Mozilla устранила в Firefox проблему с антивирусами и HTTPS-сайтами

Mozilla устранила в Firefox проблему с антивирусами и HTTPS-сайтами

Mozilla устранила в Firefox проблему с антивирусами и HTTPS-сайтами

Уже более шести месяцев пользователи браузера Firefox мучаются из-за конфликтов с некоторыми антивирусными программами. Защитные решения вносили изменения в настройки обозревателя, что в итоге не позволяло людям посещать сайты, работающие по HTTPS. Mozilla заявила, что эту проблему наконец удалось решить.

По словам представителей Mozilla, в версии Firefox 68 будет активирована специальная опция в настройках about:config. Именно она не позволит антивирусным программам обрывать соединения с HTTPS-сайтами.

Сама опция получила имя «security.enterprise_roots.enabled», в Firefox 68 она будет активироваться в том случае, если возникнет TLS-ошибка «Man-in-the-Middle» — типичное поведение, когда антивирусы перехватывают соединение с HTTPS-сайтами.

Если «security.enterprise_roots.enabled» активна, Firefox автоматически импортирует все корневые сертификаты поверх сертификатов, установленных в операционной системе по умолчанию.

Эти дополнительные сертификаты, как правило, установлены сторонними приложениями. Например, антивирусными программами.

Напомним, что в феврале пользователи Firefox 65 пожаловались на вывод предупреждения «Ваше соединение не защищено» при посещении популярных сайтов. Mozilla была вынуждена приостановить рассылку обновлений для систем Windows.

Опытным путем пользователи выяснили, что проблемы с Firefox 65 испытывают те, у кого установлены антивирусы AVG или Avast. Надоедливое сообщение выводилось при посещении сайтов, работающих по HTTPS.

А в прошлом месяце люди разместили в Сети жалобы на пропажу сохраненных в браузере Firefox паролей. Оказалось, что проблема не в самом интернет-обозревателе, а в антивирусных программах, установленных на компьютерах затронутых юзеров.

Подпишитесь на новости

СберТех запустил направление проверки безопасности ПО до внедрения

СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.

Как объясняет СберТех, платформа объединяет компоненты для работы с встроенными и внешними средствами анализа. Они позволяют проверять цифровые артефакты, контролировать состав ПО и его изменения, выявлять уязвимости, скрытые угрозы и дефекты в исходном коде и репозиториях.

Компания рассчитывает заменить разрозненные проверки и ручную обработку результатов единым управляемым процессом. По заявлению гендиректора СберТеха Максима Тятюшева, это позволит масштабировать проверки без пропорционального увеличения команды.

Потребность компания связывает с внедрением сотен продуктов от разных поставщиков, использованием компонентов с открытым исходным кодом и ростом атак на цепочки поставок ПО. Основные заказчики — банки, промышленность, телеком, энергетика и госсектор.

Platform V Orchestrator for Security Services поставляется как самостоятельный продукт и может интегрироваться в существующую инфраструктуру информационной безопасности заказчика. Решение поддерживает локальное развертывание и работу в изолированных средах: частных облаках и выделенных контурах обработки данных.

Реклама, 18+. ООО « Сбертех». ИНН 7736632467
ERID: 
2VfnxxYDDbr

RSS: Новости на портале Anti-Malware.ru