# ការ​សម្រប​សម្រួល​របស់ eMudhra intermediate CA: បញ្ជី​ខ្មៅ​របស់​កម្មវិធី​រុករក និង​គម្លាត​ការ​ជឿ​ទុក​ចិត្ត​ពេល​កំពុង​ដំណើរ​ការ

Published: 2026-10-21

កូនសោហត្ថលេខា eMudhra កម្រិតមធ្យមចំនួនប្រាំបី ត្រូវ​បាន​សម្របសម្រួល រួមទាំងប្រាំមួយដែលប្រើសម្រាប់ TLS និងពីរសម្រាប់ហត្ថលេខាកូដ។ វគ្គនេះធ្វើតាមការបញ្ជាក់របស់ Mozilla ការទប់ស្កាត់កម្មវិធីរុករក និងការអាប់ដេតខាងក្រោមដើម្បីពន្យល់ពីមូលហេតុដែលកម្មវិធីដែលបានដាក់ពង្រាយត្រូវការពិនិត្យការកំណត់រចនាសម្ព័ន្ធការជឿទុកចិត្តផ្ទាល់ខ្លួន។ របាយការណ៍ Tor ដាច់ដោយឡែកមួយបង្ហាញថាការព្រមានអត្តសញ្ញាណម៉ាស៊ីន SSH កំពុងបំពេញការងាររបស់វា។

Canonical: https://thedailydiff.dev/km/video/2026-10-21-emudhra-trust-gap/

## អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

- កូនសោដែលត្រូវបានសម្របសម្រួលជាកម្មសិទ្ធិរបស់អ្នកចុះហត្ថលេខាកម្រិតមធ្យម។ ការមិនទុកចិត្តឫសអាចកាត់បន្ថយខ្សែសង្វាក់ដោយមិនចាំបាច់បញ្ជាក់ថាគន្លឹះឯកជនឫសត្រូវបានសម្របសម្រួលនោះទេ។
- បញ្ជីខ្មៅសង្គ្រោះបន្ទាន់របស់កម្មវិធីរុករក និងកន្លែងផ្ទុក CA ដែលបានបិទភ្ជាប់របស់កម្មវិធីអាចធ្វើតាមផ្លូវអាប់ដេតដាច់ដោយឡែក។ ពិនិត្យដំណើរការដែលកំពុងដំណើរការ និងការកំណត់រចនាសម្ព័ន្ធការជឿទុកចិត្តជាក់ស្តែងរបស់វា។
- Mozilla បានបញ្ជាក់ដោយឯករាជ្យនូវកូនសោឯកជនដែលអាចសង្គ្រោះបាន។ របាយការណ៍មិនពិពណ៌នាអំពីធាតុ CT សម្រាប់អន្តរការីដែលរងផលប៉ះពាល់ទេ។ ការរំលោភបំពានជាក់ស្តែងប្រឆាំងនឹងអតិថិជនផ្សេងទៀតនៅតែមិនស្គាល់។
- ការចេញផ្សាយបឋមផ្ទៀងផ្ទាត់ certifi 2026.10.19 និង Node 24.22.1 សម្រាប់សាខាដែលបានពិភាក្សា។ កញ្ចប់ CA ផ្ទាល់ខ្លួន និងសាខាពេលដំណើរការផ្សេងទៀតត្រូវការការត្រួតពិនិត្យផ្ទាល់ខ្លួន។
- គណនីបញ្ជូនត 333 របស់អ្នកស្រាវជ្រាវ Tor ទាក់ទងនឹងឧប្បត្តិហេតុដើមខែតុលាដែលបានបោះពុម្ពផ្សាយនៅថ្ងៃទី 20 ខែតុលា។ ប្រហែលដប់ភាគរយគឺជាចំនួនបញ្ជូនត មិនមែនជាការវាស់ស្ទង់ចរាចរណ៍ដែលត្រូវបានស្ទាក់ចាប់នោះទេ។
- ការកំណត់ពេលបណ្តាញតែម្នាក់ឯងមិនបង្កើតថាការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្របានបដិសេធខ្សែសង្វាក់ដែលត្រូវបានសម្របសម្រួលនោះទេ។ រក្សាការផ្ទៀងផ្ទាត់ និងបែងចែកកំហុសក្នុងការដឹកជញ្ជូនពីការបរាជ័យនៃការផ្ទៀងផ្ទាត់។

## ជំពូក

- 0:00 ហេតុអ្វីបានជាកម្មវិធីរុករកថេរអាចទុកកម្មវិធីឱ្យលេចចេញ?
- 0:49 តើកូនសោកម្រិតមធ្យមអនុញ្ញាតអ្វីខ្លះ?
- 1:22 តើអ្វីត្រូវបានបង្ហាញឱ្យឃើញ ហើយអ្វីដែលនៅតែមិនស្គាល់?
- 2:03 ហេតុអ្វីបានជាកម្មវិធីរុករក និងពេលដំណើរការមិនយល់ស្របគ្នា?
- 2:58 តើការអាប់ដេតណាខ្លះដែលបានទៅដល់ Python និង Node?
- 3:33 តើការព្រមានកូនសោម៉ាស៊ីន Tor ចាប់បានអ្វីខ្លះ?
- 4:10 តើអ្នកពិនិត្យមើលការជួសជុលដែលបានដាក់ពង្រាយដោយរបៀបណា?
- 4:51 តើអ្វីទទួលបានត្រា NEEDS REVIEW?

## កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

### ហេតុអ្វីបានជាកម្មវិធីរុករកថេរអាចទុកកម្មវិធីឱ្យលេចចេញ?

0:00 ការជួសជុលកម្មវិធីរុករក eMudhra ហាក់ដូចជាដំណឹងល្អ។ កូនសោចុះហត្ថលេខាដែលត្រូវបានសម្របសម្រួលចំនួនប្រាំបីនៅតែបន្សល់ទុកកម្មវិធីជាមួយនឹងការសម្រេចចិត្តទុកចិត្តចាស់។ នៅក្នុងវីដេអូនេះ តើអ្នកណាអាចចុះហត្ថលេខាបាន? ហេតុអ្វីបានជាអតិថិជនមិនយល់ស្រប? ហើយតើការអាប់ដេតមួយណាដែលពិតជាទៅដល់កម្មវិធីរបស់អ្នក? អាស្រ័យតូចមួយរក្សាបញ្ជីទំនុកចិត្តផ្ទាល់ខ្លួន។ យើងនឹងត្រលប់ទៅដំណើរការដែលសម្រេចចិត្តថាតើការជួសជុលរបស់អ្នកបានមកដល់ឬអត់។ វាជាថ្ងៃពុធ ទី 21 ខែតុលា ហើយនេះគឺជា The Daily Diff។

0:22 eMudhra គឺជាអាជ្ញាធរវិញ្ញាបនបត្រ។ វាចុះហត្ថលេខាលើវិញ្ញាបនបត្រឌីជីថលដែលជួយកម្មវិធីផ្ទៀងផ្ទាត់គេហទំព័រ និង សេវាកម្ម។ កូនសោដែលត្រូវបានសម្របសម្រួលរួមមានប្រាំមួយដែលប្រើសម្រាប់ភ្ជាប់គេហទំព័រ និងពីរសម្រាប់ ការចុះហត្ថលេខាលើកម្មវិធី។ អន្តរការីគឺជាអ្នកចុះហត្ថលេខាដែលបានផ្ទេរសិទ្ធិនៅក្រោមឫសដែលទុកចិត្ត។ កាលពីថ្ងៃសុក្រ អ្នករាយការណ៍ម្នាក់ឈ្មោះ Wayne បានផ្ញើភស្តុតាងទៅកម្មវិធីឫស។ នៅថ្ងៃអង្គារ ទំព័រឧប្បត្តិហេតុសាធារណៈកំពុងពន្យល់អំពីការសម្អាត។ ថ្ងៃនេះ អ្នកអភិវឌ្ឍន៍អាចរកឃើញថាតើកម្មវិធីរបស់ពួកគេមានទំនុកចិត្តប៉ុន្មានច្បាប់ដែល កម្មវិធីធម្មតារបស់ពួកគេបានប្រមូល។

### តើកូនសោកម្រិតមធ្យមអនុញ្ញាតអ្វីខ្លះ?

0:49 នេះគឺជាខ្សែសង្វាក់ធម្មតា។ គេហទំព័រមួយបង្ហាញវិញ្ញាបនបត្រ អន្តរការីចុះហត្ថលេខាលើវា ហើយអតិថិជនរបស់អ្នកធ្វើតាមខ្សែសង្វាក់ទៅកាន់ឫសដែលវាបានជឿទុកចិត្តរួចហើយ។ ឫសគឺជាចំណុចចាប់ផ្តើមក្នុងស្រុករបស់អ្នក។ អ្នកណាដែលគ្រប់គ្រងកូនសោឯកជនរបស់អន្តរការីអាចចុះហត្ថលេខាក្រោមសិទ្ធិអំណាចនោះ។ ហត្ថលេខាដែលត្រឹមត្រូវតាមគណិតវិទ្យាអាចមានអ្នកចុះហត្ថលេខាដែលមិនគួរឱ្យទុកចិត្តទាំងស្រុង។ អ្នកផ្ទៀងផ្ទាត់ត្រូវការវិធីមួយដើម្បីដកការជឿទុកចិត្តបន្ទាប់ពីការសម្របសម្រួល។ Wayne បានចុះហត្ថលេខាលើសារថា យើងមានបញ្ហានៅទីនេះ Wayne

1:12 ជាមួយនឹងកូនសោនីមួយៗ។ Mozilla បានផ្ទៀងផ្ទាត់ការគ្រប់គ្រងកូនសោ បន្ទាប់មកបានសង្គ្រោះកូនសោដោយឯករាជ្យ។ ការឆ្លើយតបសង្គ្រោះបន្ទាន់បានចាប់ផ្តើមជាមួយនឹងប្រយោគដែលស្តាប់ទៅដូចជាមាននរណាម្នាក់បានកត់សម្គាល់ ថា printer ការិយាល័យកំពុងជក់បារី។

### តើអ្វីត្រូវបានបង្ហាញឱ្យឃើញ ហើយអ្វីដែលនៅតែមិនស្គាល់?

1:22 របាយការណ៍សាធារណៈនិយាយថាកូនសោត្រូវបានបង្កើតមិនត្រឹមត្រូវ និងអាចសង្គ្រោះបានពី វិញ្ញាបនបត្រដែលបានបង្កើតកាលពីខែមេសាឆ្នាំមុន។ ការរំលោភបំពានជាក់ស្តែងប្រឆាំងនឹងកម្មវិធីផ្សេងទៀតនៅតែមិនស្គាល់។ សិទ្ធិអំណាចចុះហត្ថលេខាដែលអាចសង្គ្រោះបានគឺមានសារៈសំខាន់គ្រប់គ្រាន់ដោយគ្មានបញ្ជីជនរងគ្រោះដែលបានបង្កើត។ មានដែនកំណត់សំខាន់នៅទីនេះ។ របាយការណ៍មិនបានរកឃើញវិញ្ញាបនបត្រ ធាតុតម្លាភាពសម្រាប់អន្តរការីទាំងនោះ ក្នុងអំឡុងពេលនោះ។

1:42 វានិយាយថាកម្មវិធីរុករកដែលអនុវត្តតម្លាភាពមិនអាចត្រូវបានវាយប្រហារតាមរយៈ ផ្លូវនេះទេ។ ការត្រួតពិនិត្យកម្មវិធីរុករកបន្ថែមនោះជួយពន្យល់ពីមូលហេតុដែលចំណងជើងតែម្នាក់ឯង និយាយបំផ្លើសពីរូបភាព។ eMudhra បានប្រាប់ Mozilla ថាវិញ្ញាបនបត្រប្រហែលសាមសិបពាន់ត្រូវការការផ្លាស់ប្តូរទៅ ខ្សែសង្វាក់មួយទៀត។ ទាំងនោះគឺជាសេវាកម្មដែលកំពុងដំណើរការដែលម្ចាស់ត្រូវតែជំនួសវិញ្ញាបនបត្រ ក្នុងអំឡុងពេលសម្អាត។ កន្លែងណាមួយ ការអញ្ជើញប្រតិទិនទើបតែក្លាយជាអាស្រ័យលើផលិតកម្ម។

### ហេតុអ្វីបានជាកម្មវិធីរុករក និងពេលដំណើរការមិនយល់ស្របគ្នា?

2:03 អ្នកលក់កម្មវិធីរុករកចែកចាយបញ្ជីខ្មៅសង្គ្រោះបន្ទាន់។ របាយការណ៍កត់ត្រាសកម្មភាព Firefox និង Chrome នៅថ្ងៃសុក្រ បន្ទាប់មកដោយ Apple និង Microsoft។ អតិថិជនទាំងនេះអាចបដិសេធអន្តរការីដែលត្រូវបានសម្របសម្រួល ខណៈពេលដែលទទួលស្គាល់ ឫសរបស់វា។ ច្បាប់នោះធ្វើដំណើរដាច់ដោយឡែកពីកញ្ចប់កម្មវិធីរបស់អ្នក។ អតិថិជនមួយចំនួនពិនិត្យខ្សែសង្វាក់ប្រឆាំងនឹងឫសដែលទុកចិត្តដោយមិនប្រើប្រាស់ព័ត៌មានលុបចោលសង្គ្រោះបន្ទាន់។ អាជ្ញាធរអាចបោះពុម្ពការលុបចោល ហើយអតិថិជននោះអាចបន្តទទួលយកខ្សែសង្វាក់។

2:27 ការដាក់សញ្ញានៅលើទ្វារដំណើរការល្អប្រសើរជាងនៅពេលដែលអ្នកទស្សនាអានសញ្ញា។ Mozilla និយាយថាទម្រង់ Android មួយចំនួនមិនបានអនុវត្តបញ្ជីខ្មៅដែលបានអាប់ដេតនៅ ពេលចាប់ផ្តើមទេ។ ការជួសជុលបានចេញនៅក្នុង Firefox មួយរយហាសិបប្រាំបីចំណុចសូន្យពីរ។ ដូច្នេះសូមរក្សាកម្មវិធីរុករកឱ្យទាន់សម័យផងដែរ។ ការប្រកាសមិនអាចបញ្ជីទូរស័ព្ទរបស់អ្នកបានទេ។ អ្នកថែទាំអាចដកយុថ្កាជឿទុកចិត្តចេញនៅពេលដែលអតិថិជនខ្វះការទប់ស្កាត់តូចចង្អៀត។ ខ្សែស្រឡាយរបស់ Mozilla ពិពណ៌នាអំពីការមិនទុកចិត្តជាបន្ទាន់នៃឫស emSign ECC ជំនាន់ទីបី។ ការដកឫសចេញពីកន្លែងផ្ទុកទុកចិត្តរារាំងខ្សែសង្វាក់ដែលពឹងផ្អែកលើ

2:54 វា ទោះបីជាកូនសោឯកជនរបស់ឫសខ្លួនឯងមិនដែលត្រូវបានសម្របសម្រួលក៏ដោយ។ ការចេញផ្សាយ certifi ថ្មីបំផុតរបស់ Python គឺជាការអាប់ដេតមួយនៅខាងក្រោម។

### តើការអាប់ដេតណាខ្លះដែលបានទៅដល់ Python និង Node?

3:01 ការអនុវត្តរបស់វាក៏ស្តារឫស emSign ដែលមិនរងផលប៉ះពាល់ឡើងវិញបន្ទាប់ពីការដកចេញពីមុន។ ការលុបអ្វីៗទាំងអស់ដែលមានឈ្មោះក្រុមហ៊ុនគឺជាការជំនួសដ៏អាក្រក់សម្រាប់ កញ្ចប់ដែលបានថែរក្សា។ អ្នកចង់ឱ្យខ្សែសង្វាក់គ្រោះថ្នាក់ត្រូវបានបដិសេធ ហើយអតិថិជនស្របច្បាប់ នៅតែធ្វើការ។ ប្រវត្តិការចេញផ្សាយរក្សាការសម្រេចចិត្តទាំងពីរ។ ការសម្អាតសុវត្ថិភាពមានការងារដ៏ទាក់ទាញគឺត្រូវប្រញាប់ ជាក់លាក់ និងត្រូវបានស្តីបន្ទោសចំពោះសេវាកម្មណាមួយដែលខូចក្នុងអំឡុងពេលអាហារថ្ងៃត្រង់។ Node កំណែម្ភៃបួនចំណុចម្ភៃពីរចំណុចមួយបានចេញផ្សាយថ្ងៃនេះជាមួយនឹងឫសដែលបានអាប់ដេត។

3:26 ពិនិត្យការប្រឹក្សាសាខាផ្ទាល់ខ្លួនរបស់អ្នក និងការកំណត់រចនាសម្ព័ន្ធ CA ជាក់ស្តែង។ កញ្ចប់ផ្ទាល់ខ្លួនអាចផ្លាស់ប្តូរថាតើដំណើរការនេះប្រើកន្លែងផ្ទុកទុកចិត្តមួយណា។ នៅ Tor អ្នកស្រាវជ្រាវម្នាក់បានបោះពុម្ពផ្សាយគណនីកាលពីម្សិលមិញចំនួនបីរយសាមសិប

### តើការព្រមានកូនសោម៉ាស៊ីន Tor ចាប់បានអ្វីខ្លះ?

3:36 បី relays ចេញដែលត្រូវបានសម្របសម្រួល។ ការស្ទាក់ចាប់បានចាប់ផ្តើមនៅដើមខែនេះ។ relays ត្រូវបានសម្គាល់ និងបិទក្នុងរយៈពេលប៉ុន្មានថ្ងៃក្រោយមក មុនពេលការសរសេរបានមកដល់។ SSH បានព្រមានអ្នកស្រាវជ្រាវថាសេវាអត្តសញ្ញាណរបស់ម៉ាស៊ីនមេបានផ្លាស់ប្តូរ។ គាត់បានរាយការណ៍វាទៅក្រុមសុខភាពបណ្តាញរបស់ Tor ។ ការជូនដំណឹងប្រតិបត្តិកររបស់ពួកគេបញ្ជាក់របាយការណ៍នៃការស្ទាក់ចាប់។ ការព្រមាននោះកំពុងធ្វើអ្វីដែល ការផ្ទៀងផ្ទាត់គួរតែធ្វើ។ ប្រហែលដប់ភាគរយបានរាប់ relays ដែលមានសមត្ថភាពខុសៗគ្នា

3:57 ទុកឱ្យចំណែកចរាចរណ៍មិនត្រូវបានវាស់វែង។ ការកំណត់ផ្លូវ Tor និងអត្តសញ្ញាណម៉ាស៊ីនមេ SSH មានការងារដាច់ដោយឡែក។ ផ្ទៀងផ្ទាត់កូនសោម៉ាស៊ីនដែលបានផ្លាស់ប្តូរតាមរយៈ ប៉ុស្តិ៍ដែលទុកចិត្តមុនពេលអ្នកទទួលយកវាហើយចូល។ ត្រលប់ទៅកម្មវិធីរបស់អ្នក ចាប់ផ្តើមជាមួយនឹង container ឬ virtual environment ដែលកំពុងដំណើរការ។ ស្វែងរកកញ្ចប់ CA ដែលវាពិតជាប្រើប្រាស់ ហើយអនុវត្តការអាប់ដេតដែលបានថែរក្សាដែលពាក់ព័ន្ធ។

### តើអ្នកពិនិត្យមើលការជួសជុលដែលបានដាក់ពង្រាយដោយរបៀបណា?

4:12 បង្កើតឡើងវិញ និងចាប់ផ្តើមដំណើរការដែលបានដាក់ពង្រាយឡើងវិញ ដូច្នេះវាអាចផ្ទុកសម្ភារៈជឿទុកចិត្តដែលបានផ្លាស់ប្តូរ។ ប្រើខ្សែសង្វាក់សាកល្បងសាធារណៈរបស់អ្នកថែទាំនៅក្នុងបរិយាកាសជាក់ស្តែងរបស់អតិថិជន។ រក្សាកំហុសវិញ្ញាបនបត្រដាច់ដោយឡែកពីការកំណត់ពេលបណ្តាញ។ ការភ្ជាប់បរាជ័យនៅលើ Wi-Fi សណ្ឋាគារគឺជាការសាកល្បងដ៏ល្អឥតខ្ចោះនៃ Wi-Fi សណ្ឋាគារ។ អាស្រ័យតូចគឺជាកន្លែងផ្ទុកទុកចិត្តដែលបានបិទភ្ជាប់ដោយឡែកពីគ្នា ដូចជា certifi ។ កម្មវិធីរុករកផ្ទៃតុរបស់អ្នកមិនដែលកែសម្រួលអាស្រ័យនោះនៅក្នុង container ចាស់នោះទេ។ ដំណើរការដែលបានដាក់ពង្រាយ និងការកំណត់រចនាសម្ព័ន្ធរបស់វាសម្រេចចិត្តថាតើការជួសជុលបានមកដល់ឬអត់។ នោះគឺជាកន្លែងដើម្បីផ្ទៀងផ្ទាត់ការអាប់ដេតរបស់អ្នក។

4:42 ប្រសិនបើអ្នកចង់អានវាជាជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev តំណភ្ជាប់ខាងក្រោម។ ដូច្នេះសាលក្រមថ្ងៃនេះគឺ NEEDS REVIEW។

### តើអ្វីទទួលបានត្រា NEEDS REVIEW?

4:51 ខ្ញុំចង់ឱ្យការជឿទុកចិត្តរបស់អតិថិជនដែលបានដាក់ពង្រាយត្រូវបានពិនិត្យមុនពេលនរណាម្នាក់បិទឧប្បត្តិហេតុនេះ។ ជាវ ចុចកណ្ដឹង ហើយប្រាប់ខ្ញុំនៅក្នុងមតិយោបល់ប្រសិនបើអ្នកនឹងបោះត្រាវា ខុសគ្នា។ ហើយនោះគឺជាភាពខុសគ្នាសម្រាប់ថ្ងៃនេះ។ ខ្ញុំ Niko មកពី Axrisi។ ច្របាច់បញ្ចូលគ្នាដោយការទទួលខុសត្រូវ។ បញ្ចូលដោយការទទួលខុសត្រូវ។

## ប្រភព

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health