eMudhra ортоңку CA компромисси: браузердин бөгөт коюу тизмелери жана иштөө убагындагы ишеним ажырымы

Бул видео эмнелерди камтыйт

• Бузулган ачкычтар ортоңку кол коюучуларга таандык. Түпкү ишенимдин жоктугу түпкү жеке ачкычтын бузулганын далилдебей туруп, чынжырды жеңилдете алат.
• Браузердин өзгөчө кырдаалдарды бөгөттөө тизмеси жана тиркеменин камтылган CA дүкөнү өзүнчө жаңыртуу жолдорун ээрчий алат. Иштеп жаткан процессти жана анын чыныгы ишеним конфигурациясын текшериңиз.
• Mozilla калыбына келтирилүүчү жеке ачкычтарды өз алдынча ырастады. Отчетто жабыркаган ортомчулар үчүн CT жазуулары сүрөттөлбөйт; башка кардарларга каршы иш жүзүндө туура эмес колдонуу белгисиз бойдон калууда.
• Негизги релиздер талкууланган тармактар үчүн certifi 2026.10.19 жана Node 24.22.1 текшерет. Ыңгайлаштырылган CA таңгактары жана башка иштөө убагындагы тармактар өз текшерүүлөрүн талап кылат.
• Tor изилдөөчүсүнүн 333-релейлик аккаунту 20-октябрда жарыяланган октябрдын башындагы окуяга байланыштуу. Болжол менен он пайыз бул релейлик эсеп, тосулган трафикти өлчөө эмес.
• Жалгыз тармактын убакытынын бүтүшү бузулган чынжырды четке каккандыгын далилдебейт. Текшерүүнү сактап, транспорттук каталарды аутентификация каталарынан айырмалаңыз.

Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

Эмне үчүн оңдолгон браузер колдонмону ачык калтыра алат?

0:00 eMudhra браузериндеги оңдоо баары жакшы дегендей угулат. Сегиз бузулган кол коюу ачкычтары программалык камсыздоону эскирген ишеним чечимдери менен калтырат. Бул видеодо ким кол коё алат? Эмне үчүн кардарлар макул эмес? Жана кайсы жаңыртуу сиздин колдонмоңузга чындап жетет? Бир кичинекей көз карандылык өзүнүн ишеним тизмесин сактайт. Биз оңдооңуздун келгендигин чечүүчү процесске кайтып келебиз. Бүгүн шаршемби, жыйырма биринчи октябрь, жана бул The Daily Diff.

0:22 eMudhra сертификат органы болуп саналат. Ал программалык камсыздоого веб-сайттарды аутентификациялоого жардам берүүчү санарип сертификаттарга кол коёт жана кызматтар. Бузулган ачкычтар веб-туташуулар үчүн колдонулган алты жана программалык камсыздоого кол коюу үчүн колдонулган эки ачкычты камтыйт. Ортоңку деген ишенимдүү түпкү тамырдын астындагы делегацияланган кол коюучу. Жума күнү, Уэйн аттуу кабарчы түпкү программаларга далил жөнөттү. Шейшембиге чейин, коомдук окуялар барагы тазалоону түшүндүрүп жаткан. Бүгүн, иштеп чыгуучулар өзүлөрүнүн мыкты нормалдуу тиркемеси канча ишеним көчүрмөсүн чогулткандыгын билиши керек.

Ортоңку ачкыч эмнени ыйгарым укук берет?

0:49 Мына кадимки чынжыр. Сайт сертификатты көрсөтөт, ортоңку ага кол коёт, жана сиздин кардар ишенимдүү түпкү тамырга чейинки чынжырды ээрчийт. Түпкү тамыр сиздин жергиликтүү баштапкы чекитиңиз. Ортоңкунун жеке ачкычын ким башкарса, ошол ыйгарым укуктун астында кол коё алат. Математикалык жактан туура кол коюу толугу менен ишенимсиз кол коюучуга ээ болушу мүмкүн. Валидатор компромисстен кийин ишенимди жокко чыгарууга мүмкүнчүлүк алышы керек. Уэйн билдирүүгө кол койду, Бизде бул жерде көйгөй бар, Уэйн,

1:12 ар бир ачкыч менен. Mozilla ачкычты башкарууну текшерип, андан кийин ачкычтарды өз алдынча калыбына келтирди. Өзгөчө кырдаалдарга жооп берүү кимдир бирөө байкагандай угулган сүйлөмдөн башталды офис принтери түтөп жаткан.

Эмне далилденди жана эмне белгисиз бойдон калууда?

1:22 Коомдук отчетто ачкычтар туура эмес түзүлгөн жана сертификаттардан калыбына келтирилүүчү, былтыр апрелде түзүлгөн деп айтылат. Башка программалык камсыздоого каршы иш жүзүндө туура эмес колдонуу дагы эле белгисиз. Калыбына келтирилүүчү кол коюу ыйгарым укугу ойлоп табылган жабырлануучулардын тизмеси жок деле шашылыш. Бул жерде маанилүү чек бар. Отчетто сертификат табылган эмес ошол мезгилдеги ортоңкулар үчүн ачыктык жазуулары. ошол мезгилде.

1:42 Анда ачыктыкты камсыз кылган браузерлерге бул жол аркылуу кол салуу мүмкүн эмес деп айтылат. Бул кошумча браузер текшерүүсү эмне үчүн жалгыз баш макала сүрөттү ашыкча көрсөтүп жатканын түшүндүрүүгө жардам берет. сүрөттү ашыкча көрсөтүп жатканын түшүндүрүүгө жардам берет. eMudhra Mozillaга отуз миңге жакын сертификатты башка чынжырга өткөрүү керек экенин айтты. Булар тазалоо учурунда ээлери сертификаттарды алмаштырышы керек болгон иштеп жаткан кызматтар. тазалоо учурунда. Кайсы бир жерде, календардык чакыруу өндүрүштүк көз карандылыкка айланды.

Эмне үчүн браузер менен иштөө убактысы дал келбейт?

2:03 Браузер сатуучулары өзгөчө кырдаалдарды бөгөттөө тизмелерин таратышат. Отчетто Firefox жана Chrome жума күнү аракет кылганы катталган, андан кийин Apple жана Microsoft. Бул кардарлар бузулган ортоңкуну анын түпкү тамырын таанып туруп четке кага алышат. Бул эреже сиздин тиркеменин таңгагынан өзүнчө жүрөт. Кээ бир кардарлар өзгөчө кырдаалдарды жокко чыгаруу маалыматын колдонбостон, ишенимдүү түпкү тамырларга каршы чынжырды текшеришет. Бийлик жокко чыгарууну жарыялай алат, жана ошол кардар чынжырды кабыл алууну уланта алат.

2:27 Эшикке белги коюу конок белгилерди окуганда жакшы иштейт. Mozilla кээ бир Android профилдери стартапта жаңыртылган бөгөттөө тизмесин колдоно албай калганын айтты. Оңдоо Firefox бир жүз элүү сегиз точка нөл экиде жеткирилген. Ошондуктан браузерди дагы жаңыртып туруңуз. Жарыялоо телефонуңузду инвентаризациялай албайт. Кардарларда тар бөгөттөө жок болгондо, тейлөөчүлөр ишеним негизин алып сала алышат. Mozillaнын темасында emSign ECC түпкү тамырына ишенимдин өзгөчө кырдаалда жоктугу сүрөттөлөт, үчүнчү муун. Ишеним дүкөнүнөн түпкү тамырды алып салуу ага таянган чынжырларды бөгөттөйт,

2:54 атүгүл түпкү тамырдын жеке ачкычы эч качан бузулбаса дагы. Pythonдун акыркы certifi релиздери төмөнкү агымдагы жаңыртуулардын бири.

Кайсы жаңыртуулар Python жана Node'го жетти?

3:01 Анын commit дагы мурунку алып салгандан кийин жабыркабаган emSign түпкү тамырларын калыбына келтирет. Компаниянын атын алып жүргөн нерселердин баарын жок кылуу тейленген пакеттин жаман ордуна алмаштыруу. Сиз коркунучтуу чынжырдын четке кагылышын жана мыйзамдуу кардарлардын дагы эле иштешин каалайсыз. Чыгаруу тарыхы эки чечимди тең сактайт. Коопсуздукту тазалоо шашылыш, так жана түшкү тамак учурунда кайсы кызмат бузулса, ошого күнөөлүү болуу сыймыктуу жумушуна ээ. так, жана түшкү тамак учурунда кайсы кызмат бузулса, ошого күнөөлүү болуу сыймыктуу жумушуна ээ. Node'дун жыйырма төрт точка жыйырма эки точка бир версиясы бүгүн жаңыртылган

3:26 түпкү тамырлар менен чыкты. Өзүңүздүн бутагыңыздын кеңешин жана иш жүзүндөгү CA конфигурациясын текшериңиз. Ыңгайлаштырылган таңгак процесс колдонгон ишеним дүкөнүн өзгөртө алат. Torдо, бир изилдөөчү кечээ үч жүз отуз

Tor хост-ачкычынын эскертүүсү эмнени кармады?

3:36 үч бузулган чыгуу релейлери жөнүндө маалымат жарыялаган. Тоскоолдук ушул айдын башында башталган. Релейлер белгиленип, бир нече күндөн кийин жабылган, жазуу келгенге чейин. SSH изилдөөчүгө сервердин инсандыгы өзгөргөнүн эскертти. Ал бул тууралуу Torдун тармак саламаттыгы командасына билдирди. Алардын операторунун билдирүүсү тоскоолдуктар жөнүндөгү билдирүүлөрдү тастыктайт. Ал эскертүү так ошол аутентификация кылышы керек болгон ыңгайсыз ишти жасап жаткан.

3:57 болушу керек. Болжол менен он пайыз ар кандай кубаттуулуктагы релейлерди эсептеген, трафик үлүшүн өлчөбөй калтырып. Tor маршрутизациясы жана SSH сервердин инсандыгы өзүнчө иштерге ээ. Өзгөргөн хост ачкычын ишенимдүү канал аркылуу текшериңиз, аны кабыл алганга чейин жана кириңиз. Кириңиз. Колдонмоңузга кайра келип, иштеп жаткан контейнерден же виртуалдык чөйрөдөн баштаңыз.

Жайылтылган оңдоону кантип текшерсе болот?

4:12 Ал чындыгында колдонгон CA топтомун таап, тиешелүү жаңыртууну колдонуңуз. Жайылтылган процессти кайра түзүп жана кайра баштаңыз, ошондо ал өзгөртүлгөн ишеним материалды жүктөй алат. Тейлөөчүлөрдүн коомдук тесттик чынжырларын кардардын чыныгы чөйрөсүндө колдонуңуз. Сертификат катасын тармактын убакытынын бүтүшүнөн бөлүп алыңыз. Мейманкананын Wi-Fi тармагында байланыштын үзгүлтүккө учурашы мейманкананын Wi-Fi тармагын текшерүүнүн мыкты жолу. Кичинекей көз карандылык өзүнчө таңгакталган ишеним дүкөнү, certifi сыяктуу. Иш тактаңыздагы браузер эч качан эски контейнердин ичиндеги ал көз карандылыкты түзөтпөйт. Жайылтылган процесс жана анын конфигурациясы оңдоонун

4:42 келген-келбегенин чечет. Бул сиздин жаңыртууңузду текшерүүчү жер. Эгер сиз муну мен айтканымдан көрө окууну кааласаңыз, diff күн сайын эртең менен, акысыз, daily diff dot dev дарегине келет, шилтеме ылдыйда. күн сайын эртең менен, акысыз, daily diff dot dev дарегине келет, шилтеме ылдыйда.

NEEDS REVIEW мөөрү эмнеге коюлат?

4:51 Ошентип, бүгүнкү өкүм NEEDS REVIEW. Мен бул окуяны эч ким жапканга чейин жайылтылган кардардын ишеними текшерилишин каалайм. Жазылыңыз, коңгуроону басыңыз жана комментарийлерде эгер сиз аны башкача штамптасаңыз, мага айтыңыз. башкача штамптасаңыз, мага айтыңыз. Анда бүгүнкү айырма ушул. Мен Axrisiден Нико. Жоопкерчиликтүү бириктирүү.

Булактар

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health