# ଇମୁଧ୍ରା ମଧ୍ୟବର୍ତ୍ତୀ CA ସାଲିସ: ବ୍ରାଉଜର ବ୍ଲକଲିଷ୍ଟ ଏବଂ ରନଟାଇମ ବିଶ୍ୱାସର ଅଭାବ

Published: 2026-10-21

ଆଠଟି ଇମୁଧ୍ରା ମଧ୍ୟବର୍ତ୍ତୀ ସାଇନିଙ୍ଗ କି ସାଲିସ କରାଯାଇଥିଲା, ଯେଉଁଥିରେ ଟିଏଲଏସ ପାଇଁ ବ୍ୟବହୃତ ଛଅଟି ଏବଂ କୋଡ୍ ସାଇନିଙ୍ଗ ପାଇଁ ଦୁଇଟି ଅନ୍ତର୍ଭୁକ୍ତ। ଏହି ଘଟଣା ମୋଜିଲାଙ୍କ ନିଶ୍ଚିତକରଣ, ବ୍ରାଉଜର ଅବରୋଧ ଏବଂ ଡାଉନଷ୍ଟ୍ରିମ୍ ଅପଡେଟ୍ ପରେ ଏକ ଡିପ୍ଲୟଡ୍ ଆପ୍ଲିକେସନ୍ କାହିଁକି ତାହାର ନିଜର ବିଶ୍ୱାସ ବିନ୍ୟାସ ଯାଞ୍ଚ କରିବା ଆବଶ୍ୟକ, ତାହା ବ୍ୟାଖ୍ୟା କରିବା ପାଇଁ ହୋଇଛି। ଏକ ପୃଥକ ଟୋର ରିପୋର୍ଟ ଏକ ଏସଏସଏଚ୍ ହୋଷ୍ଟ-ପରିଚୟ ଚେତାବନୀ ଏହାର କାର୍ଯ୍ୟ କରୁଥିବା ଦର୍ଶାଏ।

Canonical: https://thedailydiff.dev/or/video/2026-10-21-emudhra-trust-gap/

## ଏହି ଭିଡିଓରେ କ'ଣ ଅଛି

- ସାଲିସ ହୋଇଥିବା କିଗୁଡିକ ମଧ୍ୟବର୍ତ୍ତୀ ସାଇନରମାନଙ୍କର। ମୂଳ ଅବିଶ୍ୱାସ ଏକ ଚେନ୍ କୁ କ୍ଷତିପୂରଣ କରିପାରେ ଯେଉଁଥିରେ ମୂଳ ପ୍ରାଇଭେଟ୍ କି ସାଲିସ ହୋଇଥିବା ପ୍ରମାଣିତ ନହୋଇଥିଲେ ମଧ୍ୟ।
- ଏକ ବ୍ରାଉଜରର ଜରୁରୀକାଳୀନ ବ୍ଲକଲିଷ୍ଟ ଏବଂ ଏକ ଆପ୍ଲିକେସନର ବଣ୍ଡଲ୍ଡ CA ଷ୍ଟୋର ପୃଥକ ଅପଡେଟ୍ ପଥ ଅନୁସରଣ କରିପାରେ। ଚାଲୁଥିବା ପ୍ରକ୍ରିୟା ଏବଂ ଏହାର ପ୍ରକୃତ ବିଶ୍ୱାସ ବିନ୍ୟାସ ଯାଞ୍ଚ କରନ୍ତୁ।
- ମୋଜିଲା ସ୍ୱାଧୀନ ଭାବରେ ପୁନରୁଦ୍ଧାର ଯୋଗ୍ୟ ପ୍ରାଇଭେଟ୍ କିଗୁଡିକ ନିଶ୍ଚିତ କରିଛି। ରିପୋର୍ଟରେ ପ୍ରଭାବିତ ମଧ୍ୟବର୍ତ୍ତୀଗୁଡିକ ପାଇଁ କୌଣସି ସିଟି ଏଣ୍ଟ୍ରି ବର୍ଣ୍ଣନା କରାଯାଇ ନାହିଁ; ଅନ୍ୟ କ୍ଲାଏଣ୍ଟମାନଙ୍କ ବିରୁଦ୍ଧରେ ପ୍ରକୃତ ଅପବ୍ୟବହାର ଅଜ୍ଞାତ ରହିଛି।
- ପ୍ରାଥମିକ ପ୍ରକାଶନ ଆଲୋଚିତ ଶାଖାଗୁଡିକ ପାଇଁ ସାର୍ଟିଫାଇ 2026.10.19 ଏବଂ ନୋଡ୍ 24.22.1 କୁ ଯାଞ୍ଚ କରେ। କଷ୍ଟମ୍ CA ବଣ୍ଡଲ ଏବଂ ଅନ୍ୟାନ୍ୟ ରନଟାଇମ୍ ଶାଖାଗୁଡିକ ସେମାନଙ୍କର ନିଜସ୍ୱ ଯାଞ୍ଚ ଆବଶ୍ୟକ କରନ୍ତି।
- ଟୋର ଗବେଷକଙ୍କ 333-ରିଲେ ଆକାଉଣ୍ଟ ପୂର୍ବ ଅକ୍ଟୋବରରେ ପ୍ରକାଶିତ ଘଟଣା ସହିତ ଜଡିତ। ପ୍ରାୟ ଦଶ ପ୍ରତିଶତ ଏକ ରିଲେ ଗଣନା, ଟ୍ରାଫିକ୍ ମାପ ନୁହେଁ।
- କେବଳ ଏକ ନେଟୱର୍କ ଟାଇମଆଉଟ୍ ପ୍ରମାଣିତ କରେ ନାହିଁ ଯେ ସାର୍ଟିଫିକେଟ୍ ବୈଧତା ଏକ ସାଲିସ ହୋଇଥିବା ଶୃଙ୍ଖଳକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରିଛି। ଯାଞ୍ଚ ସଂରକ୍ଷଣ କରନ୍ତୁ ଏବଂ ପରିବହନ ତ୍ରୁଟିକୁ ପ୍ରମାଣୀକରଣ ବିଫଳତାରୁ ପୃଥକ କରନ୍ତୁ।

## ଅଧ୍ୟାୟଗୁଡ଼ିକ

- 0:00 କାହିଁକି ଏକ ସ୍ଥିର ବ୍ରାଉଜର ଏକ ଆପ୍ କୁ ଅସୁରକ୍ଷିତ ଛାଡିପାରେ?
- 0:49 ଏକ ମଧ୍ୟବର୍ତ୍ତୀ କି କ'ଣ ଅନୁମୋଦନ କରେ?
- 1:22 କ'ଣ ପ୍ରମାଣିତ, ଏବଂ କ'ଣ ଅଜ୍ଞାତ ରହିଛି?
- 2:03 କାହିଁକି ବ୍ରାଉଜର ଏବଂ ରନଟାଇମ ଅସହମତ?
- 2:58 କେଉଁ ଅପଡେଟ୍ ପାଇଥନ୍ ଏବଂ ନୋଡରେ ପହଞ୍ଚିଲା?
- 3:33 ଟୋର ହୋଷ୍ଟ-କି ଚେତାବନୀ କ'ଣ ଧରିଲା?
- 4:10 ଡିପ୍ଲୟଡ୍ ଫିକ୍ସକୁ କିପରି ଯାଞ୍ଚ କରିବେ?
- 4:51 କ'ଣ NEEDS REVIEW ଷ୍ଟାମ୍ପ ପାଏ?

## ଅନୁବାଦିତ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ

ମୂଳ ଇଂରାଜୀ ବର୍ଣ୍ଣନାରୁ ଅନୁବାଦିତ। ଉପଲବ୍ଧ ଅଡିଓ ଏବଂ କ୍ୟାପ୍ସନ୍ଗୁଡ଼ିକ YouTube ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ।

### କାହିଁକି ଏକ ସ୍ଥିର ବ୍ରାଉଜର ଏକ ଆପ୍ କୁ ଅସୁରକ୍ଷିତ ଛାଡିପାରେ?

0:00 ଇମୁଧ୍ରା ବ୍ରାଉଜର ଫିକ୍ସ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ସ୍ପଷ୍ଟିକରଣ ପରି ଶୁଣାଯାଏ। ଆଠଟି ସାଲିସ ହୋଇଥିବା ସାଇନିଙ୍ଗ କି ଏପର୍ଯ୍ୟନ୍ତ ଷ୍ଟେଲ୍ ଟ୍ରଷ୍ଟ ନିଷ୍ପତ୍ତି ସହିତ ସଫ୍ଟୱେର୍ ଛାଡିଦିଏ। ଏହି ଭିଡିଓରେ, କିଏ ସାଇନ୍ କରିପାରିବ? କାହିଁକି ଗ୍ରାହକମାନେ ଅସହମତ? ଏବଂ କେଉଁ ଅପଡେଟ୍ ପ୍ରକୃତରେ ଆପଣଙ୍କ ଆପ୍ ରେ ପହଞ୍ଚେ? ଗୋଟିଏ ଛୋଟ ନିର୍ଭରଶୀଳତା ଏହାର ନିଜସ୍ୱ ବିଶ୍ୱାସ ତାଲିକା ରଖେ। ଆପଣଙ୍କର ଫିକ୍ସ ଆସିଛି କି ନାହିଁ ନିଷ୍ପତ୍ତି ନେଉଥିବା ପ୍ରକ୍ରିୟାକୁ ଆମେ ଫେରିବା। ଆଜି ବୁଧବାର, ଅକ୍ଟୋବର ଏକୋଇଶ, ଏବଂ ଏହା ହେଉଛି ଦ ଡେଲି ଡିଫ୍।

0:22 ଇମୁଧ୍ରା ହେଉଛି ଏକ ସାର୍ଟିଫିକେଟ୍ ପ୍ରାଧିକରଣ। ଏହା ଡିଜିଟାଲ୍ ସାର୍ଟିଫିକେଟ୍ ସାଇନ୍ କରେ ଯାହା ସଫ୍ଟୱେର୍ କୁ ୱେବସାଇଟ୍ ଏବଂ ସେବାଗୁଡିକୁ ପ୍ରମାଣିତ କରିବାରେ ସାହାଯ୍ୟ କରେ। ସାଲିସ ହୋଇଥିବା କିଗୁଡିକରେ ୱେବ୍ ସଂଯୋଗ ପାଇଁ ବ୍ୟବହୃତ ଛଅଟି ଏବଂ ସଫ୍ଟୱେର୍ ସାଇନ୍ କରିବା ପାଇଁ ଦୁଇଟି ଅନ୍ତର୍ଭୁକ୍ତ। ଏକ ମଧ୍ୟବର୍ତ୍ତୀ ଏକ ବିଶ୍ୱସ୍ତ ମୂଳ ଅଧୀନରେ ଏକ ପ୍ରତିନିଧିତ୍ୱ ପ୍ରଦାନକାରୀ ଅଟେ। ସାଲିସ ହୋଇଥିବା କିଗୁଡିକରେ ୱେବ୍ ସଂଯୋଗ ପାଇଁ ବ୍ୟବହୃତ ଛଅଟି ଏବଂ ସଫ୍ଟୱେର୍ ସାଇନ୍ କରିବା ପାଇଁ ଦୁଇଟି ଅନ୍ତର୍ଭୁକ୍ତ। ଏକ ମଧ୍ୟବର୍ତ୍ତୀ ଏକ ବିଶ୍ୱସ୍ତ ମୂଳ ଅଧୀନରେ ଏକ ପ୍ରତିନିଧିତ୍ୱ ପ୍ରଦାନକାରୀ ଅଟେ। ଶୁକ୍ରବାର ଦିନ, ୱେନ୍ ନାମକ ଜଣେ ରିପୋର୍ଟର ମୂଳ ପ୍ରୋଗ୍ରାମଗୁଡିକୁ ପ୍ରମାଣ ପଠାଇଲେ। ମଙ୍ଗଳବାର ସୁଦ୍ଧା, ସର୍ବସାଧାରଣ ଘଟଣା ପୃଷ୍ଠା ସଫେଇ ବ୍ୟାଖ୍ୟା କରୁଥିଲା। ଆଜି, ଡେଭଲପରମାନେ ଆବିଷ୍କାର କରିବେ ଯେ ସେମାନଙ୍କର ସମ୍ପୂର୍ଣ୍ଣ ସାଧାରଣ ଆପ୍ଲିକେସନ୍ କେତେ କପି ବିଶ୍ୱାସ ସଂଗ୍ରହ କରିଛି। ଆଜି, ଡେଭଲପରମାନେ ଆବିଷ୍କାର କରିବେ ଯେ ସେମାନଙ୍କର ସମ୍ପୂର୍ଣ୍ଣ ସାଧାରଣ ଆପ୍ଲିକେସନ୍ କେତେ କପି ବିଶ୍ୱାସ ସଂଗ୍ରହ କରିଛି।

### ଏକ ମଧ୍ୟବର୍ତ୍ତୀ କି କ'ଣ ଅନୁମୋଦନ କରେ?

0:49 ଏଠାରେ ସାଧାରଣ ଶୃଙ୍ଖଳା ଅଛି। ଏକ ସାଇଟ୍ ଏକ ସାର୍ଟିଫିକେଟ୍ ଉପସ୍ଥାପନ କରେ, ଏକ ମଧ୍ୟବର୍ତ୍ତୀ ଏହାକୁ ସାଇନ୍ କରେ, ଏବଂ ଆପଣଙ୍କର କ୍ଲାଏଣ୍ଟ ଏକ ମୂଳକୁ ଚେନ୍ ଅନୁସରଣ କରେ ଯାହାକୁ ଏହା ପୂର୍ବରୁ ବିଶ୍ୱାସ କରେ। ମୂଳ ହେଉଛି ଆପଣଙ୍କର ସ୍ଥାନୀୟ ପ୍ରାରମ୍ଭ ବିନ୍ଦୁ। ଯିଏ ମଧ୍ୟବର୍ତ୍ତୀର ପ୍ରାଇଭେଟ୍ କି କୁ ନିୟନ୍ତ୍ରଣ କରେ, ସେହି ଅଧିକାର ଅଧୀନରେ ସାଇନ୍ କରିପାରିବ। ଏକ ଗାଣିତିକ ଭାବରେ ବୈଧ ଦସ୍ତଖତ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ଅବିଶ୍ୱାସଯୋଗ୍ୟ ଦସ୍ତଖତକାରୀ ରହିପାରେ। ଏକ ସାଲିସ ପରେ ବିଶ୍ୱାସ ପ୍ରତ୍ୟାହାର କରିବାକୁ ଭାଲିଡେଟରକୁ ଏକ ଉପାୟ ଆବଶ୍ୟକ। ୱେନ୍ ବାର୍ତ୍ତା ସାଇନ୍ କରି କହିଲେ, ଆମର ଏଠାରେ ଏକ ସମସ୍ୟା ଅଛି, ୱେନ୍,

1:12 ପ୍ରତ୍ୟେକ କି ସହିତ। ମୋଜିଲା କି ନିୟନ୍ତ୍ରଣ ଯାଞ୍ଚ କରିଛି, ତାପରେ ସ୍ୱାଧୀନ ଭାବରେ କିଗୁଡିକ ପୁନରୁଦ୍ଧାର କରିଛି। ଜରୁରୀକାଳୀନ ପ୍ରତିକ୍ରିୟା ଏକ ବାକ୍ୟ ସହିତ ଆରମ୍ଭ ହୋଇଥିଲା ଯାହା ଶୁଣାଯାଏ ଯେ କେହି ଜଣେ କାର୍ଯ୍ୟାଳୟର ପ୍ରିଣ୍ଟର ଧୂଆଁ ବାହାରୁଥିବା ଲକ୍ଷ୍ୟ କରିଥିଲେ। ଜରୁରୀକାଳୀନ ପ୍ରତିକ୍ରିୟା ଏକ ବାକ୍ୟ ସହିତ ଆରମ୍ଭ ହୋଇଥିଲା ଯାହା ଶୁଣାଯାଏ ଯେ କେହି ଜଣେ କାର୍ଯ୍ୟାଳୟର ପ୍ରିଣ୍ଟର ଧୂଆଁ ବାହାରୁଥିବା ଲକ୍ଷ୍ୟ କରିଥିଲେ।

### କ'ଣ ପ୍ରମାଣିତ, ଏବଂ କ'ଣ ଅଜ୍ଞାତ ରହିଛି?

1:22 ସର୍ବସାଧାରଣ ରିପୋର୍ଟରେ କୁହାଯାଇଛି ଯେ କିଗୁଡିକ ଭୁଲ ଭାବରେ ଉତ୍ପନ୍ନ ହୋଇଥିଲା ଏବଂ ଗତ ବର୍ଷ ଏପ୍ରିଲରେ ସୃଷ୍ଟି ହୋଇଥିବା ସାର୍ଟିଫିକେଟଗୁଡିକରୁ ପୁନରୁଦ୍ଧାର ଯୋଗ୍ୟ। ସର୍ବସାଧାରଣ ରିପୋର୍ଟରେ କୁହାଯାଇଛି ଯେ କିଗୁଡିକ ଭୁଲ ଭାବରେ ଉତ୍ପନ୍ନ ହୋଇଥିଲା ଏବଂ ଗତ ବର୍ଷ ଏପ୍ରିଲରେ ସୃଷ୍ଟି ହୋଇଥିବା ସାର୍ଟିଫିକେଟଗୁଡିକରୁ ପୁନରୁଦ୍ଧାର ଯୋଗ୍ୟ। ଅନ୍ୟ ସଫ୍ଟୱେର୍ ବିରୁଦ୍ଧରେ ପ୍ରକୃତ ଅପବ୍ୟବହାର ଏପର୍ଯ୍ୟନ୍ତ ଅଜ୍ଞାତ। ଏକ ଉଦ୍ଭାବିତ ଶିକାର ତାଲିକା ବିନା ପୁନରୁଦ୍ଧାର ଯୋଗ୍ୟ ସାଇନିଙ୍ଗ ପ୍ରାଧିକରଣ ଯଥେଷ୍ଟ ଜରୁରୀ ଅଟେ। ଏଠାରେ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୀମା ଅଛି। ରିପୋର୍ଟରେ କୌଣସି ସାର୍ଟିଫିକେଟ୍ ସ୍ୱଚ୍ଛତା ଏଣ୍ଟ୍ରି ସେହି ମଧ୍ୟବର୍ତ୍ତୀଗୁଡିକ ପାଇଁ ସେହି ସମୟ ମଧ୍ୟରେ ମିଳିଲା ନାହିଁ।

1:42 ଏଥିରେ କୁହାଯାଇଛି ଯେ ସ୍ୱଚ୍ଛତା ଲାଗୁ କରୁଥିବା ବ୍ରାଉଜରଗୁଡିକ ଏହି ମାର୍ଗ ମାଧ୍ୟମରେ ଆକ୍ରମଣ ହୋଇପାରିନଥାନ୍ତା। ସେହି ଅତିରିକ୍ତ ବ୍ରାଉଜର ଯାଞ୍ଚ ହେଡଲାଇନକୁ କାହିଁକି ଅତିରଞ୍ଜିତ କରାଯାଏ ତାହା ବ୍ୟାଖ୍ୟା କରିବାରେ ସାହାଯ୍ୟ କରେ। ଏଥିରେ କୁହାଯାଇଛି ଯେ ସ୍ୱଚ୍ଛତା ଲାଗୁ କରୁଥିବା ବ୍ରାଉଜରଗୁଡିକ ଏହି ମାର୍ଗ ମାଧ୍ୟମରେ ଆକ୍ରମଣ ହୋଇପାରିନଥାନ୍ତା। ସେହି ଅତିରିକ୍ତ ବ୍ରାଉଜର ଯାଞ୍ଚ ହେଡଲାଇନକୁ କାହିଁକି ଅତିରଞ୍ଜିତ କରାଯାଏ ତାହା ବ୍ୟାଖ୍ୟା କରିବାରେ ସାହାଯ୍ୟ କରେ। ଏଥିରେ କୁହାଯାଇଛି ଯେ ସ୍ୱଚ୍ଛତା ଲାଗୁ କରୁଥିବା ବ୍ରାଉଜରଗୁଡିକ ଏହି ମାର୍ଗ ମାଧ୍ୟମରେ ଆକ୍ରମଣ ହୋଇପାରିନଥାନ୍ତା। ସେହି ଅତିରିକ୍ତ ବ୍ରାଉଜର ଯାଞ୍ଚ ହେଡଲାଇନକୁ କାହିଁକି ଅତିରଞ୍ଜିତ କରାଯାଏ ତାହା ବ୍ୟାଖ୍ୟା କରିବାରେ ସାହାଯ୍ୟ କରେ। ଇମୁଧ୍ରା ମୋଜିଲାକୁ କହିଛି ଯେ ପ୍ରାୟ ତିରିଶ ହଜାର ସାର୍ଟିଫିକେଟ୍ ଅନ୍ୟ ଏକ ଚେନ୍ କୁ ସ୍ଥାନାନ୍ତର କରିବାକୁ ପଡିବ। ସେଗୁଡିକ ହେଉଛି କାର୍ଯ୍ୟକ୍ଷମ ସେବା ଯେଉଁମାନଙ୍କ ମାଲିକମାନେ ସଫେଇ ସମୟରେ ସାର୍ଟିଫିକେଟ୍ ବଦଳାଇବାକୁ ପଡିବ। ସେଗୁଡିକ ହେଉଛି କାର୍ଯ୍ୟକ୍ଷମ ସେବା ଯେଉଁମାନଙ୍କ ମାଲିକମାନେ ସଫେଇ ସମୟରେ ସାର୍ଟିଫିକେଟ୍ ବଦଳାଇବାକୁ ପଡିବ। କେଉଁଠି, ଏକ କ୍ୟାଲେଣ୍ଡର ଆମନ୍ତ୍ରଣ କେବଳ ଏକ ଉତ୍ପାଦନ ନିର୍ଭରଶୀଳତା ହୋଇଗଲା।

### କାହିଁକି ବ୍ରାଉଜର ଏବଂ ରନଟାଇମ ଅସହମତ?

2:03 ବ୍ରାଉଜର ବିକ୍ରେତାମାନେ ଜରୁରୀକାଳୀନ ବ୍ଲକଲିଷ୍ଟ ବଣ୍ଟନ କରନ୍ତି। ରିପୋର୍ଟରେ ଶୁକ୍ରବାର ଫାୟାରଫକ୍ସ ଏବଂ କ୍ରୋମ୍ କାର୍ଯ୍ୟ ରେକର୍ଡ କରାଯାଇଛି। ତାପରେ ଆପଲ୍ ଏବଂ ମାଇକ୍ରୋସଫ୍ଟ। ଏହି କ୍ଲାଏଣ୍ଟମାନେ ସାଲିସ ହୋଇଥିବା ମଧ୍ୟବର୍ତ୍ତୀକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରିପାରିବେ ଏବଂ ଏହାର ମୂଳକୁ ଚିହ୍ନିପାରିବେ। ସେହି ନିୟମ ଆପଣଙ୍କ ଆପ୍ଲିକେସନର ବଣ୍ଡଲରୁ ଅଲଗା ଭାବରେ ଯାତ୍ରା କରେ। କିଛି କ୍ଲାଏଣ୍ଟ ଜରୁରୀକାଳୀନ ରଦ୍ଦକରଣ ସୂଚନା ଗ୍ରହଣ ନକରି ବିଶ୍ୱସ୍ତ ମୂଳ ବିରୁଦ୍ଧରେ ଏକ ଚେନ୍ ଯାଞ୍ଚ କରନ୍ତି। ପ୍ରାଧିକରଣ ଏକ ରଦ୍ଦକରଣ ପ୍ରକାଶ କରିପାରିବ, ଏବଂ ସେହି କ୍ଲାଏଣ୍ଟ ଚେନ୍ ଗ୍ରହଣ କରିବା ଜାରି ରଖିପାରିବ।

2:27 କବାଟରେ ଏକ ଚିହ୍ନ ଲଗାଇବା ଭଲ କାମ କରେ ଯେତେବେଳେ ପରିଦର୍ଶକ ଚିହ୍ନ ପଢେ। ମୋଜିଲା କହିଛି ଯେ କିଛି ଆଣ୍ଡ୍ରଏଡ୍ ପ୍ରୋଫାଇଲ୍ ଷ୍ଟାର୍ଟଅପ୍ ରେ ଅପଡେଟ୍ ହୋଇଥିବା ବ୍ଲକଲିଷ୍ଟ ପ୍ରୟୋଗ କରିବାରେ ବିଫଳ ହୋଇଛି। ଏକ ଫିକ୍ସ ଫାୟାରଫକ୍ସ ଏକ ପଚାଶ ଆଠ ଦଶମିକ ଶୂନ ଦୁଇରେ ପଠାଯାଇଛି। ତେଣୁ ବ୍ରାଉଜରକୁ ମଧ୍ୟ ଅପଡେଟ୍ ରଖନ୍ତୁ। ଘୋଷଣା ଆପଣଙ୍କ ଫୋନର ତାଲିକା କରିପାରିବ ନାହିଁ। କ୍ଲାଏଣ୍ଟମାନେ ସଂକୀର୍ଣ୍ଣ ଅବରୋଧର ଅଭାବ ଥିଲେ ମେଣ୍ଟେନରମାନେ ଏକ ଟ୍ରଷ୍ଟ ଆଙ୍କର୍ ହଟାଇ ପାରିବେ। ମୋଜିଲାଙ୍କ ଥ୍ରେଡରେ ଇଏମ୍ସାଇନ୍ ଇସିସି ରୁଟ୍, ଜେନେରେସନ୍ ତିନିର ଜରୁରୀକାଳୀନ ଅବିଶ୍ୱାସ ବର୍ଣ୍ଣନା କରାଯାଇଛି। ଏକ ଟ୍ରଷ୍ଟ ଷ୍ଟୋରରୁ ଏକ ରୁଟ୍ ହଟାଇବା ଏହା ଉପରେ ନିର୍ଭର କରୁଥିବା ଚେନ୍ ଗୁଡିକୁ ଅବରୋଧ କରେ।

2:54 ଏହା ମୂଳର ପ୍ରାଇଭେଟ୍ କି ସାଲିସ ହୋଇନଥିଲେ ମଧ୍ୟ। ପାଇଥନର ନୂତନ ସାର୍ଟିଫାଇ ପ୍ରକାଶନ ଏକ ଡାଉନଷ୍ଟ୍ରିମ୍ ଅପଡେଟ୍ ଅଟେ।

### କେଉଁ ଅପଡେଟ୍ ପାଇଥନ୍ ଏବଂ ନୋଡରେ ପହଞ୍ଚିଲା?

3:01 ଏହାର କମିଟ୍ ପୂର୍ବରୁ ହଟାଇବା ପରେ ଅପ୍ରଭାବିତ ଇଏମ୍ସାଇନ୍ ରୁଟ୍ ମଧ୍ୟ ପୁନଃସ୍ଥାପିତ କରେ। କମ୍ପାନୀର ନାମରେ ଥିବା ସବୁକିଛି ବିଲୋପ କରିବା, ରକ୍ଷଣାବେକ୍ଷିତ ପ୍ୟାକେଜ୍ ପାଇଁ ଏକ ଅଳସୁଆ ବିକଳ୍ପ ଅଟେ। ଆପଣ ଚାହାଁନ୍ତି ଯେ ବିପଦପୂର୍ଣ୍ଣ ଶୃଙ୍ଖଳା ପ୍ରତ୍ୟାଖ୍ୟାନ ହେଉ ଏବଂ ବୈଧ ଗ୍ରାହକମାନେ ଏପର୍ଯ୍ୟନ୍ତ କାର୍ଯ୍ୟ କରୁଛନ୍ତି। ଆପଣ ଚାହାଁନ୍ତି ଯେ ବିପଦପୂର୍ଣ୍ଣ ଶୃଙ୍ଖଳା ପ୍ରତ୍ୟାଖ୍ୟାନ ହେଉ ଏବଂ ବୈଧ ଗ୍ରାହକମାନେ ଏପର୍ଯ୍ୟନ୍ତ କାର୍ଯ୍ୟ କରୁଛନ୍ତି। ପ୍ରକାଶନ ଇତିହାସ ଉଭୟ ନିଷ୍ପତ୍ତିକୁ ସଂରକ୍ଷିତ ରଖେ। ସୁରକ୍ଷା ସଫେଇର ଜରୁରୀ କାର୍ଯ୍ୟ ଅଛି, ଠିକ୍, ଏବଂ ମଧ୍ୟାହ୍ନ ଭୋଜନ ସମୟରେ ଯେଉଁ ସେବା ଭାଙ୍ଗିଯାଏ ସେଥିପାଇଁ ଦାୟୀ। ନୋଡର ସଂସ୍କରଣ ଚବିଶ ଦଶମିକ ବାଇଶ ଦଶମିକ ଏକ ଆଜି ଅପଡେଟ୍ ହୋଇଥିବା ରୁଟ୍ ସହିତ ପଠାଯାଇଛି।

3:26 ଆପଣଙ୍କର ନିଜସ୍ୱ ଶାଖାର ପରାମର୍ଶ ଏବଂ ପ୍ରକୃତ CA ବିନ୍ୟାସ ଯାଞ୍ଚ କରନ୍ତୁ। ଏକ କଷ୍ଟମ୍ ବଣ୍ଡଲ୍ ପ୍ରକ୍ରିୟା ବ୍ୟବହାର କରୁଥିବା ବିଶ୍ୱାସ ଷ୍ଟୋରକୁ ବଦଳାଇପାରେ। ଟୋରରେ, ଗତକାଲି ଜଣେ ଗବେଷକ ତିନି ଶହ ତିରିଶଟି ସାଲିସ ହୋଇଥିବା ଏକଜିଟ୍ ରିଲେର ଏକ ଆକାଉଣ୍ଟ ପ୍ରକାଶ କରିଛନ୍ତି।

### ଟୋର ହୋଷ୍ଟ-କି ଚେତାବନୀ କ'ଣ ଧରିଲା?

3:36 ଟୋରରେ, ଗତକାଲି ଜଣେ ଗବେଷକ ତିନି ଶହ ତିରିଶଟି ସାଲିସ ହୋଇଥିବା ଏକଜିଟ୍ ରିଲେର ଏକ ଆକାଉଣ୍ଟ ପ୍ରକାଶ କରିଛନ୍ତି। ଇଣ୍ଟରସେପ୍ସନ୍ ଏହି ମାସ ଆରମ୍ଭରେ ଆରମ୍ଭ ହୋଇଥିଲା। ରିଲେଗୁଡିକ ଫ୍ଲାଗ୍ ହୋଇଥିଲେ ଏବଂ ଦିନ ପରେ ବନ୍ଦ ହୋଇଗଲେ, ଲେଖା ପହଞ୍ଚିବା ପୂର୍ବରୁ। ଏସଏସଏଚ୍ ଗବେଷକଙ୍କୁ ଚେତାବନୀ ଦେଇଥିଲା ଯେ ସର୍ଭରର ପରିଚୟ ବଦଳିଯାଇଛି। ସେ ଏହାକୁ ଟୋରର ନେଟୱର୍କ ସ୍ୱାସ୍ଥ୍ୟ ଦଳକୁ ରିପୋର୍ଟ କରିଛନ୍ତି। ସେମାନଙ୍କର ଅପରେଟର ନୋଟିସ ଇଣ୍ଟରସେପ୍ସନ ରିପୋର୍ଟ ନିଶ୍ଚିତ କରେ। ସେହି ଚେତାବନୀ ଠିକ୍ ସେହିପରି କାମ କରୁଥିଲା। ଅସୁବିଧାଜନକ ଜିନିଷ ପ୍ରମାଣୀକରଣ କରିବାକୁ ଯାଉଛି।

3:57 ପ୍ରାୟ ଦଶ ପ୍ରତିଶତ ବିଭିନ୍ନ କ୍ଷମତା ସହିତ ରିଲେ ଗଣନା କରିଥିଲେ। ଟ୍ରାଫିକ୍ ଅଂଶ ଅମାପ ରହିଲା। ଟୋର ରାଉଟିଙ୍ଗ ଏବଂ ଏସଏସଏଚ୍ ସର୍ଭର ପରିଚୟର ପୃଥକ କାର୍ଯ୍ୟ ଅଛି। ଏକ ପରିବର୍ତ୍ତିତ ହୋଷ୍ଟ କି ଯାଞ୍ଚ କରନ୍ତୁ ଏକ ବିଶ୍ୱସ୍ତ ଚ୍ୟାନେଲ୍ ମାଧ୍ୟମରେ ଆପଣ ଏହାକୁ ଗ୍ରହଣ କରିବା ପୂର୍ବରୁ ଏବଂ ଲଗ୍ ଇନ୍ କରନ୍ତୁ। ଆପଣଙ୍କ ଆପ୍ ରେ, ଚାଲୁଥିବା କଣ୍ଟେନର କିମ୍ବା ଭର୍ଚୁଆଲ୍ ପରିବେଶରୁ ଆରମ୍ଭ କରନ୍ତୁ।

### ଡିପ୍ଲୟଡ୍ ଫିକ୍ସକୁ କିପରି ଯାଞ୍ଚ କରିବେ?

4:12 ଏହା ପ୍ରକୃତରେ ବ୍ୟବହାର କରୁଥିବା CA ବଣ୍ଡଲ୍ ଖୋଜ ଏବଂ ସମ୍ବନ୍ଧିତ ରକ୍ଷଣାବେକ୍ଷିତ ଅପଡେଟ୍ ପ୍ରୟୋଗ କର। ଡିପ୍ଲୟଡ୍ ପ୍ରକ୍ରିୟାକୁ ପୁନଃନିର୍ମାଣ ଏବଂ ପୁନଃଆରମ୍ଭ କରନ୍ତୁ ଯାହାଫଳରେ ଏହା ପରିବର୍ତ୍ତିତ ଟ୍ରଷ୍ଟ ସାମଗ୍ରୀ ଲୋଡ୍ କରିପାରିବ। କ୍ଲାଏଣ୍ଟର ପ୍ରକୃତ ପରିବେଶରେ ମେଣ୍ଟେନରମାନଙ୍କର ସର୍ବସାଧାରଣ ପରୀକ୍ଷା ଚେନ୍ ବ୍ୟବହାର କରନ୍ତୁ। ସାର୍ଟିଫିକେଟ୍ ତ୍ରୁଟିକୁ ଏକ ନେଟୱର୍କ ଟାଇମଆଉଟରୁ ଅଲଗା ରଖନ୍ତୁ। ହୋଟେଲ୍ ୱାଇ-ଫାଇରେ ଏକ ବିଫଳ ସଂଯୋଗ ହୋଟେଲ୍ ୱାଇ-ଫାଇର ଏକ ଉତ୍କୃଷ୍ଟ ପରୀକ୍ଷା ଅଟେ। ଛୋଟ ନିର୍ଭରଶୀଳତା ହେଉଛି ଏକ ପୃଥକ ଭାବରେ ବଣ୍ଡଲ୍ ହୋଇଥିବା ଟ୍ରଷ୍ଟ ଷ୍ଟୋର। ଯେପରିକି certifi। ଆପଣଙ୍କର ଡେସ୍କଟପ୍ ବ୍ରାଉଜର୍ କେବେହେଲେ ଏକ ପୁରୁଣା କଣ୍ଟେନର ଭିତରେ ସେହି ନିର୍ଭରଶୀଳତାକୁ ସମ୍ପାଦନା କରେ ନାହିଁ। ଡିପ୍ଲୟଡ୍ ପ୍ରକ୍ରିୟା ଏବଂ ଏହାର ବିନ୍ୟାସ ନିଷ୍ପତ୍ତି ନିଏ ଯେ ଫିକ୍ସ ଆସିଛି କି ନାହିଁ।

4:42 ସେହି ସ୍ଥାନ ହେଉଛି ଆପଣଙ୍କର ଅପଡେଟ୍ ଯାଞ୍ଚ କରିବାର ସ୍ଥାନ। ଯଦି ଆପଣ ମୋତେ ଏହା କହିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ତେବେ ଡିଫ୍ ପ୍ରତିଦିନ ସକାଳେ ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ। daily diff dot dev ରେ ମାଗଣା, ଲିଙ୍କ୍ ତଳେ ଅଛି।

### କ'ଣ NEEDS REVIEW ଷ୍ଟାମ୍ପ ପାଏ?

4:51 ତେଣୁ ଆଜିର ରାୟ ହେଉଛି NEEDS REVIEW। ମୁଁ ଚାହୁଁଛି ଯେ ଏହି ଘଟଣା ବନ୍ଦ ହେବା ପୂର୍ବରୁ ଡିପ୍ଲୟଡ୍ କ୍ଲାଏଣ୍ଟର ଟ୍ରଷ୍ଟ ଯାଞ୍ଚ କରାଯାଉ। ସବସ୍କ୍ରାଇବ୍ କରନ୍ତୁ, ଘଣ୍ଟି ଉପରେ କ୍ଲିକ୍ କରନ୍ତୁ, ଏବଂ ମନ୍ତବ୍ୟରେ ମୋତେ କୁହନ୍ତୁ ଯଦି ଆପଣ ଏହାକୁ ଅନ୍ୟ ଭାବରେ ଷ୍ଟାମ୍ପ୍ କରିଥାନ୍ତେ। ଏବଂ ଆଜି ପାଇଁ ଏହା ହେଉଛି ଡିଫ୍। ମୁଁ Axrisi ରୁ ନିକୋ ଅଛି। ଦାୟିତ୍ୱର ସହିତ ମିଶାନ୍ତୁ।

## ଉତ୍ସଗୁଡ଼ିକ

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health