eMudhra-ийн дундын CA-ийн алдагдал: хөтчийн хориглосон жагсаалт ба гүйлтийн итгэлийн зөрүү

Энэ видео юуг хамардаг

• Алдагдсан түлхүүрүүд дундын гарын үсэг зурагчдад хамаарна. Үндсэн хувийн түлхүүр алдагдсан гэдгийг батлахгүйгээр үндсэн үл итгэх байдал нь гинжин хэлхээг зөөлрүүлж чадна.
• Хөтчийн яаралтай хориглох жагсаалт болон програмын багцалсан CA дэлгүүр нь тусдаа шинэчлэлтийн замуудыг дагаж болно. Ажиллаж буй процесс болон түүний бодит итгэлийн тохиргоог шалгана уу.
• Mozilla бие даан сэргээгдэх боломжтой хувийн түлхүүрүүдийг баталгаажуулсан. Тайланд нөлөөлөлд өртсөн дундад түлхүүрүүдийн CT оруулгууд байхгүй гэж дурдсан; бусад үйлчлүүлэгчдийн эсрэг бодит буруу ашиглалт нь тодорхойгүй хэвээр байна.
• Үндсэн хувилбарууд нь хэлэлцэгдсэн салбаруудын хувьд certifi 2026.10.19 болон Node 24.22.1-ийг баталгаажуулдаг. Захиалгат CA багцууд болон бусад гүйлтийн салбарууд өөрсдийн шалгалтыг хийх шаардлагатай.
• Tor судлаачийн 333 релейн данс нь 10-р сарын эхээр гарсан, 10-р сарын 20-нд нийтлэгдсэн үйл явдалтай холбоотой. Ойролцоогоор арван хувь нь релейн тоо бөгөөд таслан зогсоосон урсгалын хэмжээ биш юм.
• Зөвхөн сүлжээний хугацаа дуусах нь гэрчилгээний баталгаажуулалт алдагдсан гинжин хэлхээг татгалзсан гэдгийг тогтоодоггүй. Баталгаажуулалтыг хадгалж, дамжуулалтын алдааг баталгаажуулалтын алдаанаас ялгана уу.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

Засварласан хөтөч програмыг яагаад эмзэг хэвээр үлдээж болох вэ?

0:00 eMudhra хөтчийн засвар бүх зүйл тодорхой болсон мэт сонсогдож байна. Алдагдсан найман гарын үсэг зурах түлхүүр нь хуучирсан итгэлийн шийдвэртэй програм хангамжийг үлдээсээр байна. Энэ видеонд хэн гарын үсэг зурж болох вэ? Үйлчлүүлэгчид яагаад санал зөрөлддөг вэ? Таны аппликейшнд ямар шинэчлэлт үнэндээ хүрдэг вэ? Нэг жижиг хамаарал өөрийн итгэлийн жагсаалтыг хадгалдаг. Бид таны засвар ирсэн эсэхийг шийддэг процесст эргэн ирнэ. Өнөөдөр лхагва гараг, аравдугаар сарын хорин нэгэн, энэ бол The Daily Diff.

0:22 eMudhra нь гэрчилгээний эрх бүхий байгууллага юм. Энэ нь програм хангамжид вэбсайтууд болон үйлчилгээнүүдийг баталгаажуулахад тусалдаг дижитал гэрчилгээнүүдэд гарын үсэг зурдаг. Алдагдсан түлхүүрүүдэд вэб холболтод ашигладаг зургаа, програм хангамжид гарын үсэг зурахад ашигладаг хоёр түлхүүр багтжээ. Дундын түлхүүр нь итгэмжлэгдсэн үндэсний доорх итгэмжлэгдсэн гарын үсэг зурагч юм. Баасан гарагт Вэйн нэртэй сурвалжлагч үндсэн програмуудад нотлох баримт илгээжээ. Мягмар гарагт олон нийтийн мэдээллийн хуудас цэвэрлэгээний талаар тайлбарлаж байв. Өнөөдөр хөгжүүлэгчид өөрсдийн төгс хэвийн програм хэдэн хуулбар итгэлийг цуглуулсныг олж мэдэх болно. Энэ бол ердийн гинжин хэлхээ юм.

Дундын түлхүүр юуг зөвшөөрдөг вэ?

0:49 Сайт гэрчилгээг танилцуулж, дундын түлхүүр гарын үсэг зурдаг, таны үйлчлүүлэгч гинжин хэлхээг өөртөө аль хэдийн итгэдэг үндэстэй холбодог. Сайт гэрчилгээг танилцуулдаг, дундын гарын үсэг зурдаг, мөн таны үйлчлүүлэгч гинжин хэлхээг өөртөө аль хэдийн итгэдэг үндэс рүү дагадаг. Үндэс нь таны орон нутгийн эхлэх цэг юм. Дундын түлхүүрийн хувийн түлхүүрийг хянах хэн ч тухайн эрх мэдлийн дор гарын үсэг зурж болно. Математикийн хувьд хүчинтэй гарын үсэг нь огт итгэмжлэгдэхгүй гарын үсэг зурагчтай байж болно. Баталгаажуулагч нь алдагдлын дараа итгэлийг татах арга хэрэгсэлтэй байх шаардлагатай. Вэйн зурваст "Бидэнд асуудал байна, Вэйн" гэж гарын үсэг зурсан.

1:12 түлхүүр бүрээр. Mozilla түлхүүрийн хяналтыг баталгаажуулж, дараа нь түлхүүрүүдийг бие даан сэргээсэн. Яаралтай хариу үйлдэл нь хэн нэгэн оффисын принтерээс утаа гарч байгааг анзаарсан мэт сонсогдох өгүүлбэрээр эхэлсэн. Олон нийтийн тайланд түлхүүрүүд буруу үүсгэгдэж, өнгөрсөн жилийн дөрөвдүгээр сард үүсгэгдсэн гэрчилгээнүүдээс сэргээгдэх боломжтой байсан гэж дурдсан.

Юу батлагдсан, юу тодорхойгүй хэвээр үлдсэн бэ?

1:22 Олон нийтийн тайланд түлхүүрүүд буруу үүсгэгдэж, өнгөрсөн жилийн дөрөвдүгээр сард үүсгэгдсэн гэрчилгээнүүдээс сэргээгдэх боломжтой байсан гэж дурдсан. Өнгөрсөн дөрөвдүгээр сард үүсгэгдсэн гэрчилгээнүүдээс сэргээгдэх боломжтой байсан. Бусад програм хангамжийн эсрэг бодит буруу ашиглалт нь одоог хүртэл тодорхойгүй байна. Сэргээгдэх боломжтой гарын үсэг зурах эрх мэдэл нь зохиомол хохирогчдын жагсаалтгүйгээр ч хангалттай яаралтай юм. Энд нэг чухал хязгаарлалт байна. Тайланд тэр хугацаанд тэр дундын түлхүүрүүдийн гэрчилгээний ил тод байдлын бичиглэл олдсонгүй. тэр хугацаанд.

1:42 Энэ нь ил тод байдлыг хэрэгжүүлдэг хөтчүүд энэ замаар довтолгоонд өртөх боломжгүй байсан гэсэн үг юм. Энэ нэмэлт хөтчийн шалгалт нь яагаад зөвхөн гарчиг нь бодит байдлыг хэтрүүлж байгааг тайлбарлахад тусалдаг. зургийг хэтрүүлж байна. eMudhra Mozilla-д гучин мянга орчим гэрчилгээг өөр гинжин хэлхээнд шилжүүлэх шаардлагатай гэж мэдэгдсэн. Эдгээр нь цэвэрлэгээний явцад өмчлөгчид нь гэрчилгээгээ солих ёстой ажиллаж буй үйлчилгээнүүд юм. цэвэрлэгээний үеэр. Хаа нэгтээ хуанлийн урилга үйлдвэрлэлийн хамаарал болжээ.

Хөтөч болон гүйлтийн орчин яагаад зөрчилдөж байна вэ?

2:03 Хөтөч ханган нийлүүлэгчид яаралтай хориглох жагсаалтуудыг тараадаг. Тайланд баасан гарагт Firefox болон Chrome-ийн үйл ажиллагааг тэмдэглэсэн, дараа нь Apple болон Microsoft. Эдгээр үйлчлүүлэгчид алдагдсан дундын түлхүүрийг татгалзаж, үндсийг нь таних боломжтой. Энэ дүрэм таны програмын багцаас тусдаа явдаг. Зарим үйлчлүүлэгчид яаралтай цуцлах мэдээллийг хэрэглэхгүйгээр гинжин хэлхээг итгэмжлэгдсэн үндэсний эсрэг шалгадаг. Эрх бүхий байгууллага цуцлах мэдэгдэл нийтлэх боломжтой, мөн тэр үйлчлүүлэгч гинжин хэлхээг үргэлжлүүлэн хүлээн авах боломжтой.

2:27 Хаалган дээр тэмдэг тавих нь зочин тэмдгийг уншвал илүү сайн ажилладаг. Mozilla зарим Android профайл эхлүүлэх үед шинэчлэгдсэн хориглох жагсаалтыг хэрэгжүүлж чадаагүй гэж мэдэгдсэн. Нэг зуун тавин найм цэг тэг хоёр хувилбарт засвар гарсан. Тиймээс хөтчийг ч мөн шинэчилж байгаарай. Зарлал таны утсыг инвентарлаж чадахгүй. Засвар үйлчилгээ хийгчид үйлчлүүлэгчид илүү нарийн хориглолт байхгүй үед итгэлийн зангууг устгаж болно. Mozilla-ийн урсгал emSign ECC үндэсний гурав дахь үеийн яаралтай үл итгэх байдлыг тайлбарласан. Итгэлийн сангаас үндсийг устгах нь түүнд тулгуурласан гинжин хэлхээг хориглодог,

2:54 үндэсний хувийн түлхүүр өөрөө хэзээ ч алдагдсан биш байсан ч гэсэн. Python-ийн хамгийн сүүлийн үеийн certifi хувилбар нь доод урсгалын нэг шинэчлэлт юм.

Python болон Node-д ямар шинэчлэлтүүд хүрсэн бэ?

3:01 Түүний коммит нь өмнө нь устгагдсан байсан нөлөөлөлд өртөөгүй emSign үндсийг сэргээдэг. Компанийн нэрийг агуулсан бүх зүйлийг устгах нь хадгалж үлдсэн багцыг орлох муу хувилбар юм. Та аюултай гинжин хэлхээг татгалзуулж, хууль ёсны үйлчлүүлэгчид үргэлжлүүлэн ажиллахыг хүсэж байна. үйлчлүүлэгчид одоо ч ажиллаж байна. Хувилбарын түүх нь хоёр шийдвэрийг хоёуланг нь хадгалдаг. Аюулгүй байдлын цэвэрлэгээ нь яаралтай байх, үнэн зөв байх, үдийн хоолны үеэр аль үйлчилгээ доголдоход буруутгагдах ганган ажилтай. Node-ийн хорин дөрөв цэг хорин хоёр цэг нэг хувилбар өнөөдөр шинэчлэгдсэн үндэсээр гарсан.

3:26 Өөрийн салбарын зөвлөгөө болон бодит CA тохиргоог шалгана уу. Захиалгат багц нь процессын ашигладаг итгэлийн санг өөрчилж болно. Tor-д судлаач өчигдөр гурван зуун гучин гурван алдагдсан гарц релейн талаар тайлан нийтэлсэн.

Tor хост-түлхүүрийн сэрэмжлүүлэг юуг барьж авав?

3:36 гурван алдагдсан гарц релей. Таслан зогсоолт энэ сарын эхээр эхэлсэн. Релейнүүд хэд хоногийн дараа тэмдэглэгдэж унтраагдсан, тайлан ирэхээс өмнө. SSH судлаачид серверийн таних тэмдэг өөрчлөгдсөн гэж сэрэмжлүүлсэн. Тэр үүнийг Tor-ийн сүлжээний эрүүл мэндийн багт мэдэгдсэн. Тэдний операторын мэдэгдэл таслан зогсоолтын талаарх мэдээллүүдийг баталгаажуулдаг. Тэр сэрэмжлүүлэг яг л баталгаажуулалтын хийх ёстой эвгүй зүйлийг хийж байсан.

3:57 хийх ёстой зүйлийг хийж байсан. Ойролцоогоор арван хувь нь өөр хүчин чадалтай релейг тоолсон, урсгалын хувийг хэмжихгүйгээр үлдээсэн. Tor чиглүүлэлт болон SSH серверийн таних тэмдэг тусдаа үүрэгтэй. Өөрчлөгдсөн хост түлхүүрийг итгэмжлэгдсэн сувгаар дамжуулан баталгаажуулна уу. үүнийг хүлээн зөвшөөрч, нэвтрэхээсээ өмнө. Аппликейшндээ эргэн ороод, ажиллаж буй контейнер эсвэл виртуал орчноос эхэл. Аппликейшндээ эргэн ороод, ажиллаж буй контейнер эсвэл виртуал орчноос эхэл.

Байршуулсан засварыг хэрхэн шалгах вэ?

4:12 Энэ нь үнэндээ ашигладаг CA багцыг олж, холбогдох хадгалж үлдсэн шинэчлэлтийг хэрэгжүүл. Байршуулсан процессыг дахин барьж, дахин эхлүүлж, өөрчлөгдсөн итгэлийн материалыг ачаалах боломжтой болго. Үйлчлүүлэгчийн бодит орчинд засвар үйлчилгээ хийгчдийн олон нийтийн туршилтын гинжин хэлхээг ашигла. Гэрчилгээний алдааг сүлжээний хугацаа дуусахаас тусад нь авч үз. Зочид буудлын Wi-Fi дээр холболт тасарсан нь зочид буудлын Wi-Fi-ийн маш сайн туршилт юм. Жижиг хамаарал нь тусад нь багцалсан итгэлийн сан юм, certifi шиг. Таны ширээний хөтөч хуучин контейнер доторх тэр хамаарлыг хэзээ ч засварладаггүй. Байршуулсан процесс болон түүний тохиргоо нь засвар ирсэн эсэхийг шийддэг.

4:42 Энэ бол таны шинэчлэлтийг баталгаажуулах газар юм. Хэрэв та үүнийг сонсохоос илүү уншихыг хүсвэл, diff өглөө бүр таны имэйлд үнэгүй ирнэ, daily diff dot dev хаягаар, холбоос доор байна. өглөө бүр, daily diff dot dev хаягаар үнэгүй, холбоос доор байна.

NEEDS REVIEW тамга юунд наалдах вэ?

4:51 Тиймээс өнөөдрийн шийдвэр бол NEEDS REVIEW юм. Хэн нэгэн энэ үйл явдлыг хаахаас өмнө байршуулсан үйлчлүүлэгчийн итгэлийг шалгахыг хүсэж байна. Захиалж, хонхыг дарж, хэрэв та үүнийг өөрөөр тамгалсан бол сэтгэгдэл хэсэгт надад хэлээрэй. өөрөөр. Тэгээд өнөөдрийн diff энэ байна. Би Axrisi-гийн Нико байна. Хариуцлагатай нэгтгэ.

Эх сурвалжууд

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health