Firefox 44 blir overstyre for svake sikkerhetssertifikatfeil
Når du åpner en nettside for tiden i nettleseren Firefox som bruker svake kryptografi, vil du bli omdirigert til en feilside som sier at tilkoblingen til siden mislyktes.
Mozilla lanserte ny feil side i Firefox 33. Før det tilbys Firefox midler til å håndheve en forbindelse til det aktuelle nettstedet.
Grunnen til unnlatelse av å koble er gitt, for eksempel "sikker tilkobling mislyktes", som er et alternativ for å prøve å koble til området på nytt eller å rapportere feilen.
Hva er ikke der selv er et alternativ å overstyre den. Selv om det er trygt å blokkere tilkoblingen i disse tilfellene, er det problematisk at det ikke er noen overstyring tilgjengelig.
Hvis du ser hvordan Chrome eller Internet Explorer håndtere dette, vil du legge merke til at de gi styrer til at brukere kan koble til området likevel.
Dette kan være nyttig hvis du trenger å logge seg på web grensesnittet til en lokal router for eksempel at ikke har fått oppdateringer i år, og fortsatt bruker kryptografi som regnes som svakt i dag.
Uten en overstyring på plass, vil du ikke være i stand til å koble til grensesnittet ved hjelp av Firefox. Mozilla implementert et reservealternativ i preferansene:
Skriv inn about: config i Firefox adressefeltet og trykk enter
Bekreft at du vil være forsiktig
Finn.. preferanse security.tls.insecure_fallback_hosts
Dobbeltklikk på den og legg til vertsnavnet til nettstedet du ønsker å legge til unntak for f.eks ghacks.net
Kontroller at vertsnavnet samsvarer nøyaktig, så www.ghacks.net og ghacks.net er forskjellige.
Selv om det er fornuftig for nettsteder som du kobler til regelmessig, kan du ikke ønsker å legge vertsnavn permanent til konfigurasjon hvis du bare trenger midlertidig tilgang.
Mens du kan redigere preferanse regelmessig for å slå unntak av eller på når behovet oppstår, kan det ikke være behagelig, avhengig av hvor ofte du trenger å gjøre endringer i preferanser.
Mozilla vil gjøre ting enklere for Firefox-brukere starter med Firefox 44. Organisasjonen planlegger å legge en overstyring til Firefox sikker tilkobling feil side.
Som du ser på skjermbildet ovenfor, vil den nye feilsiden har en avansert knapp som du kan klikke på for å vise et alternativ til å besøke området som regnes som usikker.
Vær oppmerksom på at dette er en mockup og kan endres. Den planlagte endringen vil tillate Firefox-brukere å omgå svake sikkerhets feil å besøke steder i nettleseren direkte.
Til nå har jeg brukt andre nettlesere til å koble til disse sidene i stedet hvis jeg bare trengte midlertidig tilgang til dem. (via Sören Hentzschel)
Nå: Hvordan håndtere usikre feil tilkoblings i Firefox
?