Firefox ka filluar të importojë certifikatat rrënjësore nga Windows

Depoja e certifikatave të Firefox

Me daljen e Mozilla Firefox 65 në shkurt 2019, disa përdorues gjatë lidhjes me faqet HTTPS filluan të vërejnë gabime si “Konekcioni juaj nuk është i sigurt” ose “SEC_ERROR_UNKNOWN_ISSUER”. Shkaku rezultoi të ishte antiviruset si Avast, Bitdefender dhe Kaspersky, të cilat për të kryer MiTM-injectimin në trafikun HTTPS të përdoruesit instalojnë certifikatat e tyre rrënjësore në kompjuterin e tij. Dhe për shkak se Firefox ka depo të vetat të certifikatave, ato përpiqen të futen aty gjithashtu.

Zhvilluesit e shfletuesve kanë ftuar prej kohësh përdoruesit të hiqen dorë nga instalimi i antivirusëve të tretë, të cilët pengojnë funksionimin e shfletuesve dhe programeve të tjera, megjithatë, audienca masive ende nuk i dëgjon thirrjet. Fatkeqësisht, duke funksionuar si një prokuror transparent, shumë antivirusë ulin cilësinë e mbrojtjes kriptografike në kompjuterët klient. Me këtë qëllim, po zhvillohen mjete për zbulimin e përhapjes HTTPS, të cilat në anën e serverit identifikojnë praninë e MiTM, si antivirus, në kanal mes klientit dhe serverit.

Kështu ose ndryshe, në këtë rast antivirusët sërish penguan funksionimin e shfletuesit, dhe Firefox nuk kishte alternativë tjetër veçse të zgjidhte problemin nga ana e tij. Në konfigurimet e shfletuesit ka një cilësim security.enterprise_roots.enabled. Nëse aktivizohet ky flamur, Firefox do të fillojë të përdorë depon e certifikatave të Windows për vlerësimin e lidhjeve SSL. Nëse dikush gjatë vizitës së faqeve HTTPS përjeton gabimet e përmendura më sipër, atëherë mund të ngjitet ose të çaktivizojë skanimin e lidhjeve SSL në antivirus, ose të vendosë manualisht këtë flamur në cilësimet e shfletuesit.

Problemi diskutohet në bug-trackerin e Mozilla. Zhvilluesit morën vendimin që për eksperimentin të aktivizojnë flamurin security.enterprise_roots.enabled si parazgjedhje, që depoja e certifikatave të Windows të përdoret pa veprime të mëtejshme nga përdoruesi. Kjo do të ndodhë me versionin Firefox 66 në sistemet Windows 8 dhe Windows 10, në të cilat janë instaluar antivirusë të tretë (për të identifikuar praninë e antivirusit në sistem API lejojnë vetëm që nga versioni Windows 8).

Burimi: habr.com