟਰਸੈਪਸ਼ਨ ਖੋਜ ਟੂਲ, ਜੋ ਕਿ ਸਰਵਰ ਸਾਈਡ 'ਤੇ ਇੱਕ MiTM ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਐਂਟੀਵਾਇਰਸ, ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਚੈਨਲ ਵਿੱਚ।

ਇੱਕ ਤਰੀਕੇ ਨਾਲ ਜਾਂ ਕੋਈ ਹੋਰ, ਇਸ ਕੇਸ ਵਿੱਚ, ਐਂਟੀਵਾਇਰਸ ਨੇ ਦੁਬਾਰਾ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਦਖਲ ਦਿੱਤਾ, ਅਤੇ ਫਾਇਰਫਾਕਸ ਕੋਲ ਸਮੱਸਿਆ ਨੂੰ ਆਪਣੇ ਆਪ ਹੱਲ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਕੋਈ ਵਿਕਲਪ ਨਹੀਂ ਸੀ. ਬ੍ਰਾਊਜ਼ਰ ਸੰਰਚਨਾ ਵਿੱਚ ਇੱਕ ਸੈਟਿੰਗ ਹੈ security.enterprise_roots.enabledਜੇਕਰ ਤੁਸੀਂ ਇਸ ਫਲੈਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਫਾਇਰਫਾਕਸ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰ ਦੇਵੇਗਾ। Windows SSL ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ। ਜੇਕਰ ਕਿਸੇ ਨੂੰ HTTPS ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਵੇਲੇ ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਗਲਤੀਆਂ ਦਾ ਅਨੁਭਵ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਹ ਜਾਂ ਤਾਂ ਆਪਣੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ SSL ਕਨੈਕਸ਼ਨ ਸਕੈਨਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਆਪਣੀ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇਸ ਫਲੈਗ ਨੂੰ ਹੱਥੀਂ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹਨ।

ਸਮੱਸਿਆ ਚਰਚਾ ਕੀਤੀ ਮੋਜ਼ੀਲਾ ਬੱਗ ਟਰੈਕਰ ਵਿੱਚ। ਡਿਵੈਲਪਰਾਂ ਨੇ ਪ੍ਰਯੋਗਾਤਮਕ ਉਦੇਸ਼ਾਂ ਲਈ ਫਲੈਗ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ security.enterprise_roots.enabled ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ, ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਕਰਨ ਲਈ Windows ਉਪਭੋਗਤਾ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਕਾਰਵਾਈ ਦੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਿਸਟਮਾਂ 'ਤੇ ਫਾਇਰਫਾਕਸ 66 ਨਾਲ ਸ਼ੁਰੂ ਹੋਵੇਗਾ Windows 8 ਅਤੇ Windows 10, ਜਿਸ 'ਤੇ ਤੀਜੀ-ਧਿਰ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਹਨ (API ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਐਂਟੀਵਾਇਰਸ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਸਿਰਫ਼ ਸੰਸਕਰਣ ਤੋਂ Windows 8).

ਸਰੋਤ: www.habr.com