eMudhra মধ্যৱৰ্তী CA আপোচ: ব্ৰাউজাৰ ব্লকলিষ্ট আৰু ৰানটাইম ট্ৰাষ্ট গেপ

এই ভিডিঅ’টোত কি আছে

• আপোচ কৰা কীসমূহ মধ্যৱৰ্তী চাইনাৰৰ অন্তৰ্গত। ৰুটৰ ওপৰত সন্দেহৰ ফলত ৰুট ব্যক্তিগত কী আপোচ কৰা বুলি প্ৰমাণ নকৰাকৈও এটা শৃংখলৰ প্ৰভাৱ কমাব পাৰি।
• এটা ব্ৰাউজাৰৰ জৰুৰীকালীন ব্লকলিষ্ট আৰু এটা এপ্লিকেচনৰ বাণ্ডল কৰা CA ষ্টোৰে পৃথক আপডেট পথ অনুসৰণ কৰিব পাৰে। চলি থকা প্ৰক্ৰিয়া আৰু ইয়াৰ প্ৰকৃত ট্ৰাষ্ট কনফিগাৰেশ্বন পৰীক্ষা কৰক।
• মজিলাই স্বতন্ত্ৰভাৱে পুনৰুদ্ধাৰ কৰিব পৰা ব্যক্তিগত কীসমূহ নিশ্চিত কৰিছিল। প্ৰতিবেদনত প্ৰভাৱিত মধ্যৱৰ্তীসকলৰ বাবে কোনো CT এন্ট্ৰিৰ বৰ্ণনা কৰা হোৱা নাই; আন গ্ৰাহকসকলৰ বিৰুদ্ধে প্ৰকৃত অপব্যৱহাৰ এতিয়াও অজ্ঞাত হৈ আছে।
• প্ৰাথমিক ৰিলিজসমূহে আলোচনা কৰা ব্ৰাঞ্চসমূহৰ বাবে certifi 2026.10.19 আৰু Node 24.22.1 পৰীক্ষা কৰে। কাষ্টম CA বাণ্ডল আৰু অন্যান্য ৰানটাইম ব্ৰাঞ্চসমূহে নিজৰ পৰীক্ষাসমূহৰ প্ৰয়োজন।
• টৰ গৱেষকৰ 333-ৰিলে একাউণ্টটোৱে অক্টোবৰ মাহৰ আৰম্ভণিতে হোৱা এক ঘটনাৰ বিষয়ে চিন্তা প্ৰকাশ কৰিছে যিটো অক্টোবৰ 20 তাৰিখে প্ৰকাশ পাইছিল। প্ৰায় দহ শতাংশ হৈছে ৰিলে গণনা, বাধা দিয়া ট্ৰেফিক জোখ নহয়।
• কেৱল এটা নেটৱৰ্কৰ সময়সীমা অতিক্ৰম কৰাৰ ফলত প্ৰমাণিত নহয় যে প্ৰমাণপত্ৰ বৈধকৰণে আপোচ কৰা শৃংখল এটা নাকচ কৰিছে। পৰীক্ষা সংৰক্ষণ কৰক আৰু পৰিবহণ ত্ৰুটিসমূহক প্ৰমাণীকৰণ বিফলতাৰ পৰা পৃথক কৰক।

অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

কিয় এটা নিৰ্দিষ্ট ব্ৰাউজাৰে এটা এপক উন্মুক্ত কৰি ৰাখিব পাৰে?

0:00 eMudhra ব্ৰাউজাৰ ফিক্সটোৱে সকলো ঠিকেই আছে বুলি কৈছে। আঠটা আপোচ কৰা চাইনিং কীয় এতিয়াও পুৰণি ট্ৰাষ্ট সিদ্ধান্তৰ সৈতে ছফ্টৱেৰ এৰি দিয়ে। এই ভিডিঅ'ত কোনে চহী কৰিব পাৰে? গ্ৰাহকসকলে কিয় ভিন্নমত পোষণ কৰে? আৰু আপোনাৰ এপলৈ প্ৰকৃততে কোনটো আপডেট আহে? এটা সৰু নিৰ্ভৰশীলতাই ইয়াৰ নিজা বিশ্বাস তালিকা ৰাখে। আপোনাৰ ফিক্স আহিছিল নে নাই সেইটো সিদ্ধান্ত লোৱা প্ৰক্ৰিয়ালৈ আমি ঘূৰি আহিম। আজি বুধবাৰ, অক্টোবৰ একৈশ, আৰু এইটো হৈছে The Daily Diff।

0:22 eMudhra এটা চাৰ্টিফিকেট কৰ্তৃত্ব। ই ৱেবছাইটসমূহ আৰু সেৱাসমূহ প্ৰমাণীকৰণ কৰাত ছফ্টৱেৰক সহায় কৰা ডিজিটেল চাৰ্টিফিকেটসমূহত চহী কৰে। আপোচ কৰা কীসমূহত ৱেব সংযোগৰ বাবে ব্যৱহৃত ছটা আৰু ছফ্টৱেৰ চাইন কৰাৰ বাবে দুটা কী আছে। এটা মধ্যৱৰ্তী হৈছে এটা বিশ্বাসযোগ্য মূলৰ তলত এটা প্ৰতিনিধিত্বশীল চাইনাৰ। শুক্ৰবাৰে, ৱেইন নামৰ এজন সংবাদদাতাই ৰুট প্ৰগ্ৰামসমূহলৈ প্ৰমাণ প্ৰেৰণ কৰিছিল। মংগলবাৰলৈকে, ৰাজহুৱা ঘটনাৰ পৃষ্ঠাটোৱে পৰিষ্কাৰৰ বিষয়ে ব্যাখ্যা কৰি আছিল। আজি, ডেভেলপাৰসকলে আৱিষ্কাৰ কৰিবলৈ পায় যে তেওঁলোকৰ নিখুঁতভাৱে স্বাভাৱিক এপ্লিকেচনটোৱে কিমান কপি ট্ৰাষ্ট সংগ্ৰহ কৰিছে। স্বাভাৱিক এপ্লিকেচনটোৱে সংগ্ৰহ কৰিছে।

এটা মধ্যৱৰ্তী কীয় কি অনুমোদন কৰে?

0:49 এইয়া সাধাৰণ শৃংখল। এটা চাইটে চাৰ্টিফিকেট এটা প্ৰদান কৰে, এটা মধ্যৱৰ্তীয়ে ইয়াত চহী কৰে, আৰু আপোনাৰ ক্লায়েন্টে শৃংখলটো এটা ৰুটলৈ অনুসৰণ কৰে যিটোৱে ই ইতিমধ্যে বিশ্বাস কৰে। ৰুটটো আপোনাৰ স্থানীয় আৰম্ভণি বিন্দু। মধ্যৱৰ্তীৰ ব্যক্তিগত কীয় নিয়ন্ত্ৰণ কৰা যিকোনো ব্যক্তিয়ে সেই কৰ্তৃত্বৰ অধীনত চহী কৰিব পাৰে। গণিতীয়ভাৱে বৈধ চহী এটাৰ সম্পূৰ্ণৰূপে অবিশ্বস্ত চাইনাৰ থাকিব পাৰে। বৈধকৰ্তাৰ আপোচৰ পিছত বিশ্বাস উঠাই লোৱাৰ এটা উপায়ৰ প্ৰয়োজন। ৱেইনে বাৰ্তাটোত চহী কৰিছিল,

1:12 প্ৰতিটো কীৰ সৈতে। মজিলাই কী নিয়ন্ত্ৰণ পৰীক্ষা কৰিলে, তাৰ পিছত স্বতন্ত্ৰভাৱে কীসমূহ পুনৰুদ্ধাৰ কৰিলে। জৰুৰীকালীন সঁহাৰি এটা বাক্যৰে আৰম্ভ হৈছিল যিটো শুনিলে এনে লাগে যেন কোনোবাই কাৰ্যালয়ৰ প্ৰিণ্টাৰটো ধোঁৱাই থকা দেখা পাইছিল।

কি প্ৰমাণিত হৈছে, আৰু কি এতিয়াও অজ্ঞাত?

1:22 ৰাজহুৱা প্ৰতিবেদনত কোৱা হৈছে যে কীসমূহ ভুলকৈ উৎপন্ন কৰা হৈছিল আৰু যোৱা বছৰৰ এপ্ৰিলত সৃষ্টি কৰা প্ৰমাণপত্ৰসমূহৰ পৰা পুনৰুদ্ধাৰ কৰিব পৰা গৈছিল। প্ৰমাণপত্ৰসমূহৰ পৰা পুনৰুদ্ধাৰ কৰিব পৰা গৈছিল, যোৱা বছৰৰ এপ্ৰিলত সৃষ্টি কৰা হৈছিল। অন্য ছফ্টৱেৰৰ বিৰুদ্ধে প্ৰকৃত অপব্যৱহাৰ এতিয়াও অজ্ঞাত। পুনৰুদ্ধাৰ কৰিব পৰা চাইনিং কৰ্তৃত্ব উদ্ভাৱন কৰা ভুক্তভোগী তালিকা অবিহনেও যথেষ্ট জৰুৰী। ইয়াত এটা গুৰুত্বপূৰ্ণ সীমা আছে। প্ৰতিবেদনত সেই মধ্যৱৰ্তীসকলৰ বাবে প্ৰমাণপত্ৰ স্বচ্ছতা এন্ট্ৰি পোৱা নগ'ল সেই সময়ছোৱাত।

1:42 ইয়াত কোৱা হৈছে যে স্বচ্ছতা বলৱত কৰা ব্ৰাউজাৰসমূহক এই পথৰ জৰিয়তে আক্ৰমণ কৰিব পৰা নাছিল। সেই অতিৰিক্ত ব্ৰাউজাৰ পৰীক্ষাই কিয় কেৱল শিৰোনামটোৱে ছবিখন অতিৰঞ্জিত কৰে তাক ব্যাখ্যা কৰাত সহায় কৰে। মজিলাক eMudhra-ই কৈছিল যে প্ৰায় ত্ৰিশ হাজাৰ প্ৰমাণপত্ৰ আন এটা শৃংখললৈ মাইগ্ৰেট কৰাৰ প্ৰয়োজন। সেইবোৰ হৈছে চলি থকা সেৱা যাৰ মালিকসকলে পৰিষ্কাৰৰ সময়ত প্ৰমাণপত্ৰসমূহ সলনি কৰিব লাগিব। প্ৰমাণপত্ৰসমূহ সলনি কৰিব লাগিব পৰিষ্কাৰৰ সময়ত। ক'বাত, এটা কেলেণ্ডাৰ ইনভাইট এতিয়া এটা প্ৰডাকচন নিৰ্ভৰশীলতাত পৰিণত হৈছে।

ব্ৰাউজাৰ আৰু ৰানটাইমে কিয় ভিন্নমত পোষণ কৰে?

2:03 ব্ৰাউজাৰ বিক্ৰেতাসকলে জৰুৰীকালীন ব্লকলিষ্ট বিতৰণ কৰে। প্ৰতিবেদনত শুক্ৰবাৰে ফায়াৰফক্স আৰু ক্ৰ'মৰ কাৰ্যকলাপ ৰেকৰ্ড কৰা হৈছে, তাৰ পিছত এপল আৰু মাইক্ৰ'ছফ্ট। এই ক্লায়েন্টসমূহে আপোচ কৰা মধ্যৱৰ্তীক নাকচ কৰিব পাৰে আনহাতে ইয়াৰ ৰুটক চিনাক্ত কৰিব পাৰে। সেই নিয়মটো আপোনাৰ এপ্লিকেচনৰ বাণ্ডলৰ পৰা পৃথকভাৱে চলে। কিছুমান ক্লায়েন্টে জৰুৰীকালীন বাতিলকৰণ তথ্য গ্ৰহণ নকৰাকৈ বিশ্বাসযোগ্য মূলৰ বিৰুদ্ধে এটা শৃংখল পৰীক্ষা কৰে। কৰ্তৃপক্ষই বাতিলকৰণ প্ৰকাশ কৰিব পাৰে, আৰু সেই ক্লায়েন্টে শৃংখলটো গ্ৰহণ কৰি থাকিব পাৰে। আৰু সেই ক্লায়েন্টে শৃংখলটো গ্ৰহণ কৰি থাকিব পাৰে।

2:27 দৰ্শকসকলে চিনসমূহ পঢ়িলে দুৱাৰত চিন লগোৱা ভাল কাম কৰে। মজিলাই কয় যে কিছুমান এণ্ড্ৰইড প্ৰফাইলে ষ্টাৰ্টআপত আপডেট কৰা ব্লকলিষ্ট প্ৰয়োগ কৰাত ব্যৰ্থ হৈছিল। ফায়াৰফক্স 158.02-ত এটা ফিক্স মুকলি কৰা হৈছিল। গতিকে ব্ৰাউজাৰটোও আপ-টু-ডেট ৰাখক। ঘোষণাই আপোনাৰ ফোনৰ ইনভেণ্টৰী কৰিব নোৱাৰে। মেনটেইনাৰসকলে এটা ট্ৰাষ্ট এংকৰ আঁতৰাব পাৰে যেতিয়া ক্লায়েন্টৰ ওচৰত সংকীৰ্ণ ব্লকিং নাথাকে। মজিলাৰ থ্ৰেডত ইমচাইন ইচিচি ৰুট, জেনেৰেচন তিনিৰ জৰুৰীকালীন সন্দেহৰ বৰ্ণনা কৰা হৈছে। এটা ট্ৰাষ্ট ষ্টোৰৰ পৰা এটা ৰুট আঁতৰোৱাৰ ফলত ইয়াৰ ওপৰত নিৰ্ভৰশীল শৃংখলসমূহ ব্লক হয়, আনকি ৰুটৰ ব্যক্তিগত কীয় কেতিয়াও আপোচ কৰা নহ'লেও।

2:54 আনকি ৰুটৰ ব্যক্তিগত কীয় কেতিয়াও আপোচ কৰা নহ'লেও। প্ৰুৰ শেহতীয়া চাৰ্টিফি ৰিলিজটো হৈছে এটা ডাউনষ্ট্ৰীম আপডেট।

প্ৰু আৰু ন'ডলৈ কি কি আপডেট আহিল?

3:01 ইয়াৰ কমিটেও আগতে আঁতৰোৱাৰ পিছত অপ্ৰভাৱিত এমচাইন ৰুটসমূহ পুনৰ স্থাপন কৰে। কোম্পানীৰ নাম বহন কৰা সকলোবোৰ মচি পেলোৱাটো মেইনটেইন কৰা পেকেজৰ এক বেয়া বিকল্প। আপুনি বিপজ্জনক শৃংখলটো নাকচ কৰা আৰু বৈধ গ্ৰাহকসকলক এতিয়াও কাম কৰি থকাটো বিচাৰে। গ্ৰাহকসকলক এতিয়াও কাম কৰি থকাটো বিচাৰে। ৰিলিজ ইতিহাস দুয়োটা সিদ্ধান্ত সংৰক্ষণ কৰে। নিৰাপত্তা পৰিষ্কাৰকৰণৰ জৰুৰী কামটো অতি জৰুৰী, যিকোনো সেৱা দুপৰীয়াৰ আহাৰৰ সময়ত ভঙাৰ বাবে দোষী বুলি সঠিক আৰু অভিযোগ কৰা হয়। ন'ডৰ সংস্কৰণ 24.22.1 আজি আপডেট কৰা ৰুটৰ সৈতে মুকলি কৰা হৈছে।

3:26 আপোনাৰ নিজা ব্ৰাঞ্চৰ পৰামৰ্শ আৰু প্ৰকৃত CA কনফিগাৰেশ্বন পৰীক্ষা কৰক। এটা কাষ্টম বাণ্ডলে প্ৰক্ৰিয়াটোৱে কোনটো ট্ৰাষ্ট ষ্টোৰ ব্যৱহাৰ কৰে সলনি কৰিব পাৰে। টৰত, এজন গৱেষকে কালি তিনিশ তেত্ৰিশটা আপোচ কৰা এক্সিট ৰিলেৰ এটা বিৱৰণ প্ৰকাশ কৰিছিল।

টৰ হোষ্ট-কী সতৰ্কবাণীয়ে কি ধৰা পেলাইছিল?

3:36 তিনিশ তেত্ৰিশটা আপোচ কৰা এক্সিট ৰিলেৰ এটা বিৱৰণ প্ৰকাশ কৰিছিল। বাধা দিয়া এই মাহৰ আগতে আৰম্ভ হৈছিল। ৰিলেসমূহ পতাকাংকিত কৰা হৈছিল আৰু দিনৰ পিছত বন্ধ কৰি দিয়া হৈছিল, লিখা শেষ হোৱাৰ আগতে। SSH-এ গৱেষকজনক সতৰ্ক কৰিছিল যে ছাৰ্ভাৰৰ পৰিচয় সলনি হৈছে। তেওঁ এই বিষয়ে টৰৰ নেটৱৰ্ক স্বাস্থ্য দলক জনাইছিল। তেওঁলোকৰ অপাৰেটৰৰ জাননীয়ে বাধা দিয়াৰ প্ৰতিবেদন নিশ্চিত কৰে। সেই সতৰ্কবাণীয়ে ঠিক তেনেকৈ প্ৰমাণীকৰণে কৰিব লগা অসুবিধাৰ কামটো কৰি আছিল।

3:57 প্ৰায় দহ শতাংশই বিভিন্ন ক্ষমতাসম্পন্ন ৰিলে গণনা কৰিছিল, যাৰ ফলত ট্ৰেফিক শ্বেয়াৰ অমাপিত হৈ ৰৈছিল। ট্ৰেফিক শ্বেয়াৰ অমাপিত হৈ ৰৈছিল। টৰ ৰাউটিং আৰু SSH ছাৰ্ভাৰ পৰিচয়ৰ পৃথক কাম আছে। আপুনি ইয়াক গ্ৰহণ কৰাৰ আগতে এটা বিশ্বাসযোগ্য চেনেলৰ জৰিয়তে সলনি হোৱা হোষ্ট কীটো পৰীক্ষা কৰক পৰীক্ষা কৰক আৰু লগইন কৰক। আপোনাৰ এপলৈ ঘূৰি আহি, চলি থকা কন্টেইনাৰ বা ভাৰ্চুৱেল এনভায়ৰনমেণ্টৰ পৰা আৰম্ভ কৰক। ইয়াক গ্ৰহণ কৰক আৰু লগইন কৰক। আপোনাৰ এপলৈ ঘূৰি আহি, চলি থকা কন্টেইনাৰ বা ভাৰ্চুৱেল এনভায়ৰনমেণ্টৰ পৰা আৰম্ভ কৰক।

আপুনি ডেপলয় কৰা ফিক্সটো কেনেকৈ পৰীক্ষা কৰিব?

4:12 ই প্ৰকৃততে ব্যৱহাৰ কৰা CA বাণ্ডেল বিচাৰক আৰু প্ৰাসঙ্গিক মেইনটেইন কৰা আপডেট প্ৰয়োগ কৰক। ডেপলয় কৰা প্ৰক্ৰিয়াটো পুনৰ নিৰ্মাণ আৰু পুনৰ আৰম্ভ কৰক যাতে ই সলনি হোৱা বিশ্বাস লোড কৰিব পাৰে সামগ্ৰী। ক্লায়েন্টৰ প্ৰকৃত পৰিৱেশত মেইনটেইনাৰসকলৰ ৰাজহুৱা পৰীক্ষা শৃংখল ব্যৱহাৰ কৰক। নেটৱৰ্কৰ সময়সীমা অতিক্ৰম কৰাৰ পৰা চাৰ্টিফিকেট ত্ৰুটিক পৃথক ৰাখক। হোটেলৰ ৱাই-ফাইত এটা ব্যৰ্থ সংযোগ হোটেলৰ ৱাই-ফাইৰ এটা উৎকৃষ্ট পৰীক্ষা। সৰু নিৰ্ভৰশীলতা হৈছে এটা পৃথকভাৱে বাণ্ডল কৰা ট্ৰাষ্ট ষ্টোৰ, যেনেকৈ চাৰ্টিফি। আপোনাৰ ডেস্কটপ ব্ৰাউজাৰে কেতিয়াও এটা পুৰণি কন্টেইনাৰৰ ভিতৰত সেই নিৰ্ভৰশীলতা সম্পাদনা নকৰে। ডেপলয় কৰা প্ৰক্ৰিয়া আৰু ইয়াৰ কনফিগাৰেশ্বনে সিদ্ধান্ত লয় যে ফিক্সটো আহিছে নে নাই।

4:42 আপোনাৰ আপডেট পৰীক্ষা কৰাৰ সেয়াই স্থান। যদি আপুনি মই কোৱাৰ পৰিৱৰ্তে এইটো পঢ়িব বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত ডিফল্ট আহে, daily diff dot dev-ত বিনামূলীয়া, তলৰ লিংক।

কিকি NEEDS REVIEW ষ্টাম্প পায়?

4:51 গতিকে আজিৰ ৰায় হৈছে NEEDS REVIEW। মই ডেপলয় কৰা ক্লায়েন্টৰ ট্ৰাষ্ট পৰীক্ষা কৰিব বিচাৰো যিকোনোৱে এই ঘটনাটো বন্ধ কৰাৰ আগতে। চাবস্ক্ৰাইব কৰক, বেলটো টিপক, আৰু আপুনি ইয়াক বেলেগ ধৰণে ষ্টাম্প কৰিব নেকি মোক কমেণ্টত কওক। আৰু সেয়াই আজিৰ ডিফল্ট। মই এক্সিচিৰ নিকো। দায়িত্বশীলভাৱে একত্ৰিত কৰক।

উৎসসমূহ

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health