# eMudhra ഇൻ്റർമീഡിയറ്റ് CA വിട്ടുവീഴ്ച: ബ്രൗസർ ബ്ലോക്ക്‌ലിസ്റ്റുകളും റൺടൈം ട്രസ്റ്റ് ഗ്യാപ്പും

Published: 2026-10-21

എട്ട് eMudhra ഇൻ്റർമീഡിയറ്റ് സൈനിംഗ് കീകൾക്ക് കേടുപാടുകൾ സംഭവിച്ചു, അതിൽ ആറെണ്ണം TLS-നും രണ്ടെണ്ണം കോഡ് സൈനിംഗിനും ഉപയോഗിച്ചവയാണ്. ഈ സംഭവം മോസില്ലയുടെ സ്ഥിരീകരണത്തിനും, ബ്രൗസർ ബ്ലോക്കിംഗിനും, ഒരു വിന്യസിച്ച ആപ്ലിക്കേഷന് അതിൻ്റേതായ ട്രസ്റ്റ് കോൺഫിഗറേഷൻ പരിശോധിക്കേണ്ടത് എന്തുകൊണ്ടാണെന്ന് വിശദീകരിക്കുന്നതിനുള്ള താഴെത്തലത്തിലുള്ള അപ്‌ഡേറ്റുകൾക്കും ശേഷമാണ് വരുന്നത്. ഒരു പ്രത്യേക Tor റിപ്പോർട്ട് SSH ഹോസ്റ്റ്-ഐഡൻ്റിറ്റി മുന്നറിയിപ്പ് അതിൻ്റെ ജോലി ചെയ്യുന്നതായി കാണിക്കുന്നു.

Canonical: https://thedailydiff.dev/ml/video/2026-10-21-emudhra-trust-gap/

## ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

- വിട്ടുവീഴ്ച ചെയ്ത കീകൾ ഇൻ്റർമീഡിയറ്റ് സൈനർമാരുടേതാണ്. റൂട്ട് പ്രൈവറ്റ് കീക്ക് കേടുപാടുകൾ സംഭവിച്ചു എന്ന് തെളിയിക്കാതെ തന്നെ റൂട്ട് അവിശ്വാസം ഒരു ചെയിനെ ലഘൂകരിക്കാൻ കഴിയും.
- ഒരു ബ്രൗസറിൻ്റെ എമർജൻസി ബ്ലോക്ക്‌ലിസ്റ്റും ഒരു ആപ്ലിക്കേഷൻ്റെ ബണ്ടിൽ ചെയ്ത CA സ്റ്റോറിനും വ്യത്യസ്ത അപ്‌ഡേറ്റ് പാതകൾ ഉണ്ടാകാം. പ്രവർത്തിക്കുന്ന പ്രോസസും അതിൻ്റെ യഥാർത്ഥ ട്രസ്റ്റ് കോൺഫിഗറേഷനും പരിശോധിക്കുക.
- മോസില്ല സ്വതന്ത്രമായി വീണ്ടെടുക്കാവുന്ന പ്രൈവറ്റ് കീകൾ സ്ഥിരീകരിച്ചു. റിപ്പോർട്ട് ബാധിച്ച ഇൻ്റർമീഡിയറ്റുകൾക്ക് CT എൻട്രികളൊന്നും വിവരിക്കുന്നില്ല; മറ്റ് ക്ലയൻ്റുകൾക്കെതിരായ യഥാർത്ഥ ദുരുപയോഗം അജ്ഞാതമായി തുടരുന്നു.
- പ്രാഥമിക റിലീസുകൾ certifi 2026.10.19 ഉം Node 24.22.1 ഉം ചർച്ച ചെയ്ത ശാഖകൾക്കായി പരിശോധിക്കുന്നു. കസ്റ്റം CA ബണ്ടിലുകളും മറ്റ് റൺടൈം ശാഖകളും അവയുടെ സ്വന്തം പരിശോധനകൾ ആവശ്യപ്പെടുന്നു.
- Tor ഗവേഷകൻ്റെ 333-റിലേ അക്കൗണ്ട് ഒക്ടോബർ 20-ന് പ്രസിദ്ധീകരിച്ച ഒക്ടോബർ ആദ്യത്തെ സംഭവത്തെക്കുറിച്ചാണ്. ഏകദേശം പത്ത് ശതമാനം ഒരു റിലേ എണ്ണമാണ്, തടസ്സപ്പെടുത്തിയ ട്രാഫിക് അളവല്ല.
- ഒരു നെറ്റ്‌വർക്ക് ടൈംഔട്ട് മാത്രം ഒരു വിട്ടുവീഴ്ച ചെയ്ത ചെയിനെ സർട്ടിഫിക്കറ്റ് വാലിഡേഷൻ നിരസിച്ചു എന്ന് സ്ഥാപിക്കുന്നില്ല. പരിശോധന നിലനിർത്തുകയും ട്രാൻസ്പോർട്ട് പിശകുകളെ പ്രാമാണീകരണ പരാജയങ്ങളിൽ നിന്ന് വേർതിരിക്കുകയും ചെയ്യുക.

## അധ്യായങ്ങൾ

- 0:00 ഒരു ഫിക്സ് ചെയ്ത ബ്രൗസറിന് ഒരു ആപ്പിനെ എങ്ങനെ തുറന്നുകാട്ടാൻ കഴിയും?
- 0:49 ഒരു ഇൻ്റർമീഡിയറ്റ് കീ എന്തിനാണ് അംഗീകരിക്കുന്നത്?
- 1:22 എന്താണ് തെളിയിക്കപ്പെട്ടത്, എന്താണ് അജ്ഞാതമായി തുടരുന്നത്?
- 2:03 എന്തുകൊണ്ടാണ് ബ്രൗസറും റൺടൈമും യോജിക്കാത്തത്?
- 2:58 പൈത്തണിലും നോഡിലും ഏതൊക്കെ അപ്‌ഡേറ്റുകൾ എത്തി?
- 3:33 Tor ഹോസ്റ്റ്-കീ മുന്നറിയിപ്പ് എന്താണ് പിടിച്ചത്?
- 4:10 വിന്യസിച്ച ഫിക്സ് എങ്ങനെ പരിശോധിക്കും?
- 4:51 NEEDS REVIEW സ്റ്റാമ്പ് എന്താണ് ലഭിക്കുന്നത്?

## വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

### ഒരു ഫിക്സ് ചെയ്ത ബ്രൗസറിന് ഒരു ആപ്പിനെ എങ്ങനെ തുറന്നുകാട്ടാൻ കഴിയും?

0:00 eMudhra ബ്രൗസർ ഫിക്സ് ഒരു 'എല്ലാം ശരി' പോലെ തോന്നുന്നു. വിട്ടുവീഴ്ച ചെയ്ത എട്ട് സൈനിംഗ് കീകൾ ഇപ്പോഴും പഴയ ട്രസ്റ്റ് തീരുമാനങ്ങളുള്ള സോഫ്റ്റ്‌വെയറിനെ അവശേഷിപ്പിക്കുന്നു. ഈ വീഡിയോയിൽ, ആർക്കാണ് സൈൻ ചെയ്യാൻ കഴിയുക? എന്തുകൊണ്ടാണ് ക്ലയൻ്റുകൾ യോജിക്കാത്തത്? നിങ്ങളുടെ ആപ്പിൽ യഥാർത്ഥത്തിൽ ഏത് അപ്‌ഡേറ്റാണ് എത്തുന്നത്? ഒരു ചെറിയ ഡിപൻഡൻസി അതിൻ്റേതായ ട്രസ്റ്റ് ലിസ്റ്റ് സൂക്ഷിക്കുന്നു. നിങ്ങളുടെ ഫിക്സ് വന്നോ എന്ന് തീരുമാനിക്കുന്ന പ്രോസസ്സിലേക്ക് ഞങ്ങൾ മടങ്ങിവരും. ഒക്ടോബർ ഇരുപത്തിയൊന്ന് ബുധനാഴ്ചയാണ്, ഇത് The Daily Diff.

0:22 eMudhra ഒരു സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയാണ്. ഇത് വെബ്സൈറ്റുകളും സേവനങ്ങളും പ്രാമാണീകരിക്കാൻ സോഫ്റ്റ്‌വെയറിനെ സഹായിക്കുന്ന ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ സൈൻ ചെയ്യുന്നു. വിട്ടുവീഴ്ച ചെയ്ത കീകൾ വെബ് കണക്ഷനുകൾക്കായി ഉപയോഗിച്ച ആറെണ്ണവും സോഫ്റ്റ്‌വെയർ സൈൻ ചെയ്യുന്നതിനായി ഉപയോഗിച്ച രണ്ടെണ്ണവും ഉൾപ്പെടുന്നു. ഒരു ഇൻ്റർമീഡിയറ്റ് വിശ്വസനീയമായ ഒരു റൂട്ടിന് താഴെയുള്ള ഒരു ഡെലിഗേറ്റഡ് സൈനറാണ്. വെള്ളിയാഴ്ച, വെയ്ൻ എന്ന പേരുള്ള ഒരു റിപ്പോർട്ടർ റൂട്ട് പ്രോഗ്രാമുകൾക്ക് തെളിവുകൾ അയച്ചു. ചൊവ്വാഴ്ച, പൊതുവായ സംഭവ പേജ് ക്ലീനപ്പ് വിശദീകരിക്കുന്നുണ്ടായിരുന്നു. ഇന്ന്, ഡെവലപ്പർമാർക്ക് അവരുടെ തികച്ചും സാധാരണമായ ആപ്ലിക്കേഷൻ എത്ര ട്രസ്റ്റ് കോപ്പികൾ ശേഖരിച്ചു എന്ന് കണ്ടെത്താൻ കഴിയും. ഇവിടെ സാധാരണ ചെയിൻ.

### ഒരു ഇൻ്റർമീഡിയറ്റ് കീ എന്തിനാണ് അംഗീകരിക്കുന്നത്?

0:49 ഒരു സൈറ്റ് ഒരു സർട്ടിഫിക്കറ്റ് അവതരിപ്പിക്കുന്നു, ഒരു ഇൻ്റർമീഡിയറ്റ് അത് സൈൻ ചെയ്യുന്നു, നിങ്ങളുടെ ക്ലയൻ്റ് ഇതിനകം വിശ്വസിക്കുന്ന ഒരു റൂട്ടിലേക്ക് ചെയിൻ പിന്തുടരുന്നു. റൂട്ട് നിങ്ങളുടെ പ്രാദേശിക ആരംഭ പോയിൻ്റാണ്. ഇൻ്റർമീഡിയറ്റിൻ്റെ പ്രൈവറ്റ് കീ നിയന്ത്രിക്കുന്ന ആർക്കും ആ അധികാരത്തിൻ കീഴിൽ സൈൻ ചെയ്യാൻ കഴിയും. ഗണിതശാസ്ത്രപരമായി സാധുവായ ഒരു ഒപ്പിന് തികച്ചും അവിശ്വസനീയമായ ഒരു സൈനർ ഉണ്ടാകാം. ഒരു വിട്ടുവീഴ്ചക്ക് ശേഷം ട്രസ്റ്റ് പിൻവലിക്കാൻ വാലിഡേറ്ററിന് ഒരു വഴി ആവശ്യമാണ്. വെയ്ൻ ഓരോ കീ ഉപയോഗിച്ചും "ഞങ്ങൾക്ക് ഇവിടെ ഒരു പ്രശ്നമുണ്ട്, വെയ്ൻ" എന്ന സന്ദേശം സൈൻ ചെയ്തു. മോസില്ല കീ നിയന്ത്രണം പരിശോധിച്ചു, തുടർന്ന് സ്വതന്ത്രമായി കീകൾ വീണ്ടെടുത്തു.

1:12 എമർജൻസി പ്രതികരണം ഒരു വാക്യത്തോടെയാണ് ആരംഭിച്ചത്, അത് ആരെങ്കിലും ഓഫീസ് പ്രിൻ്ററിൽ നിന്ന് പുക വരുന്നത് ശ്രദ്ധിച്ച പോലെ തോന്നുന്നു. കഴിഞ്ഞ ഏപ്രിലിൽ നിർമ്മിച്ച സർട്ടിഫിക്കറ്റുകളിൽ നിന്ന് കീകൾ തെറ്റായി ജനറേറ്റ് ചെയ്യപ്പെടുകയും വീണ്ടെടുക്കാൻ കഴിയുന്നവയുമാണെന്ന് പൊതു റിപ്പോർട്ട് പറയുന്നു. മറ്റ് സോഫ്റ്റ്‌വെയറുകൾക്കെതിരായ യഥാർത്ഥ ദുരുപയോഗം ഇപ്പോഴും അജ്ഞാതമാണ്. ഒരു കണ്ടുപിടിച്ച ഇരകളുടെ ലിസ്റ്റ് ഇല്ലാതെ തന്നെ വീണ്ടെടുക്കാവുന്ന സൈനിംഗ് അതോറിറ്റി അത്യാവശ്യമാണ്.

### എന്താണ് തെളിയിക്കപ്പെട്ടത്, എന്താണ് അജ്ഞാതമായി തുടരുന്നത്?

1:22 ഇവിടെ ഒരു പ്രധാന പരിമിതിയുണ്ട്. ആ കാലയളവിൽ ആ ഇൻ്റർമീഡിയറ്റുകൾക്കായി റിപ്പോർട്ട് ഒരു സർട്ടിഫിക്കറ്റ് ട്രാൻസ്പരെൻസി എൻട്രികളും കണ്ടെത്തിയില്ല. ട്രാൻസ്പരെൻസി നടപ്പിലാക്കുന്ന ബ്രൗസറുകളെ ഈ വഴിയിലൂടെ ആക്രമിക്കാൻ കഴിഞ്ഞിട്ടില്ലെന്ന് ഇത് പറയുന്നു. ആ അധിക ബ്രൗസർ പരിശോധന തലക്കെട്ട് മാത്രം ചിത്രം അമിതമായി വർണ്ണിക്കുന്നത് എന്തുകൊണ്ടാണെന്ന് വിശദീകരിക്കാൻ സഹായിക്കുന്നു. ഏകദേശം മുപ്പതിനായിരം സർട്ടിഫിക്കറ്റുകൾ മറ്റൊരു ചെയിനിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യേണ്ടതുണ്ടെന്ന് eMudhra മോസില്ലയോട് പറഞ്ഞു. ക്ലീനപ്പ് സമയത്ത് സർട്ടിഫിക്കറ്റുകൾ മാറ്റിസ്ഥാപിക്കേണ്ട അവരുടെ ഉടമസ്ഥതയിലുള്ള പ്രവർത്തനക്ഷമമായ സേവനങ്ങളാണവ. എവിടെയോ, ഒരു കലണ്ടർ ക്ഷണകത്ത് ഇപ്പോൾ ഒരു പ്രൊഡക്ഷൻ ഡിപൻഡൻസിയായി മാറി. ബ്രൗസർ വെൻഡർമാർ എമർജൻസി ബ്ലോക്ക്‌ലിസ്റ്റുകൾ വിതരണം ചെയ്യുന്നു. റിപ്പോർട്ട് വെള്ളിയാഴ്ച ഫയർഫോക്സിൻ്റെയും ക്രോമിൻ്റെയും പ്രവർത്തനങ്ങൾ രേഖപ്പെടുത്തുന്നു, തുടർന്ന് ആപ്പിളും മൈക്രോസോഫ്റ്റും.

1:42 ഈ ക്ലയൻ്റുകൾക്ക് വിട്ടുവീഴ്ച ചെയ്ത ഇൻ്റർമീഡിയറ്റിനെ അതിൻ്റെ റൂട്ട് തിരിച്ചറിഞ്ഞുകൊണ്ട് തന്നെ നിരസിക്കാൻ കഴിയും. ആ നിയമം നിങ്ങളുടെ ആപ്ലിക്കേഷൻ്റെ ബണ്ടലിൽ നിന്ന് വേർതിരിച്ചാണ് യാത്ര ചെയ്യുന്നത്. ചില ക്ലയൻ്റുകൾ എമർജൻസി റദ്ദാക്കൽ വിവരങ്ങൾ ഉപയോഗിക്കാതെ വിശ്വസനീയമായ റൂട്ടുകൾക്കെതിരെ ഒരു ചെയിൻ പരിശോധിക്കുന്നു. അതോറിറ്റിക്ക് ഒരു റദ്ദാക്കൽ പ്രസിദ്ധീകരിക്കാൻ കഴിയും, ആ ക്ലയൻ്റിന് ചെയിൻ തുടർന്നും സ്വീകരിക്കാൻ കഴിയും. സന്ദർശകൻ സൈനുകൾ വായിക്കുമ്പോൾ വാതിലിൽ ഒരു സൈൻ ഇടുന്നത് നന്നായി പ്രവർത്തിക്കുന്നു. ചില Android പ്രൊഫൈലുകൾക്ക് സ്റ്റാർട്ടപ്പിൽ അപ്‌ഡേറ്റ് ചെയ്ത ബ്ലോക്ക്‌ലിസ്റ്റ് പ്രയോഗിക്കാൻ കഴിഞ്ഞില്ലെന്ന് മോസില്ല പറയുന്നു. ഫയർഫോക്സ് ഒന്ന് അമ്പത്തിയെട്ട് പോയിൻ്റ് പൂജ്യം രണ്ടിൽ ഒരു ഫിക്സ് ഷിപ്പ് ചെയ്തു.

### എന്തുകൊണ്ടാണ് ബ്രൗസറും റൺടൈമും യോജിക്കാത്തത്?

2:03 അതിനാൽ ബ്രൗസർ നിലവിൽ സൂക്ഷിക്കുക. പ്രഖ്യാപനത്തിന് നിങ്ങളുടെ ഫോൺ ഇൻവെൻ്ററി ചെയ്യാൻ കഴിയില്ല. ക്ലയൻ്റുകൾക്ക് ഇടുങ്ങിയ ബ്ലോക്കിംഗ് ഇല്ലാത്തപ്പോൾ മെയിൻ്റൈനർമാർക്ക് ഒരു ട്രസ്റ്റ് ആങ്കർ നീക്കം ചെയ്യാൻ കഴിയും. മോസില്ലയുടെ ത്രെഡ് emSign ECC റൂട്ടിൻ്റെ എമർജൻസി അവിശ്വാസം വിവരിക്കുന്നു, ജനറേഷൻ മൂന്ന്. ഒരു ട്രസ്റ്റ് സ്റ്റോറിൽ നിന്ന് ഒരു റൂട്ട് നീക്കം ചെയ്യുന്നത് അതിനെ ആശ്രയിക്കുന്ന ചെയിനുകളെ തടയുന്നു, റൂട്ടിൻ്റെ പ്രൈവറ്റ് കീക്ക് കേടുപാടുകൾ സംഭവിച്ചിട്ടില്ലെങ്കിൽ പോലും. പൈത്തണിൻ്റെ ഏറ്റവും പുതിയ certifi റിലീസ് ഒരു ഡൗൺസ്ട്രീം അപ്‌ഡേറ്റാണ്. അതിൻ്റെ കമ്മിറ്റ് നേരത്തെയുള്ള നീക്കം ചെയ്തതിന് ശേഷം ബാധിക്കാത്ത emSign റൂട്ടുകളെ പുനഃസ്ഥാപിക്കുകയും ചെയ്യുന്നു. കമ്പനിയുടെ പേരിൽ വരുന്നതെല്ലാം ഇല്ലാതാക്കുന്നത് മെയിൻ്റൈൻ ചെയ്ത പാക്കേജിന് പകരം വെക്കാൻ പറ്റാത്ത ഒന്നാണ്.

2:27 നിങ്ങൾക്ക് അപകടകരമായ ചെയിൻ നിരസിക്കപ്പെടുകയും നിയമാനുസൃതമായ ഉപഭോക്താക്കൾ തുടർന്നും പ്രവർത്തിക്കുകയും വേണം. റിലീസ് ചരിത്രം രണ്ട് തീരുമാനങ്ങളും നിലനിർത്തുന്നു. സുരക്ഷാ ക്ലീനപ്പിന് ഉടനടി, കൃത്യം, ഉച്ചഭക്ഷണ സമയത്ത് തകരുന്ന ഏതൊരു സേവനത്തിനും പഴികേൾക്കേണ്ടി വരുന്ന ആകർഷകമായ ജോലിയുണ്ട്. Node-ൻ്റെ പതിപ്പ് ഇരുപത്തിനാല് പോയിൻ്റ് ഇരുപത്തിരണ്ട് പോയിൻ്റ് ഒന്ന് ഇന്ന് അപ്‌ഡേറ്റ് ചെയ്ത റൂട്ടുകളുമായി ഷിപ്പ് ചെയ്തു. നിങ്ങളുടെ സ്വന്തം ശാഖയുടെ ഉപദേശവും യഥാർത്ഥ CA കോൺഫിഗറേഷനും പരിശോധിക്കുക. ഒരു കസ്റ്റം ബണ്ടലിന് പ്രോസസ്സ് ഉപയോഗിക്കുന്ന ട്രസ്റ്റ് സ്റ്റോർ മാറ്റാൻ കഴിയും. Tor-ൽ, ഒരു ഗവേഷകൻ ഇന്നലെ മുന്നൂറ്റി മുപ്പത്തിമൂന്ന് വിട്ടുവീഴ്ച ചെയ്ത എക്സിറ്റ് റിലേകളുടെ ഒരു അക്കൗണ്ട് പ്രസിദ്ധീകരിച്ചു. തടസ്സപ്പെടുത്തൽ ഈ മാസം ആദ്യം ആരംഭിച്ചു.

2:54 റിലേകൾക്ക് ഫ്ലാഗ് ചെയ്യപ്പെടുകയും ദിവസങ്ങൾ കഴിഞ്ഞ് ഷട്ട് ഡൗൺ ചെയ്യപ്പെടുകയും ചെയ്തു, എഴുത്ത് വരുന്നതിന് മുമ്പ്. സെർവറിൻ്റെ ഐഡൻ്റിറ്റി മാറിയെന്ന് SSH ഗവേഷകന് മുന്നറിയിപ്പ് നൽകി.

### പൈത്തണിലും നോഡിലും ഏതൊക്കെ അപ്‌ഡേറ്റുകൾ എത്തി?

3:01 അദ്ദേഹം അത് Tor-ൻ്റെ നെറ്റ്‌വർക്ക് ഹെൽത്ത് ടീമിന് റിപ്പോർട്ട് ചെയ്തു. അവരുടെ ഓപ്പറേറ്റർ നോട്ടീസ് തടസ്സപ്പെടുത്തലിനെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾ സ്ഥിരീകരിക്കുന്നു. ആ മുന്നറിയിപ്പ് പ്രാമാണീകരണം ചെയ്യേണ്ട അസൗകര്യമുള്ള കാര്യം കൃത്യമായി ചെയ്യുകയായിരുന്നു. ഏകദേശം പത്ത് ശതമാനം വ്യത്യസ്ത ശേഷികളുള്ള റിലേകളെ എണ്ണി, ട്രാഫിക് ഷെയർ അളക്കാതെ വിട്ടു. Tor റൂട്ടിംഗിനും SSH സെർവർ ഐഡൻ്റിറ്റിക്കും പ്രത്യേക ജോലികളുണ്ട്. മാറ്റിയ ഹോസ്റ്റ് കീ ഒരു വിശ്വസനീയമായ ചാനൽ വഴി പരിശോധിക്കുക, നിങ്ങൾ അത് സ്വീകരിച്ച് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ്. നിങ്ങളുടെ ആപ്പിൽ തിരിച്ച്, പ്രവർത്തിക്കുന്ന കണ്ടെയ്നറോ വെർച്വൽ എൻവയോൺമെൻ്റോ ഉപയോഗിച്ച് ആരംഭിക്കുക.

3:26 അത് യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന CA ബണ്ടിൽ കണ്ടെത്തുകയും പ്രസക്തമായ മെയിൻ്റൈൻ ചെയ്ത അപ്‌ഡേറ്റ് പ്രയോഗിക്കുകയും ചെയ്യുക. വിന്യസിച്ച പ്രോസസ്സ് റീബിൽഡ് ചെയ്ത് പുനരാരംഭിക്കുക, അങ്ങനെ അതിന് മാറ്റിയ ട്രസ്റ്റ് മെറ്റീരിയൽ ലോഡ് ചെയ്യാൻ കഴിയും. ക്ലയൻ്റിൻ്റെ യഥാർത്ഥ പരിതസ്ഥിതിയിൽ മെയിൻ്റൈനർമാരുടെ പൊതുവായ ടെസ്റ്റ് ചെയിനുകൾ ഉപയോഗിക്കുക.

### Tor ഹോസ്റ്റ്-കീ മുന്നറിയിപ്പ് എന്താണ് പിടിച്ചത്?

3:36 സർട്ടിഫിക്കറ്റ് പിശക് ഒരു നെറ്റ്‌വർക്ക് ടൈംഔട്ടിൽ നിന്ന് വേർതിരിക്കുക. ഹോട്ടൽ വൈഫൈയിലെ ഒരു പരാജയപ്പെട്ട കണക്ഷൻ ഹോട്ടൽ വൈഫൈയുടെ മികച്ച ഒരു പരീക്ഷണമാണ്. ചെറിയ ഡിപൻഡൻസി പ്രത്യേകം ബണ്ടിൽ ചെയ്ത ഒരു ട്രസ്റ്റ് സ്റ്റോറാണ്, certifi പോലെ. നിങ്ങളുടെ ഡെസ്ക്ടോപ്പ് ബ്രൗസർ പഴയ കണ്ടെയ്നറിനുള്ളിൽ ആ ഡിപൻഡൻസി എഡിറ്റ് ചെയ്യുന്നില്ല. വിന്യസിച്ച പ്രോസസ്സും അതിൻ്റെ കോൺഫിഗറേഷനും ഫിക്സ് എത്തിയോ എന്ന് തീരുമാനിക്കുന്നു. അതാണ് നിങ്ങളുടെ അപ്‌ഡേറ്റ് പരിശോധിക്കാനുള്ള സ്ഥലം. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിലും വായിക്കാനാണ് നിങ്ങൾക്ക് താൽപ്പര്യമെങ്കിൽ, ഡിഫ് എല്ലാ രാവിലെയും നിങ്ങളുടെ ഇൻബോക്സിലേക്ക് എത്തുന്നു, daily diff dot dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ. അതിനാൽ ഇന്നത്തെ വിധി NEEDS REVIEW ആണ്.

3:57 ഈ സംഭവം ആരെങ്കിലും അവസാനിപ്പിക്കുന്നതിന് മുമ്പ് വിന്യസിച്ച ക്ലയൻ്റിൻ്റെ ട്രസ്റ്റ് പരിശോധിക്കണം. സബ്സ്ക്രൈബ് ചെയ്യുക, ബെൽ അടിക്കുക, നിങ്ങൾക്ക് ഇത് വ്യത്യസ്തമായി സ്റ്റാമ്പ് ചെയ്യാനാകുമായിരുന്നെങ്കിൽ കമൻ്റുകളിൽ പറയുക. ഇതാണ് ഇന്നത്തെ ഡിഫ്. ഞാൻ Axrisi-ൽ നിന്നുള്ള നിക്കോ ആണ്. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക. The eMudhra browser fix sounds like an all-clear.

### വിന്യസിച്ച ഫിക്സ് എങ്ങനെ പരിശോധിക്കും?

4:12 Eight compromised signing keys still leave software with stale trust decisions. In this video, who can sign? Why do clients disagree? And which update actually reaches your app? One tiny dependency keeps its own trust list. We'll come back to the process that decides whether your fix arrived. It's Wednesday, October twenty first, and this is The Daily Diff. eMudhra is a certificate authority.

4:42 It signs digital certificates that help software authenticate websites and services. The compromised keys include six used for web connections and two for signing software. An intermediate is a delegated signer beneath a trusted root.

### NEEDS REVIEW സ്റ്റാമ്പ് എന്താണ് ലഭിക്കുന്നത്?

4:51 On Friday, a reporter called Wayne sent proof to the root programs. By Tuesday, the public incident page was explaining the cleanup. Today, developers get to discover how many copies of trust their perfectly normal application has collected. Here's the ordinary chain. A site presents a certificate, an intermediate signs it,

## ഉറവിടങ്ങൾ

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health