Firefox 44가 취약한 보안 인증서 오류로 인해 재정의 됨
- 범주: Firefox
현재 Firefox 브라우저에서 취약한 암호화를 사용하는 웹 페이지를 열면 페이지 연결이 실패했다는 오류 페이지로 리디렉션됩니다.
Mozilla는 Firefox 33에서 새로운 오류 페이지를 시작했습니다. 그 전에 Firefox는 해당 사이트에 대한 연결을 강제하는 수단을 제공했습니다.
연결 실패 이유는 사이트에 다시 연결을 시도하거나 오류를보고하는 옵션과 같이 '보안 연결 실패'와 같이 제공됩니다.
거기에없는 것은 그것을 재정의하는 옵션입니다. 이러한 경우 연결을 차단하는 것이 안전하지만 사용 가능한 재정의가 없다는 것은 문제가됩니다.
Chrome 또는 Internet Explorer가이를 처리하는 방법을 살펴보면 사용자가 어쨌든 사이트에 연결할 수 있도록 재정의를 제공한다는 것을 알 수 있습니다.
이는 예를 들어 몇 년 동안 업데이트를받지 않았고 오늘날에도 여전히 취약한 것으로 간주되는 암호화를 사용하는 로컬 라우터의 웹 인터페이스에 로그인해야하는 경우에 유용 할 수 있습니다.
재정의가 없으면 Firefox를 사용하여 인터페이스에 연결할 수 없습니다. Mozilla는 환경 설정에서 대체 옵션을 구현했습니다.
- Firefox의 주소 표시 줄에 about : config를 입력하고 Enter 키를 누릅니다.
- 조심할 것임을 확인하십시오.
- 기본 설정 찾기 security.tls.insecure_fallback_hosts
- 두 번 클릭하고 예외를 추가하려는 사이트의 호스트 이름을 추가하십시오. ghacks.net
- www.ghacks.net과 ghacks.net이 다르므로 호스트 이름이 정확히 일치하는지 확인하십시오.
정기적으로 연결하는 사이트에는이 방법이 적합하지만 임시 액세스 만 필요한 경우에는 구성에 호스트 이름을 영구적으로 추가하지 않을 수 있습니다.
필요에 따라 예외를 설정하거나 해제하기 위해 기본 설정을 정기적으로 편집 할 수 있지만 기본 설정을 변경해야하는 빈도에 따라 불편할 수 있습니다.
Mozilla 할 것 Firefox 44로 시작하는 Firefox 사용자에게는 더 쉽습니다.이 조직은 Firefox의 보안 연결 오류 페이지에 재정의를 추가 할 계획입니다.
위의 스크린 샷에서 볼 수 있듯이 새 오류 페이지에는 안전하지 않은 사이트를 방문하는 옵션을 표시하기 위해 클릭 할 수있는 고급 버튼이 있습니다.
이것은 모형이며 변경 될 수 있습니다. 계획된 변경으로 Firefox 사용자는 취약한 보안 오류를 우회하여 브라우저에서 직접 사이트를 방문 할 수 있습니다.
지금까지는 임시 액세스 만 필요한 경우 대신 다른 브라우저를 사용하여이 페이지에 연결했습니다. (통하다 Sören Hentzschel )
이제 당신 : Firefox에서 안전하지 않은 연결 오류를 어떻게 처리합니까?