IT部門がFirefoxをブロックするのはなぜですか？
今週、IT機関から次のようなメッセージを受け取りました。
問題の概要：IT部門は、来週の木曜日の03.12.20に、すべてのIT管理対象デバイスでブラウザFirefoxの使用を無効にしてブロックします。このブラウザの使用に関連する特定の脆弱性とセキュリティリスクのため、来週の木曜日から使用がブロックされます。
新しいエクスプロイトが見つかりましたか？確認しましたhttps://www.mozilla.org/en-US/security/advisories/mfsa2020-50/ しかし、現在開いているものは何も見られません。
誰かがこの禁止の理由を知っていますか？
回答
あなたが銀行業界で働いていると仮定すると、これはおそらくFirefoxのトラフィックを傍受できないことが原因です。
TLDR： FirefoxはDoHとeSNIをサポートしているため、ファイアウォールは暗号化されたトラフィックを簡単にスヌープできないため、ほとんどの銀行と規制対象の業界はFirefoxをブロックしようとしています。
一方、chrome、IE、またはEdgeを使用している場合は、ユーザーの知らないうちに同意なしにActiveDirectoryを介して変更をプッシュできます。実際、DPIを使用するほとんどのハードウェアファイアウォールベンダーは、エッジファイアウォールがFFのトラフィックを傍受できなくなったため、企業のお客様にFirefoxを削除するように推奨し始めています。
注：Firefoxエンタープライズにポリシーを適用できますが、プライバシーを重視するほとんどのユーザーはFF Portableを使用してポリシーを無視するため、ブロックが簡単になります。
- https://live.paloaltonetworks.com/t5/blogs/protecting-organizations-in-a-world-of-doh-and-dot/bc-p/319542
- https://www.venafi.com/blog/fight-over-dns-over-https
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk98025
TLDR-それはセキュリティについてでさえないかもしれません。これはあなたの会社の好みによるものかもしれません。
私の友人も同様の問題に直面しました。Firefoxは彼のオフィスのラップトップでブロックされています。尋ねられたとき、彼らは単に「セキュリティ上の理由」のためだと言った。FirefoxでWebサイトをテストする必要があるという要求を提出した後、彼は別の回答を得ました。Google Chromeに拡張機能をインストールして、ウェブアクティビティを監視し、「作業時間/生産性」を判断すると述べています。拡張機能はGoogleChromeでのみ利用可能になり、他のすべてのブラウザは「セキュリティ上の理由」を理由に禁止されていますが、実際には拡張機能開発チームの好みにすぎません。
ほとんどの場合、IT部門は一元化された更新の責任を負いたくありませんでした。
協調的な更新がないと、個々のインストールは古くなり、脆弱性が見つかると、パッチが適用されないままになる可能性があります。そのため、パッチが適用されていることを確認するという余分な作業を行うのではなく、禁止しました。
TLDR-FirefoxのJavascriptの実装が組織のインフラストラクチャの他の部分と互換性がないか、非常に狭い範囲で安全でない可能性があります。
Javascriptの実装は、どのようにアクセスしても同じように機能することを目的としたフレームワークをサポートするという点で、私の日常の頭痛の種です。一部のサードパーティコンテンツの周辺で問題が発生することはめったにありません。
頭から離れて、Firefoxはおそらく、ページ非表示またはアンロードイベントを使用して、実際にデータをポストバックすることや、ナビゲーションを確認するよりも複雑なことを実行できる唯一の主要なブラウザーです。ChromeおよびサポートしているIEまたはEdgeのすべてのバージョンでは、これらのイベント中の投稿は許可されていません（JSがゾンビタブを乗っ取るのを防ぐため）。Firefoxがそのイベントに遭遇した場合、データ投稿にまったく問題はありません。私の場合、私のコードは実際にその投稿の内容を所有していますが、コンテンツは基本的にページ非表示イベントに必要なものを書き込むことができ、Firefoxでは十分に高速であればおそらく通過します。
私が今考えたもう1つのことは、JSでの文字列テンプレートです。IEは決してそれをサポートしておらず、私のクライアントの中にはそれを中心にブラウザの使用を義務付けているものもあります。IEをIE9に戻す必要があるため、JS文字列テンプレートは使用しませんが、ブラウザーの禁止がセキュリティに関連していない可能性があることの例です。インフラストラクチャのインバウンド部分が、言及する傾向がない何らかの方法で単に互換性がない可能性があるというこの狭い可能性があります。