Firefox nisi fillon të importojë certifikatat rrënjësore nga Windows

Depoja e certifikatave të Firefox

Me publikimin e Mozilla Firefox 65 në shkurt 2019, disa përdorues gjatë lidhjes me faqet HTTPS filluan të vërejnë gabime të tilla si 'Your Connection is not secure' ose 'SEC_ERROR_UNKNOWN_ISSUER'. Arsyeja ishte në antivirusët si Avast, Bitdefender dhe Kaspersky, të cilët për të infiltruar MiTM në trafik HTTPS të përdoruesve instalojnë certifikatat e tyre rrënjësore në kompjuter. Dhe pasi Firefox ka depo të tij të certifikatave, ata përpiqen të infiltrtohen aty gjithashtu.

Zhvilluesit e shfletuesve kanë bërë thirrje prej kohësh përdoruesve që të heqin dorë nga instalimi i antivirusëve të tretë që pengojnë punën e shfletuesve dhe programeve të tjera, megjithatë publiku masiv ende nuk i përgjigjet thirrjeve. Fatkeqësisht, duke vepruar si një proxy transparent, shumë antivirusë zvogëlojnë cilësinë e mbrojtjes së kriptografisë në kompjuterët e klientëve. Me këtë qëllim po zhvillohen mjete për zbulimin e kapjes HTTPS, të cilat në anën e serverit përcaktojnë praninë e MiTM, siç është antivirus, në kanalin midis klientit dhe serverit.

Në çdo rast, antivirusët kanë bllokuar përsëri funksionimin e shfletuesit, dhe Firefox nuk kishte tjetër zgjedhje përveçse të zgjidhte problemin nga ana e vet. Në konfigurimet e shfletuesit, ekziston një cilësim security.enterprise_roots.enabled. Nëse aktivizohet ky flag, Firefox do të fillojë të përdorë ruajtjen e certifikatave të Windows për verifikimin e lidhjeve SSL. Nëse ndokush përjeton gabimet e përmendura më lart kur viziton faqet HTTPS, mund të çaktivizoni skanimin e lidhjeve SSL në antivirus ose të vendosni manualisht këtë flag në cilësimet e shfletuesit.

Problemi po diskutohet në sistemin e raportimit të gabimeve të Mozilla. Zhvilluesit morën vendim për të aktivizuar eksperimentalisht flagun security.enterprise_roots.enabled në mënyrë të paracaktuar, në mënyrë që ruajtja e certifikatave të Windows të përdorej pa veprime të tjera nga ana e përdoruesit. Kjo do të ndodhë me versionin Firefox 66 në sistemet Windows 8 dhe Windows 10, në të cilat janë instaluar antivirusë të tretë (për të identifikuar praninë e antivirusit në sistem, API-ja lejon vetëm që nga versioni Windows 8).

Burimi: habr.com