Firefox parantos ngamimitian ngimpor sertipikat root tina Windows

Toko Sertipikat Firefox

Kalayan sékrési Mozilla Firefox 65 dina bulan Pebruari 2019, nalika nyambung ka situs HTTPS, sababaraha pangguna mimiti perhatikeun kasalahan Kawas "Sambungan anjeun teu aman" atawa "SEC_ERROR_UNKNOWN_ISSUER". Panyababna tétéla mangrupikeun parangkat lunak antipirus sapertos Avast, Bitdefender, sareng Kaspersky, anu masang sertipikat akarna dina komputer pikeun ngalaksanakeun suntikan MiTM kana lalu lintas HTTPS pangguna. Kusabab Firefox gaduh toko sertipikat sorangan, aranjeunna ogé nyobian nyusupkeunana.

pamekar browser aranjeunna geus nelepon pikeun lila Pamaké didorong pikeun ngeureunkeun masang parangkat lunak antipirus pihak katilu anu ngaganggu browser sareng program sanés, tapi masarakat umum henteu acan ngupingkeun telepon ieu. Hanjakal, ku akting salaku proxy transparan, loba software antipirus ngurangan kualitas panyalindungan cryptographic dina komputer klien. Pikeun tujuan ieu, parangkat lunak antipirus dikembangkeun. HTTPS parabot deteksi interception, anu ngadeteksi ayana MiTM, sapertos antipirus, dina saluran antara klien sareng server di sisi server.

Hiji cara atanapi anu sanés, dina hal ieu, parangkat lunak antipirus ngaganggu deui operasi browser, sareng Firefox henteu gaduh pilihan tapi pikeun ngabéréskeun masalah éta nyalira. Aya setélan dina file konfigurasi browser. security.enterprise_roots.enabledUpami anjeun ngaktipkeun flag ieu, Firefox bakal mimiti nganggo toko sertipikat. Windows pikeun ngavalidasi sambungan SSL. Upami aya anu ngalaman kasalahan anu kasebat di luhur nalika nganjang ka situs wéb HTTPS, aranjeunna tiasa mareuman pamindaian sambungan SSL dina parangkat lunak antivirus atanapi ngaktipkeun tanda ieu sacara manual dina setélan browser na.

masalah dibahas dina pelacak bug Mozilla. Pamekar mutuskeun pikeun ngaktipkeun bandéra pikeun tujuan ékspérimén. security.enterprise_roots.enabled sacara standar, pikeun nyimpen sertipikat Windows dianggo tanpa aya tindakan tambahan ti pangguna. Ieu bakal kajadian dimimitian ku Firefox 66 dina sistem Windows 8 jeung Windows 10, dimana antivirus pihak katilu dipasang (API ngamungkinkeun anjeun pikeun ngadeteksi ayana antivirus dina sistem ngan ukur tina vérsi Windows 8).

sumber: www.habr.com