eMudhra ကြားခံ CA ထိခိုက်မှု- ဘရောက်ဆာ ပိတ်ဆို့စာရင်းများနှင့် runtime ယုံကြည်မှု ကွာဟချက်

ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

• ပျက်စီးသွားသော ကီးများသည် ကြားခံ လက်မှတ်ရေးထိုးသူများ၏ ကီးများဖြစ်သည်။ Root private key ပျက်စီးသွားသည်ဟု သက်သေမပြဘဲ root မယုံကြည်ခြင်းက ကွင်းဆက်တစ်ခုကို လျှော့ချနိုင်သည်။
• ဘရောက်ဆာ၏ အရေးပေါ် ပိတ်ဆို့စာရင်းနှင့် အပလီကေးရှင်း၏ အသင့်ပါ CA စတိုးတို့သည် သီးခြား အပ်ဒိတ်လမ်းကြောင်းများအတိုင်း လိုက်နိုင်သည်။ လက်ရှိ လည်ပတ်နေသော လုပ်ငန်းစဉ်နှင့် ၎င်း၏ လက်တွေ့ ယုံကြည်မှု စနစ်ကို စစ်ဆေးပါ။
• Mozilla သည် ပြန်လည်ရယူနိုင်သော private key များကို သီးခြား အတည်ပြုခဲ့သည်။ အစီရင်ခံစာတွင် ထိခိုက်သော ကြားခံများအတွက် CT entry များ မပါဝင်ကြောင်း ဖော်ပြထားပြီး အခြား client များအပေါ် လက်တွေ့ အလွဲသုံးစားလုပ်မှုမှာ မသိရသေးပါ။
• အဓိက ထုတ်ပြန်မှုများက ဆွေးနွေးထားသော branch များအတွက် certifi 2026.10.19 နှင့် Node 24.22.1 ကို စစ်ဆေးသည်။ စိတ်ကြိုက် CA bundle များနှင့် အခြား runtime branch များသည် ၎င်းတို့၏ကိုယ်ပိုင် စစ်ဆေးမှုများ လိုအပ်သည်။
• Tor သုတေသီ၏ 333-relay account သည် အောက်တိုဘာလ အစောပိုင်းတွင် ဖြစ်ပွားခဲ့သော ဖြစ်ရပ်တစ်ခုဖြစ်ပြီး အောက်တိုဘာလ 20 ရက်နေ့တွင် ထုတ်ပြန်ခဲ့သည်။ ဆယ်ရာခိုင်နှုန်းခန့်သည် relay အရေအတွက်ဖြစ်ပြီး ကြားဖြတ်ဖမ်းယူထားသော traffic တိုင်းတာမှု မဟုတ်ပါ။
• ကွန်ရက် ပြတ်တောက်မှု တစ်ခုတည်းက certificate validation သည် ပျက်စီးသွားသော ကွင်းဆက်တစ်ခုကို ငြင်းပယ်ကြောင်း မဖော်ပြနိုင်ပါ။ စစ်ဆေးမှုများကို ထိန်းသိမ်းပြီး transport error များကို authentication failure များမှ ခွဲခြားပါ။

ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

ပြင်ဆင်ထားသော ဘရောက်ဆာတစ်ခုသည် အက်ပ်တစ်ခုကို အဘယ်ကြောင့် ထိတွေ့ထားနိုင်သနည်း။

0:00 eMudhra ဘရောက်ဆာ ပြင်ဆင်မှုသည် အားလုံး ရှင်းလင်းသည်ဟု ထင်ရသည်။ ပျက်စီးသွားသော လက်မှတ်ရေးထိုးခြင်း ကီးရှစ်ခုသည် ဆော့ဖ်ဝဲလ်တွင် ခေတ်နောက်ကျနေသော ယုံကြည်မှု ဆုံးဖြတ်ချက်များကို ချန်ထားဆဲဖြစ်သည်။ ဤဗီဒီယိုတွင် မည်သူက လက်မှတ်ရေးထိုးနိုင်သနည်း။ Client များ အဘယ်ကြောင့် သဘောမတူကြသနည်း။ သင့်အက်ပ်သို့ မည်သည့်အပ်ဒိတ်က လက်တွေ့ရောက်ရှိသနည်း။ သေးငယ်သော မှီခိုမှုတစ်ခုက ၎င်း၏ကိုယ်ပိုင် ယုံကြည်မှုစာရင်းကို ထိန်းသိမ်းထားသည်။ သင့်ပြင်ဆင်မှု ရောက်ရှိလာခြင်းရှိ၊ မရှိ ဆုံးဖြတ်သည့် လုပ်ငန်းစဉ်ဆီသို့ ကျွန်ုပ်တို့ ပြန်သွားပါမည်။ ယနေ့ အောက်တိုဘာ ၂၁ ရက် ဗုဒ္ဓဟူးနေ့ဖြစ်ပြီး ဤသည်မှာ The Daily Diff ဖြစ်သည်။

0:22 eMudhra သည် လက်မှတ် ထုတ်ပေးသည့် အဖွဲ့အစည်းတစ်ခုဖြစ်သည်။ ၎င်းသည် ဆော့ဖ်ဝဲလ်ကို ဝက်ဘ်ဆိုက်များအား အတည်ပြုရန် ကူညီပေးသည့် ဒစ်ဂျစ်တယ်လက်မှတ်များကို လက်မှတ်ရေးထိုးသည်။ ဝန်ဆောင်မှုများ။ ပျက်စီးသွားသောသော ကီးများတွင် ဝက်ဘ်ချိတ်ဆက်မှုများအတွက် အသုံးပြုသော ခြောက်ခုနှင့် ဆော့ဖ်ဝဲလ် လက်မှတ်ရေးထိုးခြင်းအတွက် နှစ်ခု ပါဝင်သည်။ ကြားခံဆိုသည်မှာ ယုံကြည်ရသော root အောက်ရှိ လွှဲအပ်ထားသော လက်မှတ်ရေးထိုးသူဖြစ်သည်။ သောကြာနေ့တွင် Wayne အမည်ရှိ သတင်းထောက်တစ်ဦးက root ပရိုဂရမ်များသို့ သက်သေပြချက် ပေးပို့ခဲ့သည်။ အင်္ဂါနေ့တွင် လူထု ဖြစ်ရပ်စာမျက်နှာက သန့်ရှင်းရေးလုပ်ငန်းကို ရှင်းပြနေပြီဖြစ်သည်။ ယနေ့တွင် developer များက ၎င်းတို့၏ စုံလင်သော ပုံမှန် အပလီကေးရှင်းတွင် မည်မျှ ယုံကြည်မှုများ စုဆောင်းထားသည်ကို ရှာဖွေရတော့မည်ဖြစ်သည်။

ကြားခံကီးတစ်ခုသည် အဘယ်အရာကို ခွင့်ပြုသနည်း။

0:49 ဤသည်မှာ သာမန် ကွင်းဆက်ဖြစ်သည်။ ဆိုဒ်တစ်ခုက လက်မှတ်တစ်ခုကို တင်ပြသည်၊ ကြားခံက လက်မှတ်ရေးထိုးသည်၊ သင့် client က ၎င်းယုံကြည်ပြီးသား root တစ်ခုသို့ ကွင်းဆက်ကို လိုက်သွားသည်။ Root သည် သင်၏ ဒေသတွင်း စတင်မှတ်ဖြစ်သည်။ ကြားခံ၏ private key ကို ထိန်းချုပ်သူ မည်သူမဆို ထိုအာဏာဖြင့် လက်မှတ်ရေးထိုးနိုင်သည်။ သင်္ချာနည်းအရ မှန်ကန်သော လက်မှတ်သည် လုံးဝမယုံကြည်ရသော လက်မှတ်ရေးထိုးသူ ရှိနိုင်သည်။ Validator က ပျက်စီးသွားပြီးနောက် ယုံကြည်မှုကို ရုပ်သိမ်းရန် နည်းလမ်းတစ်ခု လိုအပ်သည်။ Wayne က 'ကျွန်ုပ်တို့တွင် ပြဿနာရှိသည်၊ Wayne' ဟူသော မက်ဆေ့ချ်ကို

1:12 ကီးတစ်ခုစီဖြင့် လက်မှတ်ရေးထိုးခဲ့သည်။ Mozilla သည် ကီးထိန်းချုပ်မှုကို စစ်ဆေးပြီးနောက် ကီးများကို သီးခြားပြန်လည်ရယူခဲ့သည်။ အရေးပေါ် တုံ့ပြန်မှုသည် တစ်စုံတစ်ယောက်က သတိပြုမိသကဲ့သို့ အသံထွက်သည့် ဝါကျတစ်ကြောင်းဖြင့် စတင်ခဲ့သည် ရုံးပရင်တာ မီးခိုးထွက်နေသည်။

အဘယ်အရာကို သက်သေပြပြီးပြီ၊ အဘယ်အရာကို မသိသေးသနည်း။

1:22 အများပြည်သူဆိုင်ရာ အစီရင်ခံစာက ကီးများကို မှားယွင်းစွာ ထုတ်လုပ်ထားပြီး ပြီးခဲ့သည့်နှစ် ဧပြီလက ဖန်တီးခဲ့သော လက်မှတ်များမှ ပြန်လည်ရယူနိုင်သည်ဟု ဖော်ပြထားသည်။ အခြားဆော့ဖ်ဝဲလ်များအပေါ် လက်တွေ့ အလွဲသုံးစားလုပ်မှုမှာ မသိရသေးပါ။ ပြန်လည်ရယူနိုင်သော လက်မှတ်ရေးထိုးခြင်း အခွင့်အာဏာသည် တီထွင်ထားသော သားကောင်စာရင်း မပါဘဲ လုံလောက်စွာ အရေးတကြီးဖြစ်သည်။ ဤတွင် အရေးကြီးသော ကန့်သတ်ချက်တစ်ခု ရှိပါသည်။ အစီရင်ခံစာက လက်မှတ် transparency entry များ မတွေ့ရှိခဲ့ပါ။ ထိုကာလအတွင်း ထိုကြားခံများအတွက်။

1:42 ၎င်းက transparency ကို ပြဋ္ဌာန်းသော ဘရောက်ဆာများသည် ဤလမ်းကြောင်းမှတစ်ဆင့် တိုက်ခိုက်ခံရခြင်း မရှိနိုင်ဟု ဆိုသည်။ ဤလမ်းကြောင်းမှတစ်ဆင့် တိုက်ခိုက်ခံရခြင်း မရှိနိုင်ဟု ဆိုသည်။ ထိုအပိုဘရောက်ဆာ စစ်ဆေးမှုက ခေါင်းစီးတစ်ခုတည်းကပင် ပုံကို လွန်ကျူးစွာ ဖော်ပြခြင်းကို ရှင်းပြရန် ကူညီပေးသည်။ eMudhra က Mozilla ကို ပြောကြားရာတွင် လက်မှတ်ပေါင်း သုံးသောင်းခန့်ကို အခြားကွင်းဆက်တစ်ခုသို့ ပြောင်းရွှေ့ရန် လိုအပ်ကြောင်း ပြောကြားခဲ့သည်။ ၎င်းတို့သည် သန့်ရှင်းရေးကာလအတွင်း လက်မှတ်များ အစားထိုးရမည့် အလုပ်လုပ်နေသော ဝန်ဆောင်မှုများဖြစ်သည်။ တစ်နေရာရာတွင် ပြက္ခဒိန် ဖိတ်စာတစ်ခုသည် ထုတ်လုပ်မှု မှီခိုမှုတစ်ခု ဖြစ်လာခဲ့သည်။

ဘရောက်ဆာနှင့် runtime တို့သည် အဘယ်ကြောင့် သဘောမတူသနည်း။

2:03 ဘရောက်ဆာ ထုတ်လုပ်သူများသည် အရေးပေါ် ပိတ်ဆို့စာရင်းများကို ဖြန့်ဝေကြသည်။ အစီရင်ခံစာတွင် သောကြာနေ့က Firefox နှင့် Chrome တို့၏ လုပ်ဆောင်ချက်များကို မှတ်တမ်းတင်ထားသည်။ နောက်ပိုင်းတွင် Apple နှင့် Microsoft တို့က လိုက်ပါခဲ့သည်။ ဤ client များသည် ပျက်စီးသွားသော ကြားခံကို ငြင်းပယ်နိုင်သော်လည်း ၎င်း၏ root ကို အသိအမှတ်ပြုသည်။ ထိုစည်းမျဉ်းသည် သင်၏ အပလီကေးရှင်း bundle မှ သီးခြား လည်ပတ်သည်။ အချို့ client များသည် အရေးပေါ် ရုပ်သိမ်းခြင်း အချက်အလက်များကို အသုံးမပြုဘဲ ယုံကြည်ရသော root များဖြင့် ကွင်းဆက်တစ်ခုကို စစ်ဆေးကြသည်။ အာဏာပိုင်က ရုပ်သိမ်းကြောင်း ထုတ်ပြန်နိုင်သည်၊ ထို client က ကွင်းဆက်ကို ဆက်လက်လက်ခံနိုင်သည်။

2:27 တံခါးတွင် ဆိုင်းဘုတ်တစ်ခု တပ်ထားခြင်းသည် လာရောက်သူက ဆိုင်းဘုတ်များကို ဖတ်သည့်အခါ ပိုမိုကောင်းမွန်သည်။ Mozilla က Android ပရိုဖိုင်အချို့သည် စတင်ချိန်တွင် အပ်ဒိတ်လုပ်ထားသော ပိတ်ဆို့စာရင်းကို အသုံးမပြုနိုင်ကြောင်း ပြောကြားသည်။ Firefox 158.02 တွင် ပြင်ဆင်ချက်တစ်ခု ပါဝင်ခဲ့သည်။ ထို့ကြောင့် ဘရောက်ဆာကိုလည်း နောက်ဆုံးပေါ်ထားပါ။ ကြေညာချက်သည် သင့်ဖုန်းကို စာရင်းသွင်း၍မရပါ။ ထိန်းသိမ်းသူများသည် client များတွင် ပိုမိုကျဉ်းမြောင်းသော ပိတ်ဆို့မှု မရှိသည့်အခါ ယုံကြည်မှု anchor ကို ဖယ်ရှားနိုင်သည်။ Mozilla ၏ thread သည် emSign ECC root, generation 3 ကို အရေးပေါ် မယုံကြည်ခြင်းကို ဖော်ပြထားသည်။ ယုံကြည်မှု store မှ root တစ်ခုကို ဖယ်ရှားခြင်းသည် ၎င်းကို မှီခိုသော ကွင်းဆက်များကို ပိတ်ဆို့သည်။

2:54 root ၏ private key ကိုယ်တိုင် ဘယ်တော့မှ မပျက်စီးခဲ့သည့်တိုင်အောင်။ Python ၏ နောက်ဆုံး certifi ထုတ်ပြန်မှုသည် downstream update တစ်ခုဖြစ်သည်။

မည်သည့် အပ်ဒိတ်များသည် Python နှင့် Node သို့ ရောက်ရှိခဲ့သနည်း။

3:01 ၎င်း၏ commit သည် ယခင်က ဖယ်ရှားပြီးနောက် မထိခိုက်သော emSign root များကိုလည်း ပြန်လည်ရယူသည်။ ကုမ္ပဏီအမည်ပါရှိသော အရာအားလုံးကို ဖျက်ပစ်ခြင်းသည် ထိန်းသိမ်းထားသော package အတွက် ဆိုးရွားသော အစားထိုးမှုဖြစ်သည်။ အန္တရာယ်ရှိသော ကွင်းဆက်ကို ငြင်းပယ်ပြီး တရားဝင် ဖောက်သည်များ ဆက်လက်လုပ်ဆောင်နေစေလိုသည်။ ထုတ်ပြန်မှု မှတ်တမ်းက ဆုံးဖြတ်ချက်နှစ်ခုလုံးကို ထိန်းသိမ်းထားသည်။ လုံခြုံရေး သန့်ရှင်းရေးလုပ်ငန်းသည် အရေးတကြီး တိကျပြီး နေ့လည်စာစားနေစဉ် ပျက်သွားသည့် ဝန်ဆောင်မှုတိုင်းအတွက် အပြစ်တင်ခံရမည့် အလုပ်ဖြစ်သည်။ Node ၏ ဗားရှင်း 24.22.1 သည် ယနေ့တွင် အပ်ဒိတ်လုပ်ထားသော

3:26 root များဖြင့် ထွက်ရှိခဲ့သည်။ သင်၏ကိုယ်ပိုင် branch ၏ အကြံပြုချက်နှင့် လက်ရှိ CA စနစ်ကို စစ်ဆေးပါ။ စိတ်ကြိုက် bundle တစ်ခုသည် လုပ်ငန်းစဉ် အသုံးပြုသည့် ယုံကြည်မှု store ကို ပြောင်းလဲနိုင်သည်။ Tor တွင် သုတေသီတစ်ဦးက မနေ့က ကြားဖြတ်ဖမ်းယူခံရသော exit relay သုံးရာသုံးဆယ့်သုံးခု၏ အကြောင်းကို ထုတ်ပြန်ခဲ့သည်။

Tor host-key သတိပေးချက်က အဘယ်အရာကို ဖမ်းမိခဲ့သနည်း။

3:36 သုံးရာသုံးဆယ့်သုံးခုသော exit relay များ၏ အကြောင်းကို ထုတ်ပြန်ခဲ့သည်။ ကြားဖြတ်ဖမ်းယူမှုသည် ဤလအစောပိုင်းတွင် စတင်ခဲ့သည်။ relay များကို သတ်မှတ်ပြီး ရက်အနည်းငယ်အကြာတွင် ပိတ်လိုက်ပြီး၊ အကြောင်းအရာ ရောက်ရှိလာခြင်း မတိုင်မီ။ SSH က သုတေသီကို ဆာဗာ၏ အမှတ်အသား ပြောင်းလဲသွားကြောင်း သတိပေးခဲ့သည်။ ၎င်းကို Tor ၏ ကွန်ရက်ကျန်းမာရေးအဖွဲ့သို့ သတင်းပို့ခဲ့သည်။ ၎င်းတို့၏ operator သတိပေးချက်က ကြားဖြတ်ဖမ်းယူမှု သတင်းများကို အတည်ပြုသည်။ ထိုသတိပေးချက်သည် authentication လုပ်ရမည့် မအဆင်ပြေသော အရာကို လုပ်ဆောင်နေသည်။ စွမ်းရည် ကွာခြားသော relay များကို ဆယ်ရာခိုင်နှုန်းခန့် ရေတွက်ထားပြီး၊

3:57 အသွားအလာ ဝေစုကို တိုင်းတာခြင်း မရှိဘဲ ချန်ထားခဲ့သည်။ အသွားအလာ ဝေစုကို တိုင်းတာခြင်း မရှိဘဲ ချန်ထားခဲ့သည်။ Tor routing နှင့် SSH ဆာဗာ အမှတ်အသားများသည် သီးခြား အလုပ်များ ရှိသည်။ ပြောင်းလဲသွားသော host key ကို ယုံကြည်ရသော လမ်းကြောင်းမှတဆင့် စစ်ဆေးပြီးမှ ၎င်းကို လက်ခံပြီး log ဝင်ပါ။ သင်၏ အက်ပ်တွင် ပြန်လာပြီး လည်ပတ်နေသော ကွန်တိန်နာ သို့မဟုတ် virtual environment ဖြင့် စတင်ပါ။

ဖြန့်ချိပြီးသော ပြင်ဆင်မှုကို သင်မည်သို့ စစ်ဆေးသနည်း။

4:12 ၎င်းလက်တွေ့ အသုံးပြုသည့် CA bundle ကို ရှာဖွေပြီး သက်ဆိုင်ရာ ထိန်းသိမ်းထားသော အပ်ဒိတ်ကို အသုံးပြုပါ။ ဖြန့်ချိထားသော လုပ်ငန်းစဉ်ကို ပြန်တည်ဆောက်ပြီး ပြန်လည်စတင်ပါ၊ ထို့ကြောင့် ၎င်းသည် ပြောင်းလဲသွားသော ယုံကြည်မှု ပစ္စည်းကို တင်နိုင်သည်။ ထိန်းသိမ်းသူများ၏ အများပြည်သူဆိုင်ရာ စမ်းသပ်ကွင်းဆက်များကို client ၏ တကယ့် ပတ်ဝန်းကျင်တွင် အသုံးပြုပါ။ certificate error ကို network timeout မှ ခွဲခြားပါ။ ဟိုတယ် Wi-Fi တွင် ချိတ်ဆက်မှု ပျက်ကွက်ခြင်းသည် ဟိုတယ် Wi-Fi ကို ကောင်းမွန်စွာ စမ်းသပ်ခြင်းဖြစ်သည်။ သေးငယ်သော မှီခိုမှုသည် သီးခြား ထုပ်ပိုးထားသော ယုံကြည်မှု store တစ်ခုဖြစ်သည်။ certifi ကဲ့သို့။ သင့် desktop ဘရောက်ဆာသည် ထိုမှီခိုမှုကို အဟောင်း ကွန်တိန်နာအတွင်း ဘယ်တော့မှ တည်းဖြတ်ခြင်း မရှိပါ။ ဖြန့်ချိထားသော လုပ်ငန်းစဉ်နှင့် ၎င်း၏ စနစ်က ပြင်ဆင်မှု

4:42 ရောက်ရှိလာခြင်းရှိ၊ မရှိ ဆုံးဖြတ်သည်။ ထိုနေရာသည် သင့်အပ်ဒိတ်ကို စစ်ဆေးရန် နေရာဖြစ်သည်။ ကျွန်ုပ်ပြောသည်ကို နားထောင်ခြင်းထက် ၎င်းကို ဖတ်လိုပါက၊ diff သည် သင်၏ inbox သို့ နေ့စဉ် နံနက်တိုင်း အခမဲ့ ရောက်ရှိသည် www.thedailydiff.dev တွင်၊ လင့်ခ်အောက်တွင်။

မည်သည့်အရာက NEEDS REVIEW တံဆိပ်ကို ရရှိသနည်း။

4:51 ထို့ကြောင့် ယနေ့ စီရင်ချက်မှာ NEEDS REVIEW ဖြစ်သည်။ မည်သူမဆို ဤဖြစ်ရပ်ကို မပိတ်မီ ဖြန့်ချိထားသော client ၏ ယုံကြည်မှုကို စစ်ဆေးစေလိုပါသည်။ Subscribe လုပ်ပါ၊ ခေါင်းလောင်းကို နှိပ်ပါ၊ သင်က မတူညီစွာ တံဆိပ်တပ်မည်ဆိုပါက မှတ်ချက်များတွင် ပြောပြပါ။ ယနေ့အတွက် diff ကတော့ ဒါပါပဲ။ ကျွန်ုပ်က Axrisi မှ Niko ပါ။ တာဝန်ယူမှုဖြင့် ပေါင်းစည်းပါ။

ရင်းမြစ်များ

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health