由于被反病毒软件误报 Mozilla暂停Firefox 65更新

2019年02月01日  在发现一些防病毒产品出现误报问题后，Mozilla决定为其Windows用户停止自动更新Firefox  65。在Windows上安装Firefox  65后，某些网站无法再在浏览器中加载，用户表示时常会收到一种错误消息“您的连接不安全”“SEC_ERROR_UNKNOWN_ISSUER”。
甚至部分问题严重的用户尝试访问的所有网站都会遇到此问题，但受此问题影响的网页数量似乎因用户而异。
这一问题是由于Avast或AVG防病毒软件的误报问题而产生，Mozilla工程师Ryan VanderMeulen证实了这一消息。因此，为了防止问题影响更多设备，Mozilla决定在Windows上将Firefox 65的自动更新推送关闭  - 不过，最新版本依然可以独立下载和安装。如果有上述杀毒软件的用户想要继续使用Firefox 65，目前的解决方法是打开其防病毒的设置页面，并禁用HTTPS扫描。在稿件发出时，一些使用卡巴斯基的Firefox用户也遇到类似的问题，尽管Mozilla尚未确认。
Mozilla和防病毒软件供应商已在调查此问题，因此修复程序的发布应该不会花费花很长时间。
https://www.cnbeta.com/articles/tech/814949.htm


=================
我前两天下载后升级安装完整版覆盖安装更新到现在最新版Firefox 60.5.0esr（一直都是esr的）的也出现了同上面一样的问题，如下图打开任意网站举例（换个网址特意可能这个比较更明显），打开很多正常的网站都一样出现如下图同样的问题打不开了，即便是本论坛社区也一样的打不开的了，但现在又测试了一下Firefox 60.4.0esr很正常的没有问题很多网站却可以正常的打开，而Firefox 60.5.0esr同上打不开的（电脑上防病毒软件的设置并没有任何的改变），所以现在只能用IE11登录上来发出此帖的。但有一点貌似并不是防病毒软件的问题，可能是Firefox的问题。为了这个而防病毒软件特意去故意设置禁用加密HTTPS扫描这个是不可能的，至少我不会去愚蠢的这样去做的。所以我现在准备卸载Firefox 60.5.0esr，重新去安装Firefox 60.4.0esr。

图片：hhu.jpg

杀软扫描连接是有安全风险的，早在nightly 就已经警告了。
https://www.firefox.net.cn/read-79031 第六大点 第10小点

fang5566：杀软扫描连接是有安全风险的，早在nightly 就已经警告了。
https://www.firefox.net.cn/read-79031 第六大点 第10小点回到原帖

那还是让他们慢慢搞吧看看到底什么情况，我先回到Firefox 60.4.0esr再说。

刚才去看了一下外网Mozilla halts Firefox 65 distribution on Windows
https://www.ghacks.net/2019/02/01/mozilla-halts-firefox-65-distribution-on-windows/

其中信息：
Avast, which owns AVG as well, plans to publish a patch later today that addresses the issue on their end. The company will disable HTTPS filtering for Firefox in its products as a first response to the issue; plans are underway to analyze the cause of the issue in detail and provide a full fix for the issue.

Avast users need to open Settings > Protection > Core shields > Web Shield (under Configure shield settings) and uncheck Enable HTTPS Scanning.

感觉是在tmd瞎搞啊。

qweszxc：那还是让他们慢慢搞吧看看到底什么情况，我先回到Firefox 60.4.0esr再说。回到原帖

不装 avast 杀软就没事了。我用国产火绒。

裸奔没事

fang5566：不装 avast 杀软就没事了。我用国产火绒。回到原帖

回复4楼fang5566：
火绒口碑不错没用过。


另外昨天看了一下外网3楼的那个信息后，我就决定暂时不去卸载现在最新版的Firefox 60.5.0esr准备用来测试一下了，因为我电脑里还有便携版的Firefox 60.4.0esr完整文件夹文件，因为便携版的Firefox官方网最新的更新版本 60.5.0esr便携版的国际官方网还没有放出来了，上面1楼也是用这个便携版的Firefox 60.4.0esr来测试的，而且之前一直Firefox 60.4.0esr安装版的也都使用正常的打开网站。不过今天用现在最新版的Firefox 60.5.0esr再打开前面的各种原来打不开的网站，现在已经莫名的都正常了可以正常打开了，网易和本论坛社区也能正常打开了也登录上来了，我是什么都没有动过就这样的又正常了，Firefox 60.5.0esr也不卸了。但是Firefox 65就不清楚了，因为我没有测试过，虽然我之前Firefox 60.5.0esr和它是一样的同样的问题。




=============

（ 2019-02-01）
https://www.bleepingcomputer.com/news/software/mozilla-halts-firefox-65-rollout-due-to-insecure-certificate-errors/  

今天看到这个外网里面也提到了 ： 这不是推荐的解决方案：
Option 1: Disable HTTPS scanning in your antivirus software

To temporarily fix this issue, you can disable HTTPS scanning in your antivirus program. This is not the recommended solution as you will no longer be protected from malicious SSL web sites.

到底是火狐的问题还是杀软的问题呢。不明白我就是65.没发现不能联网呀。

稍等，我来去下载个Firefox 65安装后测试一下看看如何？（下载文件太慢了现在下载速度只有18.4k/秒，要下载41.3MB，慢慢下吧），如果Firefox 65安装后也莫名正常了，那说明可能是防病毒软件通过远程病毒库的更新如3楼信息透露的来"解决"了，但这还真的不是什么好方法。

marb：到底是火狐的问题还是杀软的问题呢。不明白我就是65.没发现不能联网呀。回到原帖

用的什么防病毒软件？

要知道的是并不是所有杀软都有问题，主要是avast。这个杀软也不建议用，以前还爆出过集成流氓软件

好的，官方网的Firefox 65现在已经下载好了，我现在先退出本论坛后备份重要文件后卸载Firefox 60.5.0esr后准备安装Firefox 65。稍等。谢谢。

qweszxc：回复4楼fang5566：
火绒口碑不错没用过。


另外昨天看了一下外网3楼的那个信息后，我就决定暂时不去卸载现在最新版的Firefox 60.5.0esr准备用来测试一下了，因为我电脑里还有便携版的Firefox 60.4.0e...回到原帖

看bugzilla上的错误报告比这些新闻站的报道要好 https://bugzilla.mozilla.org/show_bug.cgi?id=1523701 。里面那个 David Jursa 听语气就是avast/avg官方的人。avast半天前的更新里已经暂停了针对firefox的https扫描。

出这种事，只要是了解这些杀软https扫描实现原理的都应该清楚是杀软的锅，而不是你顶楼想的怪firefox。以前还有过avast没处理好TLS1.3版的协议结果弄砸的事 https://bugzilla.mozilla.org/show_bug.cgi?id=1468892

图片：hli.jpg

现在全新安装Firefox 65后再测试现在都正常打开网站了。那说明可能是防病毒软件通过远程病毒库的更新如3楼信息透露的来"解决"了。