ఫైర్‌ఫాక్స్ సర్టిఫికేట్ స్టోర్
ఫిబ్రవరి 65లో Mozilla Firefox 2019 విడుదలతో, కొంతమంది వినియోగదారులు అనుభవించారు "మీ కనెక్షన్ సురక్షితం కాదు" లేదా "SEC_ERROR_UNKNOWN_ISSUER" వంటివి. కారణం Avast, Bitdefender మరియు Kaspersky వంటి యాంటీవైరస్లు అని తేలింది, ఇవి వినియోగదారు యొక్క HTTPS ట్రాఫిక్‌లో MiTMని అమలు చేయడానికి కంప్యూటర్‌లో వారి రూట్ సర్టిఫికేట్‌లను ఇన్‌స్టాల్ చేస్తాయి. ఫైర్‌ఫాక్స్‌కు దాని స్వంత సర్టిఫికేట్ స్టోర్ ఉన్నందున, వారు దానిలోకి కూడా చొరబడటానికి ప్రయత్నిస్తారు.
బ్రౌజర్ డెవలపర్లు బ్రౌజర్‌లు మరియు ఇతర ప్రోగ్రామ్‌ల ఆపరేషన్‌కు అంతరాయం కలిగించే థర్డ్-పార్టీ యాంటీవైరస్‌లను ఇన్‌స్టాల్ చేయడానికి వినియోగదారులు నిరాకరించారు, అయితే మాస్ ప్రేక్షకులు ఇంకా కాల్‌లను పట్టించుకోలేదు. దురదృష్టవశాత్తు, పారదర్శక ప్రాక్సీగా పని చేయడం ద్వారా, అనేక యాంటీవైరస్లు క్లయింట్ కంప్యూటర్లలో క్రిప్టోగ్రాఫిక్ రక్షణ నాణ్యతను తగ్గిస్తాయి. ఈ ప్రయోజనం కోసం, మేము అభివృద్ధి చేస్తున్నాము , ఇది క్లయింట్ మరియు సర్వర్ మధ్య ఛానెల్‌లో యాంటీవైరస్ వంటి MiTM ఉనికిని సర్వర్ వైపు గుర్తిస్తుంది.
ఒక మార్గం లేదా మరొకటి, ఈ సందర్భంలో, యాంటీవైరస్లు మళ్లీ బ్రౌజర్‌తో జోక్యం చేసుకున్నాయి మరియు ఫైర్‌ఫాక్స్‌కు దాని స్వంత సమస్యను పరిష్కరించడం తప్ప వేరే మార్గం లేదు. బ్రౌజర్ కాన్ఫిగరేషన్‌లలో ఒక సెట్టింగ్ ఉంది security.enterprise_roots.enabled. మీరు ఈ ఫ్లాగ్‌ని ప్రారంభిస్తే, SSL కనెక్షన్‌లను ధృవీకరించడానికి Firefox Windows సర్టిఫికేట్ స్టోర్‌ని ఉపయోగించడం ప్రారంభిస్తుంది. ఎవరైనా HTTPS సైట్‌లను సందర్శించేటప్పుడు పైన పేర్కొన్న ఎర్రర్‌లను ఎదుర్కొంటే, మీరు మీ యాంటీవైరస్‌లో SSL కనెక్షన్‌ల స్కానింగ్‌ను నిలిపివేయవచ్చు లేదా మీ బ్రౌజర్ సెట్టింగ్‌లలో ఈ ఫ్లాగ్‌ను మాన్యువల్‌గా సెట్ చేయవచ్చు.
సమస్య మొజిల్లా బగ్ ట్రాకర్‌లో. డెవలపర్లు ప్రయోగాత్మక ప్రయోజనాల కోసం జెండాను సక్రియం చేయాలని నిర్ణయించుకున్నారు security.enterprise_roots.enabled డిఫాల్ట్‌గా Windows సర్టిఫికేట్ స్టోర్ అదనపు వినియోగదారు చర్య లేకుండా ఉపయోగించబడుతుంది. Windows 66 మరియు Windows 8 సిస్టమ్‌లలో మూడవ పక్ష యాంటీవైరస్లు ఇన్‌స్టాల్ చేయబడిన సంస్కరణ Firefox 10 నుండి ఇది జరుగుతుంది (API Windows 8 సంస్కరణ నుండి మాత్రమే సిస్టమ్‌లో యాంటీవైరస్ ఉనికిని గుర్తించడానికి మిమ్మల్ని అనుమతిస్తుంది).
మూలం: www.habr.com