eMudhra ਇੰਟਰਮੀਡੀਏਟ CA ਸਮਝੌਤਾ: ਬ੍ਰਾਊਜ਼ਰ ਬਲੌਕਲਿਸਟਾਂ ਅਤੇ ਰਨਟਾਈਮ ਟਰੱਸਟ ਗੈਪ
ਅੱਠ eMudhra ਇੰਟਰਮੀਡੀਏਟ ਸਾਈਨਿੰਗ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਛੇ TLS ਲਈ ਅਤੇ ਦੋ ਕੋਡ ਸਾਈਨਿੰਗ ਲਈ ਵਰਤੀਆਂ ਗਈਆਂ ਸਨ।
ਅੱਠ eMudhra ਇੰਟਰਮੀਡੀਏਟ ਸਾਈਨਿੰਗ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਛੇ TLS ਲਈ ਅਤੇ ਦੋ ਕੋਡ ਸਾਈਨਿੰਗ ਲਈ ਵਰਤੀਆਂ ਗਈਆਂ ਸਨ। ਇਹ ਘਟਨਾ ਮੋਜ਼ੀਲਾ ਦੀ ਪੁਸ਼ਟੀ, ਬ੍ਰਾਊਜ਼ਰ ਬਲੌਕਿੰਗ ਅਤੇ ਡਾਊਨਸਟ੍ਰੀਮ ਅੱਪਡੇਟਾਂ ਤੋਂ ਬਾਅਦ ਵਾਪਰਦੀ ਹੈ ਤਾਂ ਜੋ ਇਹ ਸਮਝਾਇਆ ਜਾ ਸਕੇ ਕਿ ਤੈਨਾਤ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਆਪਣੀ ਟਰੱਸਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਿਉਂ ਕਰਨੀ ਪੈਂਦੀ ਹੈ। ਇੱਕ ਵੱਖਰੀ Tor ਰਿਪੋਰਟ SSH ਹੋਸਟ-ਪਛਾਣ ਚੇਤਾਵਨੀ ਨੂੰ ਆਪਣਾ ਕੰਮ ਕਰਦੇ ਹੋਏ ਦਿਖਾਉਂਦੀ ਹੈ।
ਲਿਖਤੀ ਐਡੀਸ਼ਨ ਪੜ੍ਹੋ (ਅੰਗਰੇਜ਼ੀ) ↗
ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ
- ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਇੰਟਰਮੀਡੀਏਟ ਸਾਈਨਰਾਂ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਰੂਟ ਅਵਿਸ਼ਵਾਸ ਰੂਟ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਚੇਨ ਨੂੰ ਘਟਾ ਸਕਦਾ ਹੈ।
- ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਐਮਰਜੈਂਸੀ ਬਲੌਕਲਿਸਟ ਅਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਬੰਡਲਡ CA ਸਟੋਰ ਵੱਖਰੇ ਅੱਪਡੇਟ ਮਾਰਗਾਂ ਦੀ ਪਾਲਣਾ ਕਰ ਸਕਦਾ ਹੈ। ਚੱਲ ਰਹੀ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਇਸਦੀ ਅਸਲ ਟਰੱਸਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰੋ।
- ਮੋਜ਼ੀਲਾ ਨੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਰਿਕਵਰ ਕਰਨ ਯੋਗ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਰਿਪੋਰਟ ਵਿੱਚ ਪ੍ਰਭਾਵਿਤ ਇੰਟਰਮੀਡੀਏਟਸ ਲਈ ਕੋਈ CT ਐਂਟਰੀਆਂ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ; ਹੋਰ ਕਲਾਇੰਟਾਂ ਵਿਰੁੱਧ ਅਸਲ ਦੁਰਵਰਤੋਂ ਅਜੇ ਵੀ ਅਣਜਾਣ ਹੈ।
- ਪ੍ਰਾਇਮਰੀ ਰੀਲੀਜ਼ certifi 2026.10.19 ਅਤੇ Node 24.22.1 ਦੀਆਂ ਚਰਚਾ ਕੀਤੀਆਂ ਗਈਆਂ ਸ਼ਾਖਾਵਾਂ ਲਈ ਪੁਸ਼ਟੀ ਕਰਦੀਆਂ ਹਨ। ਕਸਟਮ CA ਬੰਡਲ ਅਤੇ ਹੋਰ ਰਨਟਾਈਮ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ ਜਾਂਚਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
- Tor ਖੋਜਕਰਤਾ ਦਾ 333-ਰੀਲੇਅ ਖਾਤਾ ਅਕਤੂਬਰ 20 ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਪਹਿਲਾਂ-ਅਕਤੂਬਰ ਦੀ ਘਟਨਾ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਲਗਭਗ ਦਸ ਪ੍ਰਤੀਸ਼ਤ ਰੀਲੇਅ ਗਿਣਤੀ ਹੈ, ਨਾ ਕਿ ਰੋਕੀ ਗਈ-ਟ੍ਰੈਫਿਕ ਮਾਪ।
- ਇੱਕ ਨੈੱਟਵਰਕ ਸਮਾਂ-ਸੀਮਾ ਇਕੱਲੇ ਇਹ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦੀ ਕਿ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਨੇ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੀ ਚੇਨ ਨੂੰ ਅਸਵੀਕਾਰ ਕੀਤਾ ਹੈ। ਤਸਦੀਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖੋ ਅਤੇ ਟ੍ਰਾਂਸਪੋਰਟ ਗਲਤੀਆਂ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਅਸਫਲਤਾਵਾਂ ਤੋਂ ਵੱਖ ਕਰੋ।
ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ
ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
ਇੱਕ ਨਿਸ਼ਚਿਤ ਬ੍ਰਾਊਜ਼ਰ ਇੱਕ ਐਪ ਨੂੰ ਕਿਉਂ ਖੁੱਲ੍ਹਾ ਛੱਡ ਸਕਦਾ ਹੈ?
0:00 eMudhra ਬ੍ਰਾਊਜ਼ਰ ਫਿਕਸ ਇੱਕ ਆਲ-ਕਲੀਅਰ ਵਰਗਾ ਲੱਗਦਾ ਹੈ। ਅੱਠ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਸਾਈਨਿੰਗ ਕੁੰਜੀਆਂ ਅਜੇ ਵੀ ਸੌਫਟਵੇਅਰ ਨੂੰ ਪੁਰਾਣੇ ਭਰੋਸੇ ਦੇ ਫੈਸਲਿਆਂ ਨਾਲ ਛੱਡਦੀਆਂ ਹਨ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਕੌਣ ਸਾਈਨ ਕਰ ਸਕਦਾ ਹੈ? ਕਲਾਇੰਟ ਕਿਉਂ ਅਸਹਿਮਤ ਹਨ? ਅਤੇ ਕਿਹੜਾ ਅੱਪਡੇਟ ਅਸਲ ਵਿੱਚ ਤੁਹਾਡੀ ਐਪ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ? ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਨਿਰਭਰਤਾ ਆਪਣੀ ਖੁਦ ਦੀ ਟਰੱਸਟ ਸੂਚੀ ਰੱਖਦੀ ਹੈ। ਅਸੀਂ ਉਸ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਵਾਪਸ ਆਵਾਂਗੇ ਜੋ ਫੈਸਲਾ ਕਰਦੀ ਹੈ ਕਿ ਤੁਹਾਡੀ ਫਿਕਸ ਆ ਗਈ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਬੁੱਧਵਾਰ, 21 ਅਕਤੂਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ।
0:22 eMudhra ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਹੈ। ਇਹ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਦਾ ਹੈ ਜੋ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ। ਸੇਵਾਵਾਂ। ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਵਿੱਚ ਵੈੱਬ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਵਰਤੀਆਂ ਗਈਆਂ ਛੇ ਅਤੇ ਸੌਫਟਵੇਅਰ ਸਾਈਨਿੰਗ ਲਈ ਦੋ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਇੰਟਰਮੀਡੀਏਟ ਇੱਕ ਭਰੋਸੇਮੰਦ ਰੂਟ ਦੇ ਅਧੀਨ ਇੱਕ ਡੈਲੀਗੇਟਡ ਸਾਈਨਰ ਹੁੰਦਾ ਹੈ। ਸ਼ੁੱਕਰਵਾਰ ਨੂੰ, ਇੱਕ ਰਿਪੋਰਟਰ ਜਿਸਦਾ ਨਾਮ ਵੇਨ ਸੀ, ਨੇ ਰੂਟ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਬੂਤ ਭੇਜਿਆ। ਮੰਗਲਵਾਰ ਤੱਕ, ਜਨਤਕ ਘਟਨਾ ਪੇਜ ਸਫਾਈ ਦੀ ਵਿਆਖਿਆ ਕਰ ਰਿਹਾ ਸੀ। ਅੱਜ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਪੈਂਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਧਾਰਨ ਐਪਲੀਕੇਸ਼ਨ ਨੇ ਕਿੰਨੀਆਂ ਟਰੱਸਟ ਕਾਪੀਆਂ ਇਕੱਠੀਆਂ ਕੀਤੀਆਂ ਹਨ।
ਇੱਕ ਇੰਟਰਮੀਡੀਏਟ ਕੁੰਜੀ ਕਿਸ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਦੀ ਹੈ?
0:49 ਇੱਥੇ ਆਮ ਚੇਨ ਹੈ। ਇੱਕ ਸਾਈਟ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦੀ ਹੈ, ਇੱਕ ਇੰਟਰਮੀਡੀਏਟ ਇਸ 'ਤੇ ਦਸਤਖਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਇੱਕ ਰੂਟ ਤੱਕ ਚੇਨ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ ਜਿਸ 'ਤੇ ਉਹ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਕਰਦਾ ਹੈ। ਰੂਟ ਤੁਹਾਡਾ ਸਥਾਨਕ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹੈ। ਜੋ ਵੀ ਇੰਟਰਮੀਡੀਏਟ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਉਹ ਉਸ ਅਥਾਰਟੀ ਦੇ ਅਧੀਨ ਦਸਤਖਤ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਗਣਿਤਿਕ ਤੌਰ 'ਤੇ ਵੈਧ ਦਸਤਖਤ ਦਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਵਿਸ਼ਵਾਸਯੋਗ ਸਾਈਨਰ ਹੋ ਸਕਦਾ ਹੈ। ਪ੍ਰਮਾਣਕ ਨੂੰ ਸਮਝੌਤੇ ਤੋਂ ਬਾਅਦ ਭਰੋਸਾ ਵਾਪਸ ਲੈਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਚਾਹੀਦਾ ਹੈ। ਵੇਨ ਨੇ ਸੁਨੇਹੇ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ, ਸਾਡੇ ਕੋਲ ਇੱਥੇ ਇੱਕ ਸਮੱਸਿਆ ਹੈ, ਵੇਨ,
1:12 ਹਰੇਕ ਕੁੰਜੀ ਦੇ ਨਾਲ। ਮੋਜ਼ੀਲਾ ਨੇ ਕੁੰਜੀ ਨਿਯੰਤਰਣ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ, ਫਿਰ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ। ਐਮਰਜੈਂਸੀ ਪ੍ਰਤੀਕਿਰਿਆ ਇੱਕ ਵਾਕ ਨਾਲ ਸ਼ੁਰੂ ਹੋਈ ਜੋ ਅਜਿਹਾ ਲੱਗਦਾ ਹੈ ਕਿ ਕਿਸੇ ਨੇ ਨੋਟਿਸ ਕੀਤਾ ਦਫ਼ਤਰ ਦਾ ਪ੍ਰਿੰਟਰ ਧੂੰਆਂ ਦੇ ਰਿਹਾ ਸੀ।
ਕੀ ਸਾਬਤ ਹੋਇਆ ਹੈ, ਅਤੇ ਕੀ ਅਣਜਾਣ ਰਹਿੰਦਾ ਹੈ?
1:22 ਜਨਤਕ ਰਿਪੋਰਟ ਕਹਿੰਦੀ ਹੈ ਕਿ ਕੁੰਜੀਆਂ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਬਣਾਈਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਸਨ, ਪਿਛਲੇ ਸਾਲ ਅਪ੍ਰੈਲ ਵਿੱਚ ਬਣਾਈਆਂ ਗਈਆਂ। ਹੋਰ ਸੌਫਟਵੇਅਰ ਵਿਰੁੱਧ ਅਸਲ ਦੁਰਵਰਤੋਂ ਅਜੇ ਵੀ ਅਣਜਾਣ ਹੈ। ਰਿਕਵਰ ਕਰਨ ਯੋਗ ਸਾਈਨਿੰਗ ਅਥਾਰਟੀ ਬਿਨਾਂ ਕਿਸੇ ਬਣਾਏ ਪੀੜਤ ਸੂਚੀ ਦੇ ਕਾਫ਼ੀ ਜ਼ਰੂਰੀ ਹੈ। ਇੱਥੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੀਮਾ ਹੈ। ਰਿਪੋਰਟ ਵਿੱਚ ਕੋਈ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ ਮਿਲਿਆ ਉਸ ਸਮੇਂ ਦੌਰਾਨ ਉਹਨਾਂ ਇੰਟਰਮੀਡੀਏਟਸ ਲਈ ਪਾਰਦਰਸ਼ਤਾ ਐਂਟਰੀਆਂ। ਉਸ ਸਮੇਂ ਦੌਰਾਨ।
1:42 ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਪਾਰਦਰਸ਼ਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਰਾਂ 'ਤੇ ਇਸ ਰੂਟ ਰਾਹੀਂ ਹਮਲਾ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਇਸ ਰੂਟ ਰਾਹੀਂ। ਉਹ ਵਾਧੂ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂਚ ਇਹ ਸਮਝਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ ਕਿ ਸਿਰਲੇਖ ਇਕੱਲਾ ਕਿਉਂ ਤਸਵੀਰ ਨੂੰ ਵਧਾ-ਚੜ੍ਹਾ ਕੇ ਪੇਸ਼ ਕਰਦਾ ਹੈ। eMudhra ਨੇ ਮੋਜ਼ੀਲਾ ਨੂੰ ਦੱਸਿਆ ਕਿ ਲਗਭਗ ਤੀਹ ਹਜ਼ਾਰ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਇੱਕ ਹੋਰ ਚੇਨ ਵਿੱਚ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਇਹ ਉਹ ਸੇਵਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਸਫਾਈ ਦੌਰਾਨ ਸਰਟੀਫਿਕੇਟ ਬਦਲਣੇ ਪੈਂਦੇ ਹਨ। ਸਫਾਈ ਦੌਰਾਨ। ਕਿਸੇ ਥਾਂ 'ਤੇ, ਇੱਕ ਕੈਲੰਡਰ ਸੱਦਾ ਹੁਣ ਇੱਕ ਉਤਪਾਦਨ ਨਿਰਭਰਤਾ ਬਣ ਗਿਆ ਹੈ।
ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਰਨਟਾਈਮ ਕਿਉਂ ਸਹਿਮਤ ਨਹੀਂ ਹਨ?
2:03 ਬ੍ਰਾਊਜ਼ਰ ਵਿਕਰੇਤਾ ਐਮਰਜੈਂਸੀ ਬਲੌਕਲਿਸਟਾਂ ਵੰਡਦੇ ਹਨ। ਰਿਪੋਰਟ ਸ਼ੁੱਕਰਵਾਰ ਨੂੰ ਫਾਇਰਫਾਕਸ ਅਤੇ ਕ੍ਰੋਮ ਕਾਰਵਾਈ ਨੂੰ ਦਰਜ ਕਰਦੀ ਹੈ, ਇਸ ਤੋਂ ਬਾਅਦ ਐਪਲ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ। ਇਹ ਕਲਾਇੰਟ ਸਮਝੌਤਾ ਕੀਤੇ ਇੰਟਰਮੀਡੀਏਟ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹਨ ਜਦੋਂ ਕਿ ਇਸਦੀ ਰੂਟ ਨੂੰ ਪਛਾਣਦੇ ਹੋਏ। ਉਹ ਨਿਯਮ ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਬੰਡਲ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਚਲਦਾ ਹੈ। ਕੁਝ ਕਲਾਇੰਟ ਐਮਰਜੈਂਸੀ ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਭਰੋਸੇਮੰਦ ਰੂਟਾਂ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਚੇਨ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ। ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ। ਅਥਾਰਟੀ ਇੱਕ ਰੱਦ ਕਰਨ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਉਹ ਕਲਾਇੰਟ ਚੇਨ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ।
2:27 ਦਰਵਾਜ਼ੇ 'ਤੇ ਨਿਸ਼ਾਨ ਲਗਾਉਣਾ ਉਦੋਂ ਬਿਹਤਰ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਵਿਜ਼ਿਟਰ ਨਿਸ਼ਾਨ ਪੜ੍ਹਦਾ ਹੈ। ਮੋਜ਼ੀਲਾ ਕਹਿੰਦਾ ਹੈ ਕਿ ਕੁਝ ਐਂਡਰੌਇਡ ਪ੍ਰੋਫਾਈਲਾਂ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤੀ ਬਲੌਕਲਿਸਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹੀਆਂ। ਸ਼ੁਰੂਆਤ ਵਿੱਚ। ਇੱਕ ਫਿਕਸ ਫਾਇਰਫਾਕਸ 158.02 ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ। ਇਸ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਵੀ ਮੌਜੂਦਾ ਰੱਖੋ। ਘੋਸ਼ਣਾ ਤੁਹਾਡੇ ਫ਼ੋਨ ਦੀ ਵਸਤੂ ਸੂਚੀ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਜਦੋਂ ਕਲਾਇੰਟਾਂ ਕੋਲ ਘੱਟ ਬਲੌਕਿੰਗ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਤਾਂ ਮੇਨਟੇਨਰ ਇੱਕ ਟਰੱਸਟ ਐਂਕਰ ਨੂੰ ਹਟਾ ਸਕਦੇ ਹਨ। ਮੋਜ਼ੀਲਾ ਦਾ ਥ੍ਰੈਡ emSign ECC ਰੂਟ, ਜਨਰੇਸ਼ਨ ਤਿੰਨ ਦੇ ਐਮਰਜੈਂਸੀ ਅਵਿਸ਼ਵਾਸ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਇਸ 'ਤੇ ਨਿਰਭਰ ਚੇਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ ਰੂਟ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਖੁਦ ਕਦੇ ਸਮਝੌਤਾ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।
2:54 ਇਸ 'ਤੇ ਨਿਰਭਰ ਚੇਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ ਰੂਟ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਖੁਦ ਕਦੇ ਸਮਝੌਤਾ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ। ਪਾਈਥਨ ਦੀ ਨਵੀਨਤਮ certifi ਰੀਲੀਜ਼ ਇੱਕ ਡਾਊਨਸਟ੍ਰੀਮ ਅੱਪਡੇਟ ਹੈ।
ਕਿਹੜੇ ਅੱਪਡੇਟ ਪਾਈਥਨ ਅਤੇ ਨੋਡ ਤੱਕ ਪਹੁੰਚੇ?
3:01 ਇਸਦੀ ਕਮਿਟ ਪਹਿਲਾਂ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ ਅਪ੍ਰਭਾਵਿਤ emSign ਰੂਟਾਂ ਨੂੰ ਵੀ ਬਹਾਲ ਕਰਦੀ ਹੈ। ਕੰਪਨੀ ਦੇ ਨਾਮ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਮਿਟਾਉਣਾ ਸਾਂਭੇ ਹੋਏ ਪੈਕੇਜ ਲਈ ਇੱਕ ਘਟੀਆ ਬਦਲ ਹੈ। ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਖਤਰਨਾਕ ਚੇਨ ਨੂੰ ਅਸਵੀਕਾਰ ਕੀਤਾ ਜਾਵੇ ਅਤੇ ਜਾਇਜ਼ ਗਾਹਕ ਅਜੇ ਵੀ ਕੰਮ ਕਰ ਰਹੇ ਹੋਣ। ਗਾਹਕ ਅਜੇ ਵੀ ਕੰਮ ਕਰ ਰਹੇ ਹੋਣ। ਰੀਲੀਜ਼ ਇਤਿਹਾਸ ਦੋਵੇਂ ਫੈਸਲਿਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਸਫਾਈ ਦਾ ਕੰਮ ਜ਼ਰੂਰੀ ਹੋਣਾ ਹੈ, ਸਟੀਕ, ਅਤੇ ਦੁਪਹਿਰ ਦੇ ਖਾਣੇ ਦੌਰਾਨ ਜੋ ਵੀ ਸੇਵਾ ਟੁੱਟਦੀ ਹੈ ਉਸ ਲਈ ਦੋਸ਼ੀ ਠਹਿਰਾਇਆ ਜਾਂਦਾ ਹੈ। Node ਦਾ ਸੰਸਕਰਣ 24.22.1 ਅੱਜ ਅੱਪਡੇਟ ਕੀਤੇ ਰੂਟਾਂ ਨਾਲ ਭੇਜਿਆ ਗਿਆ।
3:26 ਆਪਣੀ ਖੁਦ ਦੀ ਬ੍ਰਾਂਚ ਦੀ ਸਲਾਹ ਅਤੇ ਅਸਲ CA ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰੋ। ਇੱਕ ਕਸਟਮ ਬੰਡਲ ਇਹ ਬਦਲ ਸਕਦਾ ਹੈ ਕਿ ਪ੍ਰਕਿਰਿਆ ਕਿਹੜੇ ਟਰੱਸਟ ਸਟੋਰ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। Tor ਵਿੱਚ, ਇੱਕ ਖੋਜਕਰਤਾ ਨੇ ਕੱਲ੍ਹ ਤਿੰਨ ਸੌ ਤੀਹ
Tor ਹੋਸਟ-ਕੁੰਜੀ ਚੇਤਾਵਨੀ ਨੇ ਕੀ ਫੜਿਆ?
3:36 ਤਿੰਨ ਸਮਝੌਤਾ ਕੀਤੇ ਐਗਜ਼ਿਟ ਰੀਲੇਅ ਦਾ ਇੱਕ ਖਾਤਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। ਰੋਕਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਇਸ ਮਹੀਨੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਈ ਸੀ। ਰੀਲੇਅ ਨੂੰ ਫਲੈਗ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਕਈ ਦਿਨਾਂ ਬਾਅਦ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ। SSH ਨੇ ਖੋਜਕਰਤਾ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਸਰਵਰ ਦੀ ਪਛਾਣ ਬਦਲ ਗਈ ਸੀ। ਉਸਨੇ ਇਸਦੀ ਰਿਪੋਰਟ Tor ਦੀ ਨੈੱਟਵਰਕ ਸਿਹਤ ਟੀਮ ਨੂੰ ਦਿੱਤੀ। ਉਹਨਾਂ ਦਾ ਆਪਰੇਟਰ ਨੋਟਿਸ ਰੋਕਣ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਉਹ ਚੇਤਾਵਨੀ ਬਿਲਕੁਲ ਉਹੀ ਕਰ ਰਹੀ ਸੀ ਅਸੁਵਿਧਾਜਨਕ ਚੀਜ਼ ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
3:57 ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਲਗਭਗ ਦਸ ਪ੍ਰਤੀਸ਼ਤ ਨੇ ਵੱਖ-ਵੱਖ ਸਮਰੱਥਾਵਾਂ ਵਾਲੇ ਰੀਲੇਅ ਦੀ ਗਿਣਤੀ ਕੀਤੀ, ਟ੍ਰੈਫਿਕ ਸ਼ੇਅਰ ਨੂੰ ਅਣਮਾਪਿਆ ਛੱਡ ਦਿੱਤਾ ਗਿਆ। Tor ਰੂਟਿੰਗ ਅਤੇ SSH ਸਰਵਰ ਪਛਾਣ ਦੇ ਵੱਖਰੇ ਕੰਮ ਹਨ। ਇੱਕ ਬਦਲੀ ਹੋਈ ਹੋਸਟ ਕੁੰਜੀ ਦੀ ਜਾਂਚ ਕਰੋ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਅਤੇ ਲੌਗ ਇਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਭਰੋਸੇਮੰਦ ਚੈਨਲ ਰਾਹੀਂ। ਇਨ। ਆਪਣੀ ਐਪ ਵਿੱਚ ਵਾਪਸ, ਚੱਲ ਰਹੇ ਕੰਟੇਨਰ ਜਾਂ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ।
ਤੁਸੀਂ ਤੈਨਾਤ ਫਿਕਸ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰਦੇ ਹੋ?
4:12 CA ਬੰਡਲ ਲੱਭੋ ਜਿਸਦੀ ਇਹ ਅਸਲ ਵਿੱਚ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਸੰਬੰਧਿਤ ਸਾਂਭੇ ਹੋਏ ਅੱਪਡੇਟ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਤੈਨਾਤ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਮੁੜ ਬਣਾਓ ਅਤੇ ਮੁੜ ਚਾਲੂ ਕਰੋ ਤਾਂ ਜੋ ਇਹ ਬਦਲੇ ਹੋਏ ਭਰੋਸੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਲੋਡ ਕਰ ਸਕੇ। ਸਮੱਗਰੀ। ਕਲਾਇੰਟ ਦੇ ਅਸਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮੇਨਟੇਨਰਾਂ ਦੀਆਂ ਜਨਤਕ ਟੈਸਟ ਚੇਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਰਟੀਫਿਕੇਟ ਗਲਤੀ ਨੂੰ ਨੈੱਟਵਰਕ ਸਮਾਂ-ਸੀਮਾ ਤੋਂ ਵੱਖ ਰੱਖੋ। ਹੋਟਲ ਵਾਈ-ਫਾਈ 'ਤੇ ਇੱਕ ਅਸਫਲ ਕਨੈਕਸ਼ਨ ਹੋਟਲ ਵਾਈ-ਫਾਈ ਦਾ ਇੱਕ ਸ਼ਾਨਦਾਰ ਟੈਸਟ ਹੈ। ਛੋਟੀ ਨਿਰਭਰਤਾ ਇੱਕ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਬੰਡਲਡ ਟਰੱਸਟ ਸਟੋਰ ਹੈ, ਜਿਵੇਂ ਕਿ certifi। ਤੁਹਾਡਾ ਡੈਸਕਟਾਪ ਬ੍ਰਾਊਜ਼ਰ ਕਦੇ ਵੀ ਇੱਕ ਪੁਰਾਣੇ ਕੰਟੇਨਰ ਦੇ ਅੰਦਰ ਉਸ ਨਿਰਭਰਤਾ ਨੂੰ ਸੰਪਾਦਿਤ ਨਹੀਂ ਕਰਦਾ। ਤੈਨਾਤ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਇਸਦੀ ਕੌਂਫਿਗਰੇਸ਼ਨ ਇਹ ਫੈਸਲਾ ਕਰਦੀ ਹੈ ਕਿ ਫਿਕਸ ਆਇਆ ਹੈ ਜਾਂ ਨਹੀਂ।
4:42 ਆਇਆ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਤੁਹਾਡੇ ਅੱਪਡੇਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਮੈਨੂੰ ਇਹ ਸੁਣਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਡਿਫ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਹਰ ਸਵੇਰ ਆਉਂਦਾ ਹੈ, daily diff dot dev 'ਤੇ ਮੁਫਤ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ।
NEEDS REVIEW ਸਟੈਂਪ ਕੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ?
4:51 ਇਸ ਲਈ ਅੱਜ ਦਾ ਫੈਸਲਾ NEEDS REVIEW ਹੈ। ਮੈਂ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਤੈਨਾਤ ਕਲਾਇੰਟ ਦੇ ਭਰੋਸੇ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਵੇ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਕੋਈ ਇਸ ਘਟਨਾ ਨੂੰ ਬੰਦ ਕਰੇ। ਸਬਸਕ੍ਰਾਈਬ ਕਰੋ, ਘੰਟੀ ਦਬਾਓ, ਅਤੇ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਮੈਨੂੰ ਦੱਸੋ ਕਿ ਕੀ ਤੁਸੀਂ ਇਸ 'ਤੇ ਸਟੈਂਪ ਲਗਾਈ ਹੁੰਦੀ ਵੱਖਰੇ ਤੌਰ 'ਤੇ। ਅਤੇ ਇਹ ਅੱਜ ਲਈ ਡਿਫ ਹੈ। ਮੈਂ Axrisi ਤੋਂ ਨਿਕੋ ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਿਲਾਓ।
ਸਰੋਤ
- eMudhra Intermediate CA CompromiseDennis Jackson
- Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
- certifi 2026.10.19 releasecertifi
- Restore unaffected emSign rootscertifi
- Node 24.22.1 security releaseNode.js
- Update root certificates to NSS 3.131.1Node.js
- How I got over 300 Tor exit nodes removedKABA
- Security incident affecting some relay operatorsTor Project network health



