Hifadhi ya Cheti cha Firefox
Kwa kutolewa kwa Mozilla Firefox 65 mnamo Februari 2019, watumiaji wengine walipata uzoefu kama vile βMuunganisho wako si salamaβ au βSEC_ERROR_UNKNOWN_ISSUERβ. Sababu iligeuka kuwa antivirus kama vile Avast, Bitdefender na Kaspersky, ambazo huweka vyeti vyao vya mizizi kwenye kompyuta ili kutekeleza MiTM katika trafiki ya HTTPS ya mtumiaji. Na kwa kuwa Firefox ina duka lake la cheti, wanajaribu kupenyeza pia.
Watengenezaji wa kivinjari watumiaji kukataa kusakinisha antivirus za wahusika wengine ambao huingilia utendakazi wa vivinjari na programu zingine, lakini watazamaji wengi bado hawajatii simu. Kwa bahati mbaya, kwa kufanya kazi kama wakala wa uwazi, antivirus nyingi hupunguza ubora wa ulinzi wa siri kwenye kompyuta za mteja. Kwa kusudi hili, tunaendeleza , ambayo kwa upande wa seva hugundua uwepo wa MiTM, kama vile antivirus, kwenye chaneli kati ya mteja na seva.
Njia moja au nyingine, katika kesi hii, antivirus tena iliingilia kivinjari, na Firefox hakuwa na chaguo ila kutatua tatizo peke yake. Kuna mpangilio katika usanidi wa kivinjari security.enterprise_roots.imewezeshwa. Ukiwezesha bendera hii, Firefox itaanza kutumia hifadhi ya cheti cha Windows ili kuthibitisha miunganisho ya SSL. Iwapo mtu atakumbana na hitilafu zilizotajwa hapo juu wakati wa kutembelea tovuti za HTTPS, basi unaweza kuzima uchanganuzi wa miunganisho ya SSL kwenye kizuia virusi chako, au uweke bendera hii mwenyewe katika mipangilio ya kivinjari chako.
tatizo katika kifuatiliaji cha hitilafu cha Mozilla. Wasanidi waliamua kuwezesha bendera kwa madhumuni ya majaribio security.enterprise_roots.imewezeshwa kwa chaguo-msingi ili hifadhi ya cheti cha Windows itumike bila hatua ya ziada ya mtumiaji. Hii itatokea kutoka kwa toleo la Firefox 66 kwenye mifumo ya Windows 8 na Windows 10 ambayo antivirus ya mtu wa tatu imewekwa (API hukuruhusu kuamua uwepo wa antivirus kwenye mfumo tu kutoka kwa toleo la Windows 8).
Chanzo: mapenzi.com