ការ​សម្រប​សម្រួល​របស់ eMudhra intermediate CA: បញ្ជី​ខ្មៅ​របស់​កម្មវិធី​រុករក និង​គម្លាត​ការ​ជឿ​ទុក​ចិត្ត​ពេល​កំពុង​ដំណើរ​ការ

អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

• កូនសោដែលត្រូវបានសម្របសម្រួលជាកម្មសិទ្ធិរបស់អ្នកចុះហត្ថលេខាកម្រិតមធ្យម។ ការមិនទុកចិត្តឫសអាចកាត់បន្ថយខ្សែសង្វាក់ដោយមិនចាំបាច់បញ្ជាក់ថាគន្លឹះឯកជនឫសត្រូវបានសម្របសម្រួលនោះទេ។
• បញ្ជីខ្មៅសង្គ្រោះបន្ទាន់របស់កម្មវិធីរុករក និងកន្លែងផ្ទុក CA ដែលបានបិទភ្ជាប់របស់កម្មវិធីអាចធ្វើតាមផ្លូវអាប់ដេតដាច់ដោយឡែក។ ពិនិត្យដំណើរការដែលកំពុងដំណើរការ និងការកំណត់រចនាសម្ព័ន្ធការជឿទុកចិត្តជាក់ស្តែងរបស់វា។
• Mozilla បានបញ្ជាក់ដោយឯករាជ្យនូវកូនសោឯកជនដែលអាចសង្គ្រោះបាន។ របាយការណ៍មិនពិពណ៌នាអំពីធាតុ CT សម្រាប់អន្តរការីដែលរងផលប៉ះពាល់ទេ។ ការរំលោភបំពានជាក់ស្តែងប្រឆាំងនឹងអតិថិជនផ្សេងទៀតនៅតែមិនស្គាល់។
• ការចេញផ្សាយបឋមផ្ទៀងផ្ទាត់ certifi 2026.10.19 និង Node 24.22.1 សម្រាប់សាខាដែលបានពិភាក្សា។ កញ្ចប់ CA ផ្ទាល់ខ្លួន និងសាខាពេលដំណើរការផ្សេងទៀតត្រូវការការត្រួតពិនិត្យផ្ទាល់ខ្លួន។
• គណនីបញ្ជូនត 333 របស់អ្នកស្រាវជ្រាវ Tor ទាក់ទងនឹងឧប្បត្តិហេតុដើមខែតុលាដែលបានបោះពុម្ពផ្សាយនៅថ្ងៃទី 20 ខែតុលា។ ប្រហែលដប់ភាគរយគឺជាចំនួនបញ្ជូនត មិនមែនជាការវាស់ស្ទង់ចរាចរណ៍ដែលត្រូវបានស្ទាក់ចាប់នោះទេ។
• ការកំណត់ពេលបណ្តាញតែម្នាក់ឯងមិនបង្កើតថាការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្របានបដិសេធខ្សែសង្វាក់ដែលត្រូវបានសម្របសម្រួលនោះទេ។ រក្សាការផ្ទៀងផ្ទាត់ និងបែងចែកកំហុសក្នុងការដឹកជញ្ជូនពីការបរាជ័យនៃការផ្ទៀងផ្ទាត់។

កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

ហេតុអ្វីបានជាកម្មវិធីរុករកថេរអាចទុកកម្មវិធីឱ្យលេចចេញ?

0:00 ការជួសជុលកម្មវិធីរុករក eMudhra ហាក់ដូចជាដំណឹងល្អ។ កូនសោចុះហត្ថលេខាដែលត្រូវបានសម្របសម្រួលចំនួនប្រាំបីនៅតែបន្សល់ទុកកម្មវិធីជាមួយនឹងការសម្រេចចិត្តទុកចិត្តចាស់។ នៅក្នុងវីដេអូនេះ តើអ្នកណាអាចចុះហត្ថលេខាបាន? ហេតុអ្វីបានជាអតិថិជនមិនយល់ស្រប? ហើយតើការអាប់ដេតមួយណាដែលពិតជាទៅដល់កម្មវិធីរបស់អ្នក? អាស្រ័យតូចមួយរក្សាបញ្ជីទំនុកចិត្តផ្ទាល់ខ្លួន។ យើងនឹងត្រលប់ទៅដំណើរការដែលសម្រេចចិត្តថាតើការជួសជុលរបស់អ្នកបានមកដល់ឬអត់។ វាជាថ្ងៃពុធ ទី 21 ខែតុលា ហើយនេះគឺជា The Daily Diff។

0:22 eMudhra គឺជាអាជ្ញាធរវិញ្ញាបនបត្រ។ វាចុះហត្ថលេខាលើវិញ្ញាបនបត្រឌីជីថលដែលជួយកម្មវិធីផ្ទៀងផ្ទាត់គេហទំព័រ និង សេវាកម្ម។ កូនសោដែលត្រូវបានសម្របសម្រួលរួមមានប្រាំមួយដែលប្រើសម្រាប់ភ្ជាប់គេហទំព័រ និងពីរសម្រាប់ ការចុះហត្ថលេខាលើកម្មវិធី។ អន្តរការីគឺជាអ្នកចុះហត្ថលេខាដែលបានផ្ទេរសិទ្ធិនៅក្រោមឫសដែលទុកចិត្ត។ កាលពីថ្ងៃសុក្រ អ្នករាយការណ៍ម្នាក់ឈ្មោះ Wayne បានផ្ញើភស្តុតាងទៅកម្មវិធីឫស។ នៅថ្ងៃអង្គារ ទំព័រឧប្បត្តិហេតុសាធារណៈកំពុងពន្យល់អំពីការសម្អាត។ ថ្ងៃនេះ អ្នកអភិវឌ្ឍន៍អាចរកឃើញថាតើកម្មវិធីរបស់ពួកគេមានទំនុកចិត្តប៉ុន្មានច្បាប់ដែល កម្មវិធីធម្មតារបស់ពួកគេបានប្រមូល។

តើកូនសោកម្រិតមធ្យមអនុញ្ញាតអ្វីខ្លះ?

0:49 នេះគឺជាខ្សែសង្វាក់ធម្មតា។ គេហទំព័រមួយបង្ហាញវិញ្ញាបនបត្រ អន្តរការីចុះហត្ថលេខាលើវា ហើយអតិថិជនរបស់អ្នកធ្វើតាមខ្សែសង្វាក់ទៅកាន់ឫសដែលវាបានជឿទុកចិត្តរួចហើយ។ ឫសគឺជាចំណុចចាប់ផ្តើមក្នុងស្រុករបស់អ្នក។ អ្នកណាដែលគ្រប់គ្រងកូនសោឯកជនរបស់អន្តរការីអាចចុះហត្ថលេខាក្រោមសិទ្ធិអំណាចនោះ។ ហត្ថលេខាដែលត្រឹមត្រូវតាមគណិតវិទ្យាអាចមានអ្នកចុះហត្ថលេខាដែលមិនគួរឱ្យទុកចិត្តទាំងស្រុង។ អ្នកផ្ទៀងផ្ទាត់ត្រូវការវិធីមួយដើម្បីដកការជឿទុកចិត្តបន្ទាប់ពីការសម្របសម្រួល។ Wayne បានចុះហត្ថលេខាលើសារថា យើងមានបញ្ហានៅទីនេះ Wayne

1:12 ជាមួយនឹងកូនសោនីមួយៗ។ Mozilla បានផ្ទៀងផ្ទាត់ការគ្រប់គ្រងកូនសោ បន្ទាប់មកបានសង្គ្រោះកូនសោដោយឯករាជ្យ។ ការឆ្លើយតបសង្គ្រោះបន្ទាន់បានចាប់ផ្តើមជាមួយនឹងប្រយោគដែលស្តាប់ទៅដូចជាមាននរណាម្នាក់បានកត់សម្គាល់ ថា printer ការិយាល័យកំពុងជក់បារី។

តើអ្វីត្រូវបានបង្ហាញឱ្យឃើញ ហើយអ្វីដែលនៅតែមិនស្គាល់?

1:22 របាយការណ៍សាធារណៈនិយាយថាកូនសោត្រូវបានបង្កើតមិនត្រឹមត្រូវ និងអាចសង្គ្រោះបានពី វិញ្ញាបនបត្រដែលបានបង្កើតកាលពីខែមេសាឆ្នាំមុន។ ការរំលោភបំពានជាក់ស្តែងប្រឆាំងនឹងកម្មវិធីផ្សេងទៀតនៅតែមិនស្គាល់។ សិទ្ធិអំណាចចុះហត្ថលេខាដែលអាចសង្គ្រោះបានគឺមានសារៈសំខាន់គ្រប់គ្រាន់ដោយគ្មានបញ្ជីជនរងគ្រោះដែលបានបង្កើត។ មានដែនកំណត់សំខាន់នៅទីនេះ។ របាយការណ៍មិនបានរកឃើញវិញ្ញាបនបត្រ ធាតុតម្លាភាពសម្រាប់អន្តរការីទាំងនោះ ក្នុងអំឡុងពេលនោះ។

1:42 វានិយាយថាកម្មវិធីរុករកដែលអនុវត្តតម្លាភាពមិនអាចត្រូវបានវាយប្រហារតាមរយៈ ផ្លូវនេះទេ។ ការត្រួតពិនិត្យកម្មវិធីរុករកបន្ថែមនោះជួយពន្យល់ពីមូលហេតុដែលចំណងជើងតែម្នាក់ឯង និយាយបំផ្លើសពីរូបភាព។ eMudhra បានប្រាប់ Mozilla ថាវិញ្ញាបនបត្រប្រហែលសាមសិបពាន់ត្រូវការការផ្លាស់ប្តូរទៅ ខ្សែសង្វាក់មួយទៀត។ ទាំងនោះគឺជាសេវាកម្មដែលកំពុងដំណើរការដែលម្ចាស់ត្រូវតែជំនួសវិញ្ញាបនបត្រ ក្នុងអំឡុងពេលសម្អាត។ កន្លែងណាមួយ ការអញ្ជើញប្រតិទិនទើបតែក្លាយជាអាស្រ័យលើផលិតកម្ម។

ហេតុអ្វីបានជាកម្មវិធីរុករក និងពេលដំណើរការមិនយល់ស្របគ្នា?

2:03 អ្នកលក់កម្មវិធីរុករកចែកចាយបញ្ជីខ្មៅសង្គ្រោះបន្ទាន់។ របាយការណ៍កត់ត្រាសកម្មភាព Firefox និង Chrome នៅថ្ងៃសុក្រ បន្ទាប់មកដោយ Apple និង Microsoft។ អតិថិជនទាំងនេះអាចបដិសេធអន្តរការីដែលត្រូវបានសម្របសម្រួល ខណៈពេលដែលទទួលស្គាល់ ឫសរបស់វា។ ច្បាប់នោះធ្វើដំណើរដាច់ដោយឡែកពីកញ្ចប់កម្មវិធីរបស់អ្នក។ អតិថិជនមួយចំនួនពិនិត្យខ្សែសង្វាក់ប្រឆាំងនឹងឫសដែលទុកចិត្តដោយមិនប្រើប្រាស់ព័ត៌មានលុបចោលសង្គ្រោះបន្ទាន់។ អាជ្ញាធរអាចបោះពុម្ពការលុបចោល ហើយអតិថិជននោះអាចបន្តទទួលយកខ្សែសង្វាក់។

2:27 ការដាក់សញ្ញានៅលើទ្វារដំណើរការល្អប្រសើរជាងនៅពេលដែលអ្នកទស្សនាអានសញ្ញា។ Mozilla និយាយថាទម្រង់ Android មួយចំនួនមិនបានអនុវត្តបញ្ជីខ្មៅដែលបានអាប់ដេតនៅ ពេលចាប់ផ្តើមទេ។ ការជួសជុលបានចេញនៅក្នុង Firefox មួយរយហាសិបប្រាំបីចំណុចសូន្យពីរ។ ដូច្នេះសូមរក្សាកម្មវិធីរុករកឱ្យទាន់សម័យផងដែរ។ ការប្រកាសមិនអាចបញ្ជីទូរស័ព្ទរបស់អ្នកបានទេ។ អ្នកថែទាំអាចដកយុថ្កាជឿទុកចិត្តចេញនៅពេលដែលអតិថិជនខ្វះការទប់ស្កាត់តូចចង្អៀត។ ខ្សែស្រឡាយរបស់ Mozilla ពិពណ៌នាអំពីការមិនទុកចិត្តជាបន្ទាន់នៃឫស emSign ECC ជំនាន់ទីបី។ ការដកឫសចេញពីកន្លែងផ្ទុកទុកចិត្តរារាំងខ្សែសង្វាក់ដែលពឹងផ្អែកលើ

2:54 វា ទោះបីជាកូនសោឯកជនរបស់ឫសខ្លួនឯងមិនដែលត្រូវបានសម្របសម្រួលក៏ដោយ។ ការចេញផ្សាយ certifi ថ្មីបំផុតរបស់ Python គឺជាការអាប់ដេតមួយនៅខាងក្រោម។

តើការអាប់ដេតណាខ្លះដែលបានទៅដល់ Python និង Node?

3:01 ការអនុវត្តរបស់វាក៏ស្តារឫស emSign ដែលមិនរងផលប៉ះពាល់ឡើងវិញបន្ទាប់ពីការដកចេញពីមុន។ ការលុបអ្វីៗទាំងអស់ដែលមានឈ្មោះក្រុមហ៊ុនគឺជាការជំនួសដ៏អាក្រក់សម្រាប់ កញ្ចប់ដែលបានថែរក្សា។ អ្នកចង់ឱ្យខ្សែសង្វាក់គ្រោះថ្នាក់ត្រូវបានបដិសេធ ហើយអតិថិជនស្របច្បាប់ នៅតែធ្វើការ។ ប្រវត្តិការចេញផ្សាយរក្សាការសម្រេចចិត្តទាំងពីរ។ ការសម្អាតសុវត្ថិភាពមានការងារដ៏ទាក់ទាញគឺត្រូវប្រញាប់ ជាក់លាក់ និងត្រូវបានស្តីបន្ទោសចំពោះសេវាកម្មណាមួយដែលខូចក្នុងអំឡុងពេលអាហារថ្ងៃត្រង់។ Node កំណែម្ភៃបួនចំណុចម្ភៃពីរចំណុចមួយបានចេញផ្សាយថ្ងៃនេះជាមួយនឹងឫសដែលបានអាប់ដេត។

3:26 ពិនិត្យការប្រឹក្សាសាខាផ្ទាល់ខ្លួនរបស់អ្នក និងការកំណត់រចនាសម្ព័ន្ធ CA ជាក់ស្តែង។ កញ្ចប់ផ្ទាល់ខ្លួនអាចផ្លាស់ប្តូរថាតើដំណើរការនេះប្រើកន្លែងផ្ទុកទុកចិត្តមួយណា។ នៅ Tor អ្នកស្រាវជ្រាវម្នាក់បានបោះពុម្ពផ្សាយគណនីកាលពីម្សិលមិញចំនួនបីរយសាមសិប

តើការព្រមានកូនសោម៉ាស៊ីន Tor ចាប់បានអ្វីខ្លះ?

3:36 បី relays ចេញដែលត្រូវបានសម្របសម្រួល។ ការស្ទាក់ចាប់បានចាប់ផ្តើមនៅដើមខែនេះ។ relays ត្រូវបានសម្គាល់ និងបិទក្នុងរយៈពេលប៉ុន្មានថ្ងៃក្រោយមក មុនពេលការសរសេរបានមកដល់។ SSH បានព្រមានអ្នកស្រាវជ្រាវថាសេវាអត្តសញ្ញាណរបស់ម៉ាស៊ីនមេបានផ្លាស់ប្តូរ។ គាត់បានរាយការណ៍វាទៅក្រុមសុខភាពបណ្តាញរបស់ Tor ។ ការជូនដំណឹងប្រតិបត្តិកររបស់ពួកគេបញ្ជាក់របាយការណ៍នៃការស្ទាក់ចាប់។ ការព្រមាននោះកំពុងធ្វើអ្វីដែល ការផ្ទៀងផ្ទាត់គួរតែធ្វើ។ ប្រហែលដប់ភាគរយបានរាប់ relays ដែលមានសមត្ថភាពខុសៗគ្នា

3:57 ទុកឱ្យចំណែកចរាចរណ៍មិនត្រូវបានវាស់វែង។ ការកំណត់ផ្លូវ Tor និងអត្តសញ្ញាណម៉ាស៊ីនមេ SSH មានការងារដាច់ដោយឡែក។ ផ្ទៀងផ្ទាត់កូនសោម៉ាស៊ីនដែលបានផ្លាស់ប្តូរតាមរយៈ ប៉ុស្តិ៍ដែលទុកចិត្តមុនពេលអ្នកទទួលយកវាហើយចូល។ ត្រលប់ទៅកម្មវិធីរបស់អ្នក ចាប់ផ្តើមជាមួយនឹង container ឬ virtual environment ដែលកំពុងដំណើរការ។ ស្វែងរកកញ្ចប់ CA ដែលវាពិតជាប្រើប្រាស់ ហើយអនុវត្តការអាប់ដេតដែលបានថែរក្សាដែលពាក់ព័ន្ធ។

តើអ្នកពិនិត្យមើលការជួសជុលដែលបានដាក់ពង្រាយដោយរបៀបណា?

4:12 បង្កើតឡើងវិញ និងចាប់ផ្តើមដំណើរការដែលបានដាក់ពង្រាយឡើងវិញ ដូច្នេះវាអាចផ្ទុកសម្ភារៈជឿទុកចិត្តដែលបានផ្លាស់ប្តូរ។ ប្រើខ្សែសង្វាក់សាកល្បងសាធារណៈរបស់អ្នកថែទាំនៅក្នុងបរិយាកាសជាក់ស្តែងរបស់អតិថិជន។ រក្សាកំហុសវិញ្ញាបនបត្រដាច់ដោយឡែកពីការកំណត់ពេលបណ្តាញ។ ការភ្ជាប់បរាជ័យនៅលើ Wi-Fi សណ្ឋាគារគឺជាការសាកល្បងដ៏ល្អឥតខ្ចោះនៃ Wi-Fi សណ្ឋាគារ។ អាស្រ័យតូចគឺជាកន្លែងផ្ទុកទុកចិត្តដែលបានបិទភ្ជាប់ដោយឡែកពីគ្នា ដូចជា certifi ។ កម្មវិធីរុករកផ្ទៃតុរបស់អ្នកមិនដែលកែសម្រួលអាស្រ័យនោះនៅក្នុង container ចាស់នោះទេ។ ដំណើរការដែលបានដាក់ពង្រាយ និងការកំណត់រចនាសម្ព័ន្ធរបស់វាសម្រេចចិត្តថាតើការជួសជុលបានមកដល់ឬអត់។ នោះគឺជាកន្លែងដើម្បីផ្ទៀងផ្ទាត់ការអាប់ដេតរបស់អ្នក។

4:42 ប្រសិនបើអ្នកចង់អានវាជាជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev តំណភ្ជាប់ខាងក្រោម។ ដូច្នេះសាលក្រមថ្ងៃនេះគឺ NEEDS REVIEW។

តើអ្វីទទួលបានត្រា NEEDS REVIEW?

4:51 ខ្ញុំចង់ឱ្យការជឿទុកចិត្តរបស់អតិថិជនដែលបានដាក់ពង្រាយត្រូវបានពិនិត្យមុនពេលនរណាម្នាក់បិទឧប្បត្តិហេតុនេះ។ ជាវ ចុចកណ្ដឹង ហើយប្រាប់ខ្ញុំនៅក្នុងមតិយោបល់ប្រសិនបើអ្នកនឹងបោះត្រាវា ខុសគ្នា។ ហើយនោះគឺជាភាពខុសគ្នាសម្រាប់ថ្ងៃនេះ។ ខ្ញុំ Niko មកពី Axrisi។ ច្របាច់បញ្ចូលគ្នាដោយការទទួលខុសត្រូវ។ បញ្ចូលដោយការទទួលខុសត្រូវ។

ប្រភព

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health