Firefox imeanza kuingiza vyeti vya mizizi kutoka Windows

Hifadhi ya Cheti cha Firefox

Kwa kutolewa kwa Mozilla Firefox 65 mnamo Februari 2019, wakati wa kuunganisha kwenye tovuti za HTTPS, watumiaji wengine alianza kuona makosa Kama vile "Muunganisho wako si salama" au "SEC_ERROR_UNKNOWN_ISSUER." Sababu iligeuka kuwa programu ya kuzuia virusi kama Avast, Bitdefender, na Kaspersky, ambayo husakinisha vyeti vyao vya mizizi kwenye kompyuta ili kutekeleza sindano za MiTM kwenye trafiki ya HTTPS ya mtumiaji. Kwa kuwa Firefox ina duka lake la cheti, pia hujaribu kuipenyeza.

Watengenezaji wa kivinjari wamekuwa wakipiga simu kwa muda mrefu Watumiaji wanahimizwa kuacha kusakinisha programu ya antivirus ya wahusika wengine ambayo inaingilia vivinjari na programu zingine, lakini umma kwa ujumla bado hausikii simu hizi. Kwa bahati mbaya, kwa kufanya kazi kama proksi ya uwazi, programu nyingi za antivirus hupunguza ubora wa ulinzi wa siri kwenye kompyuta za mteja. Ili kufikia mwisho huu, programu ya antivirus inatengenezwa. Zana za kugundua uingiliaji wa HTTPS, ambayo hugundua uwepo wa MiTM, kama vile antivirus, kwenye chaneli kati ya mteja na seva kwenye upande wa seva.

Njia moja au nyingine, katika kesi hii, programu ya antivirus iliingilia kazi ya kivinjari tena, na Firefox haikuwa na chaguo ila kutatua suala hilo peke yake. Kuna mpangilio katika faili za usanidi za kivinjari. security.enterprise_roots.imewezeshwaUkiwasha alama hii, Firefox itaanza kutumia duka la cheti. Windows ili kuthibitisha miunganisho ya SSL. Ikiwa mtu atakumbana na hitilafu zilizotajwa hapo juu anapotembelea tovuti za HTTPS, anaweza kuzima uchanganuzi wa muunganisho wa SSL katika programu yake ya kingavirusi au kuwezesha alama hii mwenyewe katika mipangilio ya kivinjari chake.

tatizo kujadiliwa katika kifuatiliaji cha hitilafu cha Mozilla. Wasanidi waliamua kuwezesha bendera kwa madhumuni ya majaribio. security.enterprise_roots.imewezeshwa kwa chaguo-msingi, kuhifadhi vyeti Windows kutumika bila hatua yoyote ya ziada kutoka kwa mtumiaji. Hii itatokea kuanzia na Firefox 66 kwenye mifumo Windows 8 na Windows 10, ambayo antivirusi za wahusika wengine zimesakinishwa (API hukuruhusu kugundua uwepo wa antivirus kwenye mfumo kutoka kwa toleo pekee Windows 8).

Chanzo: mapenzi.com