ಇಮುದ್ರಾ ಇಂಟರ್ಮೀಡಿಯೇಟ್ ಸಿಎ ರಾಜಿ: ಬ್ರೌಸರ್ ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್‌ಗಳು ಮತ್ತು ರನ್‌ಟೈಮ್ ಟ್ರಸ್ಟ್ ಗ್ಯಾಪ್

ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

• ರಾಜಿ ಮಾಡಿಕೊಂಡ ಕೀಗಳು ಮಧ್ಯಂತರ ಸಹಿ ಮಾಡುವವರಿಗೆ ಸೇರಿವೆ. ರೂಟ್ ಖಾಸಗಿ ಕೀಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸದೆ ರೂಟ್‌ನ ಅಪನಂಬಿಕೆಯು ಸರಪಳಿಯನ್ನು ತಗ್ಗಿಸಬಹುದು.
• ಬ್ರೌಸರ್‌ನ ತುರ್ತು ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ನ ಬಂಡಲ್ ಮಾಡಿದ CA ಸ್ಟೋರ್ ಪ್ರತ್ಯೇಕ ಅಪ್‌ಡೇಟ್ ಮಾರ್ಗಗಳನ್ನು ಅನುಸರಿಸಬಹುದು. ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಅದರ ನಿಜವಾದ ವಿಶ್ವಾಸದ ಸಂರಚನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.
• ಮೊಜಿಲ್ಲಾ ಸ್ವತಂತ್ರವಾಗಿ ಮರುಪಡೆಯಬಹುದಾದ ಖಾಸಗಿ ಕೀಗಳನ್ನು ದೃಢಪಡಿಸಿದೆ. ವರದಿಯು ಬಾಧಿತ ಮಧ್ಯಂತರಗಳಿಗೆ ಯಾವುದೇ CT ನಮೂದುಗಳನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ; ಇತರ ಕ್ಲೈಂಟ್‌ಗಳ ವಿರುದ್ಧದ ನಿಜವಾದ ದುರುಪಯೋಗವು ಇನ್ನೂ ತಿಳಿದಿಲ್ಲ.
• ಪ್ರಾಥಮಿಕ ಬಿಡುಗಡೆಗಳು ಚರ್ಚಿಸಿದ ಶಾಖೆಗಳಿಗೆ ಸರ್ಟಿಫೈ 2026.10.19 ಮತ್ತು ನೋಡ್ 24.22.1 ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ. ಕಸ್ಟಮ್ CA ಬಂಡಲ್‌ಗಳು ಮತ್ತು ಇತರ ರನ್‌ಟೈಮ್ ಶಾಖೆಗಳಿಗೆ ತಮ್ಮದೇ ಆದ ಪರಿಶೀಲನೆಗಳ ಅಗತ್ಯವಿದೆ.
• ಟಾರ್ ಸಂಶೋಧಕರ 333-ರಿಲೇ ಖಾತೆಯು ಅಕ್ಟೋಬರ್ 20 ರಂದು ಪ್ರಕಟವಾದ ಅಕ್ಟೋಬರ್ ಆರಂಭಿಕ ಘಟನೆಯನ್ನು ಕುರಿತಿದೆ. ಸುಮಾರು ಹತ್ತು ಶೇಕಡಾ ರಿಲೇ ಎಣಿಕೆ, ಅಡ್ಡಮಾರ್ಗಿಸಿದ-ಟ್ರಾಫಿಕ್ ಮಾಪನವಲ್ಲ.
• ನೆಟ್‌ವರ್ಕ್ ಸಮಯಾವಧಿಯು ಮಾತ್ರ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸರಪಳಿಯನ್ನು ಪ್ರಮಾಣಪತ್ರ ಮೌಲ್ಯೀಕರಣವು ತಿರಸ್ಕರಿಸಿದೆ ಎಂದು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ. ಪರಿಶೀಲನೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ ಮತ್ತು ಸಾರಿಗೆ ದೋಷಗಳನ್ನು ದೃಢೀಕರಣದ ವೈಫಲ್ಯಗಳಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ.

ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ಸ್ಥಿರ ಬ್ರೌಸರ್ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಏಕೆ ತೆರೆದಿಡಬಹುದು?

0:00 ಇಮುದ್ರಾ ಬ್ರೌಸರ್ ಪರಿಹಾರವು ಎಲ್ಲವೂ ಸರಿಯಾಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಎಂಟು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸಹಿ ಕೀಗಳು ಇನ್ನೂ ಹಳೆಯ ವಿಶ್ವಾಸದ ನಿರ್ಧಾರಗಳೊಂದಿಗೆ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಬಿಡುತ್ತವೆ. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ಯಾರು ಸಹಿ ಮಾಡಬಹುದು? ಕ್ಲೈಂಟ್‌ಗಳು ಏಕೆ ಒಪ್ಪುವುದಿಲ್ಲ? ಮತ್ತು ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಯಾವ ಅಪ್‌ಡೇಟ್ ನಿಜವಾಗಿ ತಲುಪುತ್ತದೆ? ಒಂದು ಸಣ್ಣ ಡಿಪೆಂಡೆನ್ಸಿ ತನ್ನದೇ ಆದ ವಿಶ್ವಾಸ ಪಟ್ಟಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ನಿಮ್ಮ ಪರಿಹಾರವು ಬಂದಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುವ ಪ್ರಕ್ರಿಯೆಗೆ ನಾವು ಮತ್ತೆ ಹಿಂತಿರುಗುತ್ತೇವೆ. ಇದು ಬುಧವಾರ, ಅಕ್ಟೋಬರ್ ಇಪ್ಪತ್ತೊಂದು, ಮತ್ತು ಇದು ದಿ ಡೈಲಿ ಡಿಫ್.

0:22 ಇಮುದ್ರಾ ಒಂದು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವಾಗಿದೆ. ಇದು ಸಾಫ್ಟ್‌ವೇರ್‌ಗೆ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಸೇವೆಗಳನ್ನು ದೃಢೀಕರಿಸಲು ಸಹಾಯ ಮಾಡುವ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸಹಿ ಮಾಡುತ್ತದೆ. ರಾಜಿ ಮಾಡಿಕೊಂಡ ಕೀಗಳಲ್ಲಿ ಆರು ವೆಬ್ ಸಂಪರ್ಕಗಳಿಗೆ ಮತ್ತು ಎರಡು ಸಾಫ್ಟ್‌ವೇರ್ ಸಹಿ ಮಾಡಲು ಬಳಸಲ್ಪಟ್ಟಿವೆ. ಒಂದು ಮಧ್ಯಂತರವು ವಿಶ್ವಾಸಾರ್ಹ ರೂಟ್‌ನ ಕೆಳಗಿರುವ ನಿಯೋಜಿತ ಸಹಿ ಮಾಡುವವರು. ಶುಕ್ರವಾರ, ವರದಿಗಾರ ವೇನ್ ರೂಟ್ ಕಾರ್ಯಕ್ರಮಗಳಿಗೆ ಪುರಾವೆಗಳನ್ನು ಕಳುಹಿಸಿದರು. ಮಂಗಳವಾರದ ಹೊತ್ತಿಗೆ, ಸಾರ್ವಜನಿಕ ಘಟನೆಯ ಪುಟವು ಶುಚೀಕರಣವನ್ನು ವಿವರಿಸುತ್ತಿತ್ತು. ಇಂದು, ಡೆವಲಪರ್‌ಗಳು ತಮ್ಮ ಸಂಪೂರ್ಣ ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್ ಎಷ್ಟು ವಿಶ್ವಾಸದ ಪ್ರತಿಗಳನ್ನು ಸಂಗ್ರಹಿಸಿದೆ ಎಂಬುದನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ. ಇದು ಸಾಮಾನ್ಯ ಸರಪಳಿ.

ಮಧ್ಯಂತರ ಕೀ ಏನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತದೆ?

0:49 ಒಂದು ಸೈಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ, ಒಂದು ಮಧ್ಯಂತರವು ಅದನ್ನು ಸಹಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಈಗಾಗಲೇ ನಂಬಿರುವ ರೂಟ್‌ಗೆ ಸರಪಳಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ರೂಟ್ ನಿಮ್ಮ ಸ್ಥಳೀಯ ಆರಂಭಿಕ ಬಿಂದು. ಮಧ್ಯಂತರದ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ನಿಯಂತ್ರಿಸುವವರು ಆ ಅಧಿಕಾರದ ಅಡಿಯಲ್ಲಿ ಸಹಿ ಮಾಡಬಹುದು. ಗಣಿತೀಯವಾಗಿ ಮಾನ್ಯವಾದ ಸಹಿಯು ಸಂಪೂರ್ಣವಾಗಿ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಸಹಿ ಮಾಡುವವರನ್ನು ಹೊಂದಿರಬಹುದು. ಒಂದು ರಾಜಿ ನಂತರ ವಿಶ್ವಾಸವನ್ನು ಹಿಂಪಡೆಯಲು ಮೌಲ್ಯೀಕರಿಸುವವರಿಗೆ ಒಂದು ಮಾರ್ಗ ಬೇಕು. ವೇನ್ ಸಂದೇಶವನ್ನು ಸಹಿ ಮಾಡಿದರು, ನಮಗೆ ಇಲ್ಲಿ ಒಂದು ಸಮಸ್ಯೆ ಇದೆ, ವೇನ್, ಪ್ರತಿ ಕೀಲಿಯೊಂದಿಗೆ.

1:12 ಮೊಜಿಲ್ಲಾ ಕೀ ನಿಯಂತ್ರಣವನ್ನು ಪರಿಶೀಲಿಸಿತು, ನಂತರ ಸ್ವತಂತ್ರವಾಗಿ ಕೀಗಳನ್ನು ಮರುಪಡೆಯಿತು. ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಯು ಯಾರೋ ಕಚೇರಿಯ ಪ್ರಿಂಟರ್ ಧೂಮಪಾನ ಮಾಡುತ್ತಿರುವುದನ್ನು ಗಮನಿಸಿದ್ದಾರೆ ಎಂದು ತೋರುವ ವಾಕ್ಯದಿಂದ ಪ್ರಾರಂಭವಾಯಿತು. ಸಾರ್ವಜನಿಕ ವರದಿಯು ಕೀಗಳನ್ನು ತಪ್ಪಾಗಿ ರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಕಳೆದ ವರ್ಷ ಏಪ್ರಿಲ್‌ನಲ್ಲಿ ರಚಿಸಿದ ಪ್ರಮಾಣಪತ್ರಗಳಿಂದ ಮರುಪಡೆಯಬಹುದಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಇತರ ಸಾಫ್ಟ್‌ವೇರ್ ವಿರುದ್ಧದ ನಿಜವಾದ ದುರುಪಯೋಗವು ಇನ್ನೂ ತಿಳಿದಿಲ್ಲ.

ಏನು ಸಾಬೀತಾಗಿದೆ, ಮತ್ತು ಏನು ತಿಳಿದಿಲ್ಲ?

1:22 ಮರುಪಡೆಯಬಹುದಾದ ಸಹಿ ಅಧಿಕಾರವು ಆವಿಷ್ಕರಿಸಿದ ಬಲಿಪಶುಗಳ ಪಟ್ಟಿಯಿಲ್ಲದೆ ಸಾಕಷ್ಟು ತುರ್ತು. ಇಲ್ಲಿ ಒಂದು ಪ್ರಮುಖ ಮಿತಿಯಿದೆ. ವರದಿಯು ಆ ಅವಧಿಯಲ್ಲಿ ಆ ಮಧ್ಯಂತರಗಳಿಗೆ ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರ ಪಾರದರ್ಶಕತೆ ನಮೂದುಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ. ಪಾರದರ್ಶಕತೆಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಬ್ರೌಸರ್‌ಗಳು ಈ ಮಾರ್ಗದ ಮೂಲಕ ದಾಳಿಗೆ ಒಳಗಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಆ ಹೆಚ್ಚುವರಿ ಬ್ರೌಸರ್ ಪರಿಶೀಲನೆಯು ಕೇವಲ ಶೀರ್ಷಿಕೆಯು ಚಿತ್ರವನ್ನು ಏಕೆ ಅತಿಶಯೋಕ್ತಿಯಾಗಿ ನಿರೂಪಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಇಮುದ್ರಾ ಮೊಜಿಲ್ಲಾಕ್ಕೆ ಸುಮಾರು ಮೂವತ್ತು ಸಾವಿರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಮತ್ತೊಂದು ಸರಪಳಿಗೆ ಸ್ಥಳಾಂತರಿಸುವ ಅಗತ್ಯವಿದೆ ಎಂದು ಹೇಳಿದೆ. ಅವುಗಳು ಶುಚೀಕರಣದ ಸಮಯದಲ್ಲಿ ತಮ್ಮ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬದಲಾಯಿಸಬೇಕಾದ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಸೇವೆಗಳು. ಎಲ್ಲೋ, ಒಂದು ಕ್ಯಾಲೆಂಡರ್ ಆಹ್ವಾನವು ಈಗ ಉತ್ಪಾದನಾ ಅವಲಂಬನೆಯಾಗಿದೆ. ಬ್ರೌಸರ್ ಮಾರಾಟಗಾರರು ತುರ್ತು ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್‌ಗಳನ್ನು ವಿತರಿಸುತ್ತಾರೆ.

1:42 ವರದಿಯು ಶುಕ್ರವಾರ ಫೈರ್‌ಫಾಕ್ಸ್ ಮತ್ತು ಕ್ರೋಮ್ ಕಾರ್ಯವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ನಂತರ ಆಪಲ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್. ಈ ಕ್ಲೈಂಟ್‌ಗಳು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಮಧ್ಯಂತರವನ್ನು ಅದರ ರೂಟ್ ಅನ್ನು ಗುರುತಿಸುವಾಗ ತಿರಸ್ಕರಿಸಬಹುದು. ಆ ನಿಯಮವು ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ನ ಬಂಡಲ್‌ನಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪ್ರಯಾಣಿಸುತ್ತದೆ. ಕೆಲವು ಕ್ಲೈಂಟ್‌ಗಳು ತುರ್ತು ರದ್ದುಪಡಿಸುವಿಕೆಯ ಮಾಹಿತಿಯನ್ನು ಸೇವಿಸದೆ ವಿಶ್ವಾಸಾರ್ಹ ರೂಟ್‌ಗಳ ವಿರುದ್ಧ ಸರಪಳಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ. ಪ್ರಾಧಿಕಾರವು ರದ್ದತಿಯನ್ನು ಪ್ರಕಟಿಸಬಹುದು, ಮತ್ತು ಆ ಕ್ಲೈಂಟ್ ಸರಪಳಿಯನ್ನು ಸ್ವೀಕರಿಸುವುದನ್ನು ಮುಂದುವರಿಸಬಹುದು. ಬಾಗಿಲಿಗೆ ಚಿಹ್ನೆ ಹಾಕುವುದು ಸಂದರ್ಶಕನು ಚಿಹ್ನೆಗಳನ್ನು ಓದಿದಾಗ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಮೊಜಿಲ್ಲಾ ಕೆಲವು Android ಪ್ರೊಫೈಲ್‌ಗಳು ಪ್ರಾರಂಭದಲ್ಲಿ ನವೀಕರಿಸಿದ ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಅನ್ನು ಅನ್ವಯಿಸಲು ವಿಫಲವಾಗಿವೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಒಂದು ಪರಿಹಾರವು ಫೈರ್‌ಫಾಕ್ಸ್ ಒಂದನೂರ ಐವತ್ತೆಂಟು ಪಾಯಿಂಟ್ ಶೂನ್ಯ ಎರಡು ರಲ್ಲಿ ರವಾನೆಯಾಯಿತು.

ಬ್ರೌಸರ್ ಮತ್ತು ರನ್‌ಟೈಮ್ ಏಕೆ ಒಪ್ಪುವುದಿಲ್ಲ?

2:03 ಆದ್ದರಿಂದ ಬ್ರೌಸರ್ ಅನ್ನು ಸಹ ಪ್ರಸ್ತುತವಾಗಿ ಇರಿಸಿ. ಪ್ರಕಟಣೆಯು ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ದಾಸ್ತಾನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ. ಕ್ಲೈಂಟ್‌ಗಳು ಕಿರಿದಾದ ಬ್ಲಾಕಿಂಗ್ ಇಲ್ಲದಿದ್ದಾಗ ನಿರ್ವಾಹಕರು ವಿಶ್ವಾಸ ಆಧಾರವನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ಮೊಜಿಲ್ಲಾದ ಥ್ರೆಡ್ emSign ECC ರೂಟ್‌ನ ತುರ್ತು ಅಪನಂಬಿಕೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ, ತಲೆಮಾರು ಮೂರು. ವಿಶ್ವಾಸ ಸ್ಟೋರ್‌ನಿಂದ ರೂಟ್ ಅನ್ನು ತೆಗೆದುಹಾಕುವುದು ಅದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವ ಸರಪಳಿಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ, ರೂಟ್‌ನ ಖಾಸಗಿ ಕೀಲಿಯು ಎಂದಿಗೂ ರಾಜಿ ಮಾಡಿಕೊಂಡಿಲ್ಲದಿದ್ದರೂ ಸಹ. ಪೈಥಾನ್‌ನ ಇತ್ತೀಚಿನ ಸರ್ಟಿಫೈ ಬಿಡುಗಡೆಯು ಒಂದು ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ಅಪ್‌ಡೇಟ್ ಆಗಿದೆ. ಅದರ ಕಮಿಟ್ ಹಿಂದಿನ ತೆಗೆದುಹಾಕುವಿಕೆಯ ನಂತರ ಬಾಧಿತವಲ್ಲದ emSign ರೂಟ್‌ಗಳನ್ನು ಸಹ ಮರುಸ್ಥಾಪಿಸುತ್ತದೆ. ಕಂಪನಿಯ ಹೆಸರನ್ನು ಹೊಂದಿರುವ ಎಲ್ಲವನ್ನೂ ಅಳಿಸುವುದು ನಿರ್ವಹಿಸಿದ ಪ್ಯಾಕೇಜ್‌ಗೆ ಕೆಟ್ಟ ಪರ್ಯಾಯವಾಗಿದೆ.

2:27 ನೀವು ಅಪಾಯಕಾರಿ ಸರಪಳಿಯನ್ನು ತಿರಸ್ಕರಿಸಬೇಕು ಮತ್ತು ನ್ಯಾಯಸಮ್ಮತ ಗ್ರಾಹಕರು ಇನ್ನೂ ಕಾರ್ಯನಿರ್ವಹಿಸಬೇಕು. ಬಿಡುಗಡೆ ಇತಿಹಾಸವು ಎರಡೂ ನಿರ್ಧಾರಗಳನ್ನು ಸಂರಕ್ಷಿಸುತ್ತದೆ. ಭದ್ರತಾ ಶುಚೀಕರಣವು ಊಟದ ಸಮಯದಲ್ಲಿ ಯಾವ ಸೇವೆಯು ಮುರಿದುಬಿದ್ದರೂ ತುರ್ತು, ನಿಖರ ಮತ್ತು ದೂಷಿಸಲ್ಪಟ್ಟಿರುವ ಗ್ಲಾಮರಸ್ ಕೆಲಸವನ್ನು ಹೊಂದಿದೆ. ನೋಡ್‌ನ ಆವೃತ್ತಿ ಇಪ್ಪತ್ನಾಲ್ಕು ಪಾಯಿಂಟ್ ಇಪ್ಪತ್ತೆರಡು ಪಾಯಿಂಟ್ ಒಂದು ಇಂದು ನವೀಕರಿಸಿದ ರೂಟ್‌ಗಳೊಂದಿಗೆ ರವಾನೆಯಾಗಿದೆ. ನಿಮ್ಮ ಸ್ವಂತ ಶಾಖೆಯ ಸಲಹೆ ಮತ್ತು ನಿಜವಾದ CA ಸಂರಚನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಕಸ್ಟಮ್ ಬಂಡಲ್ ಪ್ರಕ್ರಿಯೆಯು ಬಳಸುವ ವಿಶ್ವಾಸ ಸ್ಟೋರ್ ಅನ್ನು ಬದಲಾಯಿಸಬಹುದು. ಟಾರ್‌ನಲ್ಲಿ, ಒಬ್ಬ ಸಂಶೋಧಕ ನಿನ್ನೆ ಮೂರುನೂರ ಮೂವತ್ಮೂರು ರಾಜಿ ಮಾಡಿಕೊಂಡ ನಿರ್ಗಮನ ರಿಲೇಗಳ ಖಾತೆಯನ್ನು ಪ್ರಕಟಿಸಿದರು. ಈ ಅಡ್ಡಮಾರ್ಗವು ಈ ತಿಂಗಳ ಆರಂಭದಲ್ಲಿ ಪ್ರಾರಂಭವಾಯಿತು.

2:54 ವರದಿಯು ಬರುವ ಮೊದಲು ರಿಲೇಗಳನ್ನು ಫ್ಲಾಗ್ ಮಾಡಿ ದಿನಗಳ ನಂತರ ಸ್ಥಗಿತಗೊಳಿಸಲಾಯಿತು. ಸರ್ವರ್‌ನ ಗುರುತು ಬದಲಾಗಿದೆ ಎಂದು SSH ಸಂಶೋಧಕನಿಗೆ ಎಚ್ಚರಿಸಿತು.

ಯಾವ ಅಪ್‌ಡೇಟ್‌ಗಳು ಪೈಥಾನ್ ಮತ್ತು ನೋಡ್ ಅನ್ನು ತಲುಪಿವೆ?

3:01 ಅವನು ಅದನ್ನು ಟಾರ್‌ನ ನೆಟ್‌ವರ್ಕ್ ಆರೋಗ್ಯ ತಂಡಕ್ಕೆ ವರದಿ ಮಾಡಿದರು. ಅವರ ಆಪರೇಟರ್ ಸೂಚನೆಯು ಅಡ್ಡಮಾರ್ಗಗಳ ವರದಿಗಳನ್ನು ದೃಢಪಡಿಸುತ್ತದೆ. ಆ ಎಚ್ಚರಿಕೆ ದೃಢೀಕರಣವು ಮಾಡಬೇಕಾದ ಅನಾನುಕೂಲ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತಿತ್ತು. ವಿಭಿನ್ನ ಸಾಮರ್ಥ್ಯಗಳೊಂದಿಗೆ ಸುಮಾರು ಹತ್ತು ಶೇಕಡಾ ಎಣಿಕೆಯ ರಿಲೇಗಳು, ಟ್ರಾಫಿಕ್ ಪಾಲನ್ನು ಅಳೆಯದೆ ಬಿಟ್ಟಿವೆ. ಟಾರ್ ರೂಟಿಂಗ್ ಮತ್ತು SSH ಸರ್ವರ್ ಗುರುತು ಪ್ರತ್ಯೇಕ ಕೆಲಸಗಳನ್ನು ಹೊಂದಿವೆ. ಬದಲಾದ ಹೋಸ್ಟ್ ಕೀಲಿಯನ್ನು ನೀವು ಸ್ವೀಕರಿಸುವ ಮತ್ತು ಲಾಗ್ ಇನ್ ಮಾಡುವ ಮೊದಲು ವಿಶ್ವಾಸಾರ್ಹ ಚಾನಲ್ ಮೂಲಕ ಪರಿಶೀಲಿಸಿ. ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಹಿಂತಿರುಗಿ, ಚಾಲನೆಯಲ್ಲಿರುವ ಕಂಟೇನರ್ ಅಥವಾ ವರ್ಚುವಲ್ ಪರಿಸರದಿಂದ ಪ್ರಾರಂಭಿಸಿ. ಅದು ನಿಜವಾಗಿ ಬಳಸುವ CA ಬಂಡಲ್ ಅನ್ನು ಹುಡುಕಿ ಮತ್ತು ಸಂಬಂಧಿತ ನಿರ್ವಹಿಸಿದ ಅಪ್‌ಡೇಟ್ ಅನ್ನು ಅನ್ವಯಿಸಿ.

3:26 ನಿಯೋಜಿತ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮರುನಿರ್ಮಾಣ ಮಾಡಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭಿಸಿ ಇದರಿಂದ ಅದು ಬದಲಾದ ವಿಶ್ವಾಸಾರ್ಹ ವಸ್ತುಗಳನ್ನು ಲೋಡ್ ಮಾಡಬಹುದು. ಕ್ಲೈಂಟ್‌ನ ನಿಜವಾದ ಪರಿಸರದಲ್ಲಿ ನಿರ್ವಾಹಕರ ಸಾರ್ವಜನಿಕ ಪರೀಕ್ಷಾ ಸರಪಳಿಗಳನ್ನು ಬಳಸಿ. ಪ್ರಮಾಣಪತ್ರ ದೋಷವನ್ನು ನೆಟ್‌ವರ್ಕ್ ಸಮಯಾವಧಿಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ.

ಟಾರ್ ಹೋಸ್ಟ್-ಕೀ ಎಚ್ಚರಿಕೆ ಏನು ಹಿಡಿಯಿತು?

3:36 ಹೋಟೆಲ್ ವೈ-ಫೈನಲ್ಲಿ ವಿಫಲವಾದ ಸಂಪರ್ಕವು ಹೋಟೆಲ್ ವೈ-ಫೈ ಉತ್ತಮ ಪರೀಕ್ಷೆಯಾಗಿದೆ. ಸಣ್ಣ ಡಿಪೆಂಡೆನ್ಸಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಬಂಡಲ್ ಮಾಡಲಾದ ವಿಶ್ವಾಸ ಸ್ಟೋರ್ ಆಗಿದೆ, ಸರ್ಟಿಫೈ ನಂತೆ. ನಿಮ್ಮ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್ ಹಳೆಯ ಕಂಟೇನರ್ ಒಳಗೆ ಆ ಡಿಪೆಂಡೆನ್ಸಿಯನ್ನು ಎಂದಿಗೂ ಸಂಪಾದಿಸುವುದಿಲ್ಲ. ನಿಯೋಜಿತ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಅದರ ಸಂರಚನೆಯು ಪರಿಹಾರವು ಬಂದಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಅದು ನಿಮ್ಮ ಅಪ್‌ಡೇಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸುವ ಸ್ಥಳ. ನಾನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಇದನ್ನು ಓದಲು ನೀವು ಬಯಸಿದರೆ, ಡಿಫ್ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಉಚಿತವಾಗಿ ಬರುತ್ತದೆ, thedailyydiff.dev ನಲ್ಲಿ, ಕೆಳಗಿನ ಲಿಂಕ್. ಆದ್ದರಿಂದ ಇಂದಿನ ತೀರ್ಪು NEEDS REVIEW. ಯಾರಾದರೂ ಈ ಘಟನೆಯನ್ನು ಮುಚ್ಚುವ ಮೊದಲು ನಿಯೋಜಿತ ಕ್ಲೈಂಟ್‌ನ ವಿಶ್ವಾಸವನ್ನು ಪರಿಶೀಲಿಸಲು ನಾನು ಬಯಸುತ್ತೇನೆ.

3:57 ಸಬ್‌ಸ್ಕ್ರೈಬ್ ಮಾಡಿ, ಬೆಲ್ ಒತ್ತಿರಿ, ಮತ್ತು ನೀವು ಅದನ್ನು ಬೇರೆಯ ರೀತಿಯಲ್ಲಿ ಸ್ಟ್ಯಾಂಪ್ ಮಾಡಿದ್ದರೆ ಕಾಮೆಂಟ್‌ಗಳಲ್ಲಿ ನನಗೆ ತಿಳಿಸಿ. ಮತ್ತು ಇಂದಿಗೆ ಡಿಫ್ ಅಷ್ಟೇ. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ. ಪ್ರತಿ ಕೀಲಿಯೊಂದಿಗೆ. ಮೊಜಿಲ್ಲಾ ಕೀ ನಿಯಂತ್ರಣವನ್ನು ಪರಿಶೀಲಿಸಿತು, ನಂತರ ಸ್ವತಂತ್ರವಾಗಿ ಕೀಗಳನ್ನು ಮರುಪಡೆಯಿತು.

ನಿಯೋಜಿತ ಪರಿಹಾರವನ್ನು ನೀವು ಹೇಗೆ ಪರಿಶೀಲಿಸುತ್ತೀರಿ?

4:12 ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಯು ಯಾರೋ ಕಚೇರಿಯ ಪ್ರಿಂಟರ್ ಧೂಮಪಾನ ಮಾಡುತ್ತಿರುವುದನ್ನು ಗಮನಿಸಿದ್ದಾರೆ ಎಂದು ತೋರುವ ವಾಕ್ಯದಿಂದ ಪ್ರಾರಂಭವಾಯಿತು. ಸಾರ್ವಜನಿಕ ವರದಿಯು ಕೀಗಳನ್ನು ತಪ್ಪಾಗಿ ರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಕಳೆದ ವರ್ಷ ಏಪ್ರಿಲ್‌ನಲ್ಲಿ ರಚಿಸಿದ ಪ್ರಮಾಣಪತ್ರಗಳಿಂದ ಮರುಪಡೆಯಬಹುದಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಇತರ ಸಾಫ್ಟ್‌ವೇರ್ ವಿರುದ್ಧದ ನಿಜವಾದ ದುರುಪಯೋಗವು ಇನ್ನೂ ತಿಳಿದಿಲ್ಲ. ಮರುಪಡೆಯಬಹುದಾದ ಸಹಿ ಅಧಿಕಾರವು ಆವಿಷ್ಕರಿಸಿದ ಬಲಿಪಶುಗಳ ಪಟ್ಟಿಯಿಲ್ಲದೆ ಸಾಕಷ್ಟು ತುರ್ತು. ಇಲ್ಲಿ ಒಂದು ಪ್ರಮುಖ ಮಿತಿಯಿದೆ. ವರದಿಯು ಆ ಅವಧಿಯಲ್ಲಿ ಆ ಮಧ್ಯಂತರಗಳಿಗೆ ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರ ಪಾರದರ್ಶಕತೆ ನಮೂದುಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ. ಪಾರದರ್ಶಕತೆಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಬ್ರೌಸರ್‌ಗಳು ಈ ಮಾರ್ಗದ ಮೂಲಕ ದಾಳಿಗೆ ಒಳಗಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಆ ಹೆಚ್ಚುವರಿ ಬ್ರೌಸರ್ ಪರಿಶೀಲನೆಯು ಕೇವಲ ಶೀರ್ಷಿಕೆಯು ಚಿತ್ರವನ್ನು ಏಕೆ ಅತಿಶಯೋಕ್ತಿಯಾಗಿ ನಿರೂಪಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಇಮುದ್ರಾ ಮೊಜಿಲ್ಲಾಕ್ಕೆ ಸುಮಾರು ಮೂವತ್ತು ಸಾವಿರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಮತ್ತೊಂದು ಸರಪಳಿಗೆ ಸ್ಥಳಾಂತರಿಸುವ ಅಗತ್ಯವಿದೆ ಎಂದು ಹೇಳಿದೆ.

4:42 ಅವುಗಳು ಶುಚೀಕರಣದ ಸಮಯದಲ್ಲಿ ತಮ್ಮ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬದಲಾಯಿಸಬೇಕಾದ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಸೇವೆಗಳು. ಎಲ್ಲೋ, ಒಂದು ಕ್ಯಾಲೆಂಡರ್ ಆಹ್ವಾನವು ಈಗ ಉತ್ಪಾದನಾ ಅವಲಂಬನೆಯಾಗಿದೆ. ಬ್ರೌಸರ್ ಮಾರಾಟಗಾರರು ತುರ್ತು ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್‌ಗಳನ್ನು ವಿತರಿಸುತ್ತಾರೆ.

NEEDS REVIEW ಸ್ಟಾಂಪ್ ಏನನ್ನು ಪಡೆಯುತ್ತದೆ?

4:51 ವರದಿಯು ಶುಕ್ರವಾರ ಫೈರ್‌ಫಾಕ್ಸ್ ಮತ್ತು ಕ್ರೋಮ್ ಕಾರ್ಯವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ನಂತರ ಆಪಲ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್. ಈ ಕ್ಲೈಂಟ್‌ಗಳು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಮಧ್ಯಂತರವನ್ನು ಅದರ ರೂಟ್ ಅನ್ನು ಗುರುತಿಸುವಾಗ ತಿರಸ್ಕರಿಸಬಹುದು. ಆ ನಿಯಮವು ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ನ ಬಂಡಲ್‌ನಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪ್ರಯಾಣಿಸುತ್ತದೆ. ಕೆಲವು ಕ್ಲೈಂಟ್‌ಗಳು ತುರ್ತು ರದ್ದುಪಡಿಸುವಿಕೆಯ ಮಾಹಿತಿಯನ್ನು ಸೇವಿಸದೆ ವಿಶ್ವಾಸಾರ್ಹ ರೂಟ್‌ಗಳ ವಿರುದ್ಧ ಸರಪಳಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ. ಪ್ರಾಧಿಕಾರವು ರದ್ದತಿಯನ್ನು ಪ್ರಕಟಿಸಬಹುದು, ಮತ್ತು ಆ ಕ್ಲೈಂಟ್ ಸರಪಳಿಯನ್ನು ಸ್ವೀಕರಿಸುವುದನ್ನು ಮುಂದುವರಿಸಬಹುದು. ಬಾಗಿಲಿಗೆ ಚಿಹ್ನೆ ಹಾಕುವುದು ಸಂದರ್ಶಕನು ಚಿಹ್ನೆಗಳನ್ನು ಓದಿದಾಗ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

ಮೂಲಗಳು

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health