eMudhra ઇન્ટરમીડિયેટ CA સમાધાન: બ્રાઉઝર બ્લોકલિસ્ટ્સ અને રનટાઈમ ટ્રસ્ટ ગેપ

આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

• ભંગ થયેલી કી ઇન્ટરમીડિયેટ સાઇનર્સની છે. રુટ ડિસ્ટ્રસ્ટ સાંકળને ઘટાડી શકે છે તે સાબિત કર્યા વિના કે રુટ ખાનગી કીનો ભંગ થયો હતો.
• બ્રાઉઝરની ઇમરજન્સી બ્લોકલિસ્ટ અને એપ્લિકેશનનો બંડલ્ડ CA સ્ટોર અલગ અપડેટ પાથને અનુસરી શકે છે. ચાલી રહેલી પ્રક્રિયા અને તેની વાસ્તવિક ટ્રસ્ટ કન્ફિગરેશન તપાસો.
• મોઝિલાએ સ્વતંત્ર રીતે પુનઃપ્રાપ્ત કરી શકાય તેવી ખાનગી કીઓની પુષ્ટિ કરી. રિપોર્ટમાં અસરગ્રસ્ત ઇન્ટરમીડિયેટ્સ માટે કોઈ CT એન્ટ્રીઓનું વર્ણન નથી; અન્ય ક્લાયન્ટ્સ સામેનો વાસ્તવિક દુરુપયોગ હજુ અજાણ છે.
• પ્રાથમિક રિલીઝ ચર્ચાયેલી શાખાઓ માટે certifi 2026.10.19 અને Node 24.22.1 ને ચકાસે છે. કસ્ટમ CA બંડલ્સ અને અન્ય રનટાઈમ શાખાઓને તેમની પોતાની તપાસની જરૂર છે.
• Tor સંશોધકનું 333-રિલે એકાઉન્ટ ઓક્ટોબર 20 ના રોજ પ્રકાશિત થયેલી અગાઉની-ઓક્ટોબરની ઘટના સાથે સંબંધિત છે. આશરે દસ ટકા રિલે ગણતરી છે, ઇન્ટરસેપ્ટેડ-ટ્રાફિક માપન નથી.
• માત્ર નેટવર્ક સમયસમાપ્તિ એ સ્થાપિત કરતું નથી કે પ્રમાણપત્ર માન્યતાએ ભંગ થયેલી સાંકળને નકારી કાઢી. ચકાસણી જાળવી રાખો અને ટ્રાન્સપોર્ટ ભૂલોને પ્રમાણીકરણ નિષ્ફળતાથી અલગ પાડો.

અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

સ્થિર બ્રાઉઝર એપ્લિકેશનને શા માટે ખુલ્લી છોડી શકે છે?

0:00 eMudhra બ્રાઉઝર ફિક્સ ઓલ-ક્લિયર જેવું લાગે છે. આઠ ભંગ થયેલી સાઇનિંગ કી હજુ પણ સોફ્ટવેરને વાસી ટ્રસ્ટ નિર્ણયો સાથે છોડી દે છે. આ વિડિઓમાં, કોણ સહી કરી શકે છે? ક્લાયન્ટ્સ શા માટે અસહમત છે? અને કયું અપડેટ ખરેખર તમારી એપ્લિકેશન સુધી પહોંચે છે? એક નાની ડિપેન્ડન્સી તેની પોતાની ટ્રસ્ટ સૂચિ રાખે છે. તમારું ફિક્સ આવ્યું છે કે નહીં તે નક્કી કરતી પ્રક્રિયા પર આપણે પાછા આવીશું. આ બુધવાર, ઓક્ટોબર એકવીસ છે, અને આ છે ધ ડેઇલી ડિફ.

0:22 eMudhra એક પ્રમાણપત્ર સત્તાધિકારી છે. તે ડિજિટલ પ્રમાણપત્રો પર સહી કરે છે જે સોફ્ટવેરને વેબસાઇટ્સ અને સેવાઓને પ્રમાણિત કરવામાં મદદ કરે છે. સેવાઓ. ભંગ થયેલી કીઓમાં વેબ કનેક્શન્સ માટે ઉપયોગમાં લેવાતી છ અને સોફ્ટવેર પર સહી કરવા માટે બેનો સમાવેશ થાય છે. એક ઇન્ટરમીડિયેટ એ વિશ્વાસપાત્ર રુટ હેઠળનો એક પ્રતિનિધિ સાઇનર છે. શુક્રવારે, વેઇન નામના રિપોર્ટરે રુટ પ્રોગ્રામ્સને પુરાવો મોકલ્યો. મંગળવાર સુધીમાં, સાર્વજનિક ઘટના પૃષ્ઠ સફાઇ સમજાવી રહ્યું હતું. આજે, વિકાસકર્તાઓને શોધવાનું છે કે તેમની સંપૂર્ણ સામાન્ય એપ્લિકેશને વિશ્વાસની કેટલી નકલો એકત્રિત કરી છે. આજે, વિકાસકર્તાઓને શોધવાનું છે કે તેમની સંપૂર્ણ સામાન્ય એપ્લિકેશને વિશ્વાસની કેટલી નકલો એકત્રિત કરી છે.

ઇન્ટરમીડિયેટ કી શું અધિકૃત કરે છે?

0:49 અહીં સામાન્ય સાંકળ છે. એક સાઇટ પ્રમાણપત્ર રજૂ કરે છે, એક ઇન્ટરમીડિયેટ તેના પર સહી કરે છે, અને તમારો ક્લાયન્ટ તે પહેલાથી જ વિશ્વાસ કરતો રુટ સુધી સાંકળને અનુસરે છે. રુટ તમારું સ્થાનિક શરૂઆતનું બિંદુ છે. જે ઇન્ટરમીડિયેટની ખાનગી કીને નિયંત્રિત કરે છે તે તે સત્તા હેઠળ સહી કરી શકે છે. ગણિતીય રીતે માન્ય હસ્તાક્ષર સંપૂર્ણપણે અવિશ્વસનીય સાઇનર હોઈ શકે છે. માન્ય કરનારને ભંગ પછી વિશ્વાસ પાછો ખેંચવાની રીતની જરૂર છે. વેઇને સંદેશ પર સહી કરી, આપણને અહીં એક સમસ્યા છે, વેઇન,

1:12 દરેક કી સાથે. મોઝિલાએ કી નિયંત્રણની ચકાસણી કરી, પછી સ્વતંત્ર રીતે કીઓ પુનઃપ્રાપ્ત કરી. ઇમરજન્સી પ્રતિભાવ એક વાક્યથી શરૂ થયો જેવું લાગે છે કે કોઈએ જોયું કે ઓફિસ પ્રિન્ટર ધુમાડો કરી રહ્યું હતું. ઓફિસ પ્રિન્ટર ધુમાડો કરી રહ્યું હતું.

શું સાબિત થયું છે, અને શું અજાણ છે?

1:22 સાર્વજનિક રિપોર્ટ કહે છે કે કીઓ ખોટી રીતે જનરેટ કરવામાં આવી હતી અને પ્રમાણપત્રોમાંથી પુનઃપ્રાપ્ત કરી શકાય તેવી હતી, જે ગયા વર્ષે એપ્રિલમાં બનાવવામાં આવી હતી. પ્રમાણપત્રોમાંથી પુનઃપ્રાપ્ત કરી શકાય તેવી હતી, જે ગયા વર્ષે એપ્રિલમાં બનાવવામાં આવી હતી. અન્ય સોફ્ટવેર સામેનો વાસ્તવિક દુરુપયોગ હજુ અજાણ છે. પુનઃપ્રાપ્ત કરી શકાય તેવી સાઇનિંગ સત્તા શોધાયેલી પીડિત સૂચિ વિના પણ પૂરતી તાકીદની છે. અહીં એક મહત્વપૂર્ણ મર્યાદા છે. રિપોર્ટમાં તે સમયગાળા દરમિયાન તે ઇન્ટરમીડિયેટ્સ માટે કોઈ પ્રમાણપત્ર પારદર્શિતા એન્ટ્રીઓ મળી નથી. પારદર્શિતા એન્ટ્રીઓ મળી નથી તે સમયગાળા દરમિયાન.

1:42 તે કહે છે કે પારદર્શિતા લાગુ પાડતા બ્રાઉઝર્સ પર આ માર્ગ દ્વારા હુમલો થઈ શક્યો ન હોત. તે વધારાની બ્રાઉઝર તપાસ સમજાવવામાં મદદ કરે છે કે શા માટે માત્ર હેડલાઇન જ ચિત્રને અતિશયોક્તિ કરે છે. ચિત્રને અતિશયોક્તિ કરે છે. eMudhra એ મોઝિલાને જણાવ્યું કે લગભગ ત્રીસ હજાર પ્રમાણપત્રોને અન્ય સાંકળમાં સ્થળાંતર કરવાની જરૂર છે. તે સેવાઓ છે જેના માલિકોએ સફાઇ દરમિયાન પ્રમાણપત્રો બદલવા જ જોઈએ. સફાઇ દરમિયાન પ્રમાણપત્રો બદલવા જ જોઈએ. ક્યાંક, એક કેલેન્ડર આમંત્રણ હમણાં જ ઉત્પાદન નિર્ભરતા બની ગયું.

બ્રાઉઝર અને રનટાઈમ શા માટે અસહમત છે?

2:03 બ્રાઉઝર વિક્રેતાઓ ઇમરજન્સી બ્લોકલિસ્ટ્સનું વિતરણ કરે છે. રિપોર્ટ શુક્રવારે ફાયરફોક્સ અને ક્રોમની કાર્યવાહી નોંધે છે, ત્યારબાદ Apple અને Microsoft. ત્યારબાદ Apple અને Microsoft. આ ક્લાયન્ટ્સ સમાધાન થયેલ ઇન્ટરમીડિયેટને નકારી શકે છે જ્યારે તેના રુટને ઓળખે છે. તે નિયમ તમારી એપ્લિકેશનના બંડલથી અલગ રીતે પ્રવાસ કરે છે. કેટલાક ક્લાયન્ટ્સ ઇમરજન્સી રદબાતલ માહિતીનો ઉપયોગ કર્યા વિના વિશ્વાસપાત્ર રુટ્સ સામે સાંકળ તપાસે છે. સત્તાધિકારી રદબાતલ પ્રકાશિત કરી શકે છે, અને તે ક્લાયન્ટ સાંકળને સ્વીકારવાનું ચાલુ રાખી શકે છે. અને તે ક્લાયન્ટ સાંકળને સ્વીકારવાનું ચાલુ રાખી શકે છે.

2:27 દરવાજા પર નિશાની મૂકવી ત્યારે વધુ સારી રીતે કામ કરે છે જ્યારે મુલાકાતી નિશાનીઓ વાંચે છે. મોઝિલા કહે છે કે કેટલાક Android પ્રોફાઇલ્સે શરૂઆતમાં અપડેટ કરેલી બ્લોકલિસ્ટ લાગુ કરવામાં નિષ્ફળ રહ્યા. ફાયરફોક્સ એક સો અઠ્ઠાવન પોઇન્ટ ઝીરો બેમાં એક ફિક્સ મોકલવામાં આવ્યું. તો બ્રાઉઝરને પણ અદ્યતન રાખો. જાહેરાત તમારા ફોનની ઇન્વેન્ટરી કરી શકતી નથી. જાળવણીકર્તાઓ ત્યારે ટ્રસ્ટ એન્કર દૂર કરી શકે છે જ્યારે ક્લાયન્ટ્સમાં સાંકડી બ્લોકિંગનો અભાવ હોય. મોઝિલાનો થ્રેડ emSign ECC રુટ, જનરેશન ત્રણના ઇમરજન્સી ડિસ્ટ્રસ્ટનું વર્ણન કરે છે. ટ્રસ્ટ સ્ટોરમાંથી રુટને દૂર કરવાથી તેના પર આધાર રાખતી સાંકળો અવરોધાય છે, ભલે રુટની ખાનગી કી પોતે ક્યારેય ભંગ ન થઈ હોય.

2:54 ભલે રુટની ખાનગી કી પોતે ક્યારેય ભંગ ન થઈ હોય. પાયથોનનું નવીનતમ certifi રિલીઝ એક ડાઉનસ્ટ્રીમ અપડેટ છે.

પાયથોન અને નોડ સુધી કયા અપડેટ્સ પહોંચ્યા?

3:01 તેનું કમિટ અગાઉના દૂર કર્યા પછી અપ્રભાવિત emSign રુટ્સને પણ પુનઃસ્થાપિત કરે છે. કંપનીના નામવાળી દરેક વસ્તુને કાઢી નાખવું એ જાળવણી કરેલા પેકેજ માટે એક ખરાબ વિકલ્પ છે. તમે જોખમી સાંકળને નકારી કાઢવા માંગો છો અને કાયદેસર ગ્રાહકો હજુ પણ કામ કરી રહ્યા છે. ગ્રાહકો હજુ પણ કામ કરી રહ્યા છે. રિલીઝ ઇતિહાસ બંને નિર્ણયોને સાચવે છે. સુરક્ષા સફાઇનું ગ્લેમરસ કામ તાકીદનું, ચોક્કસ અને બપોરના ભોજન દરમિયાન જે સેવા તૂટી પડે છે તેના માટે દોષી ઠેરવવાનું છે. ચોક્કસ અને બપોરના ભોજન દરમિયાન જે સેવા તૂટી પડે છે તેના માટે દોષી ઠેરવવાનું છે. નોડનું વર્ઝન ચોવીસ પોઇન્ટ બાવીસ પોઇન્ટ એક આજે અપડેટ કરેલા રુટ્સ સાથે મોકલવામાં આવ્યું.

3:26 તમારી પોતાની શાખાની સલાહ અને વાસ્તવિક CA કન્ફિગરેશન તપાસો. એક કસ્ટમ બંડલ પ્રક્રિયા કઈ ટ્રસ્ટ સ્ટોરનો ઉપયોગ કરે છે તે બદલી શકે છે. Tor માં, એક સંશોધકે ગઈકાલે ત્રણ સો તેત્રીસ ભંગ થયેલા એક્ઝિટ રિલેઝનું એકાઉન્ટ પ્રકાશિત કર્યું.

Tor હોસ્ટ-કી ચેતવણીએ શું પકડ્યું?

3:36 ત્રણ સો તેત્રીસ ભંગ થયેલા એક્ઝિટ રિલેઝનું એકાઉન્ટ પ્રકાશિત કર્યું. આ અવરોધ આ મહિનાની શરૂઆતમાં શરૂ થયો. રિલેઝને ફ્લેગ કરવામાં આવ્યા અને દિવસો પછી બંધ કરવામાં આવ્યા, લખાઈ આવે તે પહેલાં. SSH એ સંશોધકને ચેતવણી આપી કે સર્વરની ઓળખ બદલાઈ ગઈ છે. તેણે Tor ની નેટવર્ક હેલ્થ ટીમને જાણ કરી. તેમની ઓપરેટર નોટિસ અવરોધના અહેવાલોની પુષ્ટિ કરે છે. તે ચેતવણી બરાબર એ જ અસુવિધાજનક વસ્તુ કરી રહી હતી જે પ્રમાણીકરણનું કામ છે. પ્રમાણીકરણનું કામ છે.

3:57 આશરે દસ ટકાએ અલગ ક્ષમતાઓવાળા રિલેઝની ગણતરી કરી, ટ્રાફિક શેરને અવ્યવસ્થિત છોડી દીધો. ટ્રાફિક શેરને અવ્યવસ્થિત છોડી દીધો. Tor રૂટિંગ અને SSH સર્વર ઓળખના અલગ કામ છે. તેને સ્વીકારીને લોગ ઇન કરો તે પહેલાં વિશ્વાસપાત્ર ચેનલ દ્વારા બદલાયેલી હોસ્ટ કીની ચકાસણી કરો. તેને સ્વીકારીને લોગ ઇન કરો તે પહેલાં વિશ્વાસપાત્ર ચેનલ દ્વારા બદલાયેલી હોસ્ટ કીની ચકાસણી કરો. તમારી એપ્લિકેશનમાં પાછા, ચાલી રહેલા કન્ટેનર અથવા વર્ચ્યુઅલ વાતાવરણથી શરૂઆત કરો.

તમે જમા કરાયેલ ફિક્સ કેવી રીતે તપાસશો?

4:12 તે વાસ્તવમાં ઉપયોગ કરે છે તે CA બંડલ શોધો અને સંબંધિત જાળવણી કરેલ અપડેટ લાગુ કરો. જમા કરાયેલી પ્રક્રિયાને ફરીથી બનાવો અને ફરીથી શરૂ કરો જેથી તે બદલાયેલા ટ્રસ્ટ સામગ્રીને લોડ કરી શકે. ક્લાયન્ટના વાસ્તવિક વાતાવરણમાં જાળવણીકર્તાઓની સાર્વજનિક પરીક્ષણ સાંકળોનો ઉપયોગ કરો. પ્રમાણપત્ર ભૂલને નેટવર્ક સમયસમાપ્તિથી અલગ રાખો. હોટલ Wi-Fi પર નિષ્ફળ જોડાણ હોટલ Wi-Fi નો ઉત્તમ પરીક્ષણ છે. નાની ડિપેન્ડન્સી એ એક અલગથી બંડલ્ડ ટ્રસ્ટ સ્ટોર છે, જેમ કે certifi. તમારું ડેસ્કટોપ બ્રાઉઝર ક્યારેય જૂના કન્ટેનરની અંદર તે ડિપેન્ડન્સીને સંપાદિત કરતું નથી. જમા કરાયેલી પ્રક્રિયા અને તેની કન્ફિગરેશન નક્કી કરે છે કે ફિક્સ આવ્યું છે કે નહીં.

4:42 તે તમારું અપડેટ ચકાસવાનું સ્થાન છે. જો તમે મને તે કહેવાને બદલે આ વાંચવા માંગતા હો, તો ડિફ દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે, thedailyiff.dev પર મફત, લિંક નીચે. દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે, thedailyiff.dev પર મફત, લિંક નીચે.

NEEDS REVIEW સ્ટેમ્પ શું મેળવે છે?

4:51 તો આજનો ચુકાદો NEEDS REVIEW છે. હું આ ઘટના બંધ થાય તે પહેલાં જમા કરાયેલા ક્લાયન્ટના વિશ્વાસની તપાસ કરવા માંગુ છું. સબ્સ્ક્રાઇબ કરો, બેલ દબાવો અને જો તમે તેને અલગ રીતે સ્ટેમ્પ કર્યું હોત તો મને ટિપ્પણીઓમાં જણાવો. અને આજ માટે આટલું જ. હું Axrisi માંથી Niko છું. જવાબદારીપૂર્વક મર્જ કરો.

સ્ત્રોતો

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health