Firefox விண்டோஸிலிருந்து ரூட் சான்றிதழ்களை இறக்குமதி செய்யத் தொடங்கியது

பயர்பாக்ஸ் சான்றிதழ் கடை

பிப்ரவரி 65 இல் Mozilla Firefox 2019 வெளியீட்டில், சில பயனர்கள் அனுபவித்தனர் தவறுகளை கவனிக்க ஆரம்பித்தார் "உங்கள் இணைப்பு பாதுகாப்பாக இல்லை" அல்லது "SEC_ERROR_UNKNOWN_ISSUER" போன்றவை. காரணம் அவாஸ்ட், பிட் டிஃபெண்டர் மற்றும் காஸ்பர்ஸ்கி போன்ற வைரஸ் தடுப்பு மருந்துகளாக மாறியது, அவை பயனரின் HTTPS போக்குவரத்தில் MiTM ஐ செயல்படுத்த கணினியில் தங்கள் ரூட் சான்றிதழ்களை நிறுவுகின்றன. மேலும் பயர்பாக்ஸ் தனக்கென ஒரு சான்றிதழ் அங்காடியைக் கொண்டிருப்பதால், அதையும் ஊடுருவ முயற்சிக்கிறார்கள்.

உலாவி டெவலப்பர்கள் நீண்ட நாட்களாக அழைக்கிறார்கள் உலாவிகள் மற்றும் பிற நிரல்களின் செயல்பாட்டில் தலையிடும் மூன்றாம் தரப்பு வைரஸ் தடுப்புகளை நிறுவ பயனர்கள் மறுக்கிறார்கள், ஆனால் வெகுஜன பார்வையாளர்கள் அழைப்புகளை இன்னும் கவனிக்கவில்லை. துரதிர்ஷ்டவசமாக, ஒரு வெளிப்படையான ப்ராக்ஸியாக வேலை செய்வதன் மூலம், பல வைரஸ் தடுப்பு மருந்துகள் கிளையன்ட் கணினிகளில் கிரிப்டோகிராஃபிக் பாதுகாப்பின் தரத்தை குறைக்கின்றன. இந்த நோக்கத்திற்காக, நாங்கள் அபிவிருத்தி செய்கிறோம் HTTPS இடைமறிப்பு கண்டறிதல் கருவிகள், இது சேவையகப் பக்கத்தில், கிளையன்ட் மற்றும் சர்வர் இடையே உள்ள சேனலில் வைரஸ் தடுப்பு போன்ற MiTM இருப்பதைக் கண்டறியும்.

ஒரு வழி அல்லது வேறு, இந்த விஷயத்தில், வைரஸ் தடுப்புகள் மீண்டும் உலாவியில் தலையிட்டன, மேலும் பயர்பாக்ஸுக்கு சிக்கலைத் தீர்ப்பதைத் தவிர வேறு வழியில்லை. உலாவி கட்டமைப்புகளில் ஒரு அமைப்பு உள்ளது security.enterprise_roots.enabled. இந்தக் கொடியை நீங்கள் இயக்கினால், SSL இணைப்புகளைச் சரிபார்க்க Firefox Windows சான்றிதழ் அங்காடியைப் பயன்படுத்தத் தொடங்கும். HTTPS தளங்களைப் பார்வையிடும் போது மேலே குறிப்பிடப்பட்ட பிழைகளை யாராவது சந்தித்தால், உங்கள் வைரஸ் தடுப்பு SSL இணைப்புகளை ஸ்கேன் செய்வதை முடக்கலாம் அல்லது உங்கள் உலாவி அமைப்புகளில் இந்தக் கொடியை கைமுறையாக அமைக்கலாம்.

பிரச்சனை விவாதிக்கப்பட்டது Mozilla பிழை கண்காணிப்பில். டெவலப்பர்கள் சோதனை நோக்கங்களுக்காக கொடியை செயல்படுத்த முடிவு செய்தனர் security.enterprise_roots.enabled முன்னிருப்பாக விண்டோஸ் சான்றிதழ் ஸ்டோர் கூடுதல் பயனர் நடவடிக்கை இல்லாமல் பயன்படுத்தப்படும். மூன்றாம் தரப்பு வைரஸ் தடுப்புகள் நிறுவப்பட்ட விண்டோஸ் 66 மற்றும் விண்டோஸ் 8 சிஸ்டங்களில் உள்ள பயர்பாக்ஸ் 10 பதிப்பிலிருந்து இது நடக்கும் (விண்டோஸ் 8 பதிப்பிலிருந்து மட்டுமே கணினியில் வைரஸ் தடுப்பு இருப்பதை தீர்மானிக்க API உங்களை அனுமதிக்கிறது).

ஆதாரம்: www.habr.com