Firefox 44 עוקף אחרי שגיאות אישור אבטחה חלשות
- קטגוריה: פיירפוקס
כשאתה פותח דף אינטרנט שנמצא כרגע בדפדפן פיירפוקס המשתמש בקריפטוגרפיה חלשה, תנותב לדף שגיאה בו נכתב שהחיבור לדף נכשל.
מוזילה השיקה את דף השגיאות החדש בפיירפוקס 33. לפני כן, פיירפוקס הציעה את האמצעים לאכוף חיבור לאתר המדובר.
הסיבה לכישלון החיבור ניתנת, למשל 'חיבור מאובטח נכשל', כמו גם אפשרות לנסות להתחבר לאתר שוב או לדווח על השגיאה.
אולם מה שלא קיים הוא אפשרות לבטל את זה. למרות שבטוח לחסום את החיבור במקרים אלה, זה בעייתי כי אין אפשרות לעקוף.
אם אתה מסתכל כיצד Chrome או Internet Explorer מתמודדים עם זה, תבחין שהם מספקים דרישות כדי לאפשר למשתמשים להתחבר לאתר בכל מקרה.
זה יכול להיות שימושי אם אתה צריך להיכנס לממשק האינטרנט של נתב מקומי למשל שלא קיבל עדכונים מזה שנים והוא עדיין משתמש בקריפטוגרפיה שנחשבת לחלשה בימינו.
ללא עקיפה במקום, לא תוכל להתחבר לממשק באמצעות Firefox. Mozilla הטמיעה אפשרות fallback בהעדפות:
- הקלד אודות: הגדר בסרגל הכתובות של Firefox והקש Enter.
- אשר שתקפידו.
- אתר את ההעדפה security.tls.insecure_fallback_hosts
- לחץ עליו פעמיים והוסף את שם המארח של האתר אליו תרצה להוסיף חריגים, למשל. ghacks.net
- ודא כי שם המארח תואם בדיוק, שכן www.ghacks.net ו- ghacks.net שונים.
למרות שזה הגיוני לאתרים שאתה מתחבר אליהם באופן קבוע, ייתכן שלא תרצה להוסיף שמות מארחים לצמיתות לתצורה אם אתה זקוק רק לגישה זמנית.
אמנם תוכל לערוך את ההעדפה באופן קבוע כדי להפעיל או לבטל חריגים כאשר מתעורר הצורך, אך יתכן שזה לא יהיה נוח תלוי באיזו תדירות עליך לבצע שינויים בהעדפה.
מוזילה יכין הדברים קלים יותר למשתמשים בפיירפוקס החל מ- Firefox 44. הארגון מתכנן להוסיף ביטול לדף שגיאות החיבור המאובטח של Firefox.
כפי שתוכלו לראות בתמונת המסך שלמעלה, בדף השגיאות החדש יופיע כפתור מתקדם שתוכלו ללחוץ עליו בכדי להציג אפשרות לבקר באתר שנחשב לא בטוח.
שימו לב שמדובר במדגם וניתן לשנותו. השינוי המתוכנן יאפשר למשתמשים בפיירפוקס לעקוף שגיאות אבטחה חלשות לבקר ישירות באתרים בדפדפן.
עד עכשיו השתמשתי בדפדפנים אחרים כדי להתחבר לדפים אלה במקום אם הייתי זקוק רק לגישה זמנית אליהם. (באמצעות סורן הינצל )
עכשיו אתה : כיצד מטפלים בשגיאות חיבור לא מאובטחות בפיירפוקס?