eMudhra අතුරු CA සම්මුතිය: බ්‍රවුසර අවහිර කිරීම් සහ ධාවන කාල විශ්වාස පරතරය

මෙම වීඩියෝවෙන් ආවරණය වන දේ

• සම්මුතියට ලක් වූ යතුරු අතුරු අත්සන්කරුවන්ට අයත් වේ. මූල පෞද්ගලික යතුර සම්මුතියට ලක් වූ බව ඔප්පු නොකර මූල විශ්වාසභංගය දාමයක් සමනය කළ හැකිය.
• බ්‍රවුසරයක හදිසි අවහිර කිරීම් ලැයිස්තුවක් සහ යෙදුමක ඇසුරුම් කළ CA ගබඩාවක් වෙනම යාවත්කාලීන කිරීමේ මාර්ග අනුගමනය කළ හැකිය. ධාවන ක්‍රියාවලිය සහ එහි සැබෑ විශ්වාසනීය වින්‍යාසය පරීක්ෂා කරන්න.
• Mozilla ස්වාධීනව ප්‍රතිසාධනය කළ හැකි පෞද්ගලික යතුරු තහවුරු කළේය. වාර්තාව මගින් බලපෑමට ලක් වූ අතරමැදි සඳහා කිසිදු CT ඇතුළත් කිරීමක් විස්තර නොකරයි; අනෙකුත් සේවාදායකයන්ට එරෙහිව සැබෑ අනිසි භාවිතය තවමත් නොදනී.
• ප්‍රාථමික නිකුතු සාකච්ඡා කරන ලද ශාඛා සඳහා certifi 2026.10.19 සහ Node 24.22.1 සත්‍යාපනය කරයි. අභිරුචි CA මිටි සහ අනෙකුත් ධාවන කාල ශාඛා සඳහා තමන්ගේම පරීක්ෂා කිරීම් අවශ්‍ය වේ.
• Tor පර්යේෂකයාගේ 333-රිලේ ගිණුම ඔක්තෝබර් 20 දින ප්‍රකාශයට පත් කරන ලද ඔක්තෝබර් මුලදී සිදු වූ සිද්ධියක් ගැන සැලකිලිමත් වේ. දළ වශයෙන් සියයට දහයක් යනු රිලේ ගණනක් මිස, බාධා කරන ලද ගමනාගමන මිනුමක් නොවේ.
• ජාල කාලය ඉක්මවා යාමක් පමණක් සම්මුතියට ලක් වූ දාමයක් සහතික සත්‍යාපනය විසින් ප්‍රතික්ෂේප කළ බව තහවුරු නොකරයි. සත්‍යාපනය ආරක්ෂා කර ප්‍රවාහන දෝෂ සත්‍යාපන අසාර්ථකත්වයන්ගෙන් වෙන්කර හඳුනා ගන්න.

පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

ස්ථාවර බ්‍රවුසරයකට යෙදුමක් නිරාවරණය කළ හැක්කේ ඇයි?

0:00 eMudhra බ්‍රවුසර නිවැරදි කිරීම සියල්ල පැහැදිලි බවක් දැනේ. සම්මුතියට ලක් වූ අත්සන් යතුරු අටක් තවමත් මෘදුකාංග පැරණි විශ්වාස තීරණ සමඟින් තබයි. මෙම වීඩියෝවේ, අත්සන් කළ හැක්කේ කාටද? සේවාදායකයන් එකඟ නොවන්නේ ඇයි? සහ කුමන යාවත්කාලීන කිරීමක් ඇත්ත වශයෙන්ම ඔබේ යෙදුම වෙත ළඟා වේද? එක් කුඩා යැපීමක් තමන්ගේම විශ්වාස ලැයිස්තුවක් තබා ගනී. ඔබේ නිවැරදි කිරීම පැමිණියේද යන්න තීරණය කරන ක්‍රියාවලිය වෙත අපි නැවත එන්නෙමු. අද ඔක්තෝබර් 21 බදාදා, මෙය The Daily Diff.

0:22 eMudhra යනු සහතික අධිකාරියකි. එය මෘදුකාංග වෙබ් අඩවි සහ සේවා සත්‍යාපනය කිරීමට උපකාර වන ඩිජිටල් සහතික අත්සන් කරයි. සම්මුතියට ලක් වූ යතුරු වලට වෙබ් සම්බන්ධතා සඳහා භාවිතා කළ හයක් සහ මෘදුකාංග අත්සන් කිරීම සඳහා භාවිතා කළ දෙකක් ඇතුළත් වේ. අතුරු යතුරක් යනු විශ්වාසනීය මූලයක් යටතේ පවරා ඇති අත්සන්කරුවෙකි. අතුරු යතුරක් යනු විශ්වාසනීය මූලයක් යටතේ පවරා ඇති අත්සන්කරුවෙකි. සිකුරාදා, වේන් නම් වාර්තාකරුවෙකු මූල වැඩසටහන් වෙත සාක්ෂි යැවීය. අඟහරුවාදා වන විට, මහජන සිද්ධි පිටුව පිරිසිදු කිරීම පැහැදිලි කරමින් තිබුණි. අද, සංවර්ධකයින්ට තම සම්පූර්ණයෙන්ම සාමාන්‍ය යෙදුම විසින් එකතු කර ඇති විශ්වාස පිටපත් කීයක් තිබේදැයි සොයා ගැනීමට ලැබේ. සාමාන්‍ය යෙදුම විසින් එකතු කර ඇති විශ්වාස පිටපත් කීයක් තිබේදැයි සොයා ගැනීමට ලැබේ.

අතුරු යතුරක් බලය දෙන්නේ කුමකටද?

0:49 මෙන්න සාමාන්‍ය දාමය. අඩවියක් සහතිකයක් ඉදිරිපත් කරයි, අතුරු යතුරක් එය අත්සන් කරයි, සහ ඔබේ සේවාදායකයා දැනටමත් විශ්වාස කරන මූලයකට දාමය අනුගමනය කරයි. මූලය ඔබේ දේශීය ආරම්භක ලක්ෂ්‍යයයි. අතුරු යතුරේ පෞද්ගලික යතුර පාලනය කරන ඕනෑම අයෙකුට එම අධිකාරිය යටතේ අත්සන් කළ හැකිය. ගණිතමය වශයෙන් වලංගු අත්සනකට සම්පූර්ණයෙන්ම විශ්වාස කළ නොහැකි අත්සන්කරුවෙකු සිටිය හැකිය. සත්‍යාපකයාට සම්මුතියකින් පසු විශ්වාසය ඉවත් කර ගැනීමට මාර්ගයක් අවශ්‍ය වේ. වේන් පණිවිඩය අත්සන් කළේය, අපට මෙහි ගැටලුවක් ඇත, වේන්,

1:12 එක් එක් යතුර සමඟ. Mozilla යතුරු පාලනය තහවුරු කර, පසුව ස්වාධීනව යතුරු ප්‍රතිසාධනය කළේය. හදිසි ප්‍රතිචාරය ආරම්භ වූයේ කාට හෝ කාර්යාල මුද්‍රණ යන්ත්‍රය දුම් දමන බව දැක ඇති බවක් පෙනෙන වාක්‍යයකිනි. කාර්යාල මුද්‍රණ යන්ත්‍රය දුම් දමන බව දැක ඇති බවක් පෙනෙන වාක්‍යයකිනි.

කුමක් ඔප්පු කර තිබේද, සහ කුමක් නොදන්නේද?

1:22 මහජන වාර්තාව පවසන්නේ යතුරු වැරදි ලෙස ජනනය කර ඇති අතර, පසුගිය වසරේ අප්‍රේල් මාසයේදී නිර්මාණය කරන ලද සහතික වලින් ප්‍රතිසාධනය කළ හැකි බවයි. පසුගිය වසරේ අප්‍රේල් මාසයේදී නිර්මාණය කරන ලද සහතික වලින් ප්‍රතිසාධනය කළ හැකි බවයි. වෙනත් මෘදුකාංග වලට එරෙහිව සැබෑ අනිසි භාවිතය තවමත් නොදනී. නිපදවන ලද වින්දිත ලැයිස්තුවක් නොමැතිව ප්‍රතිසාධනය කළ හැකි අත්සන් අධිකාරියක් ප්‍රමාණවත් තරම් හදිසි වේ. මෙහි වැදගත් සීමාවක් ඇත. වාර්තාවේ එම අතරමැදි සඳහා සහතික විනිවිදභාවය ඇතුළත් කිරීම් සොයා ගත්තේ නැත. වාර්තාවේ එම අතරමැදි සඳහා සහතික විනිවිදභාවය ඇතුළත් කිරීම් සොයා ගත්තේ නැත. එම කාලය තුළ.

1:42 එය පවසන්නේ විනිවිදභාවය ක්‍රියාත්මක කරන බ්‍රවුසර මෙම මාර්ගය හරහා ප්‍රහාරයට ලක් වීමට නොහැකි වූ බවයි. එම අමතර බ්‍රවුසර පරීක්ෂාව, මාතෘකාව පමණක් පින්තූරය අධි තක්සේරු කරන්නේ මන්දැයි පැහැදිලි කිරීමට උපකාරී වේ. එය පවසන්නේ විනිවිදභාවය ක්‍රියාත්මක කරන බ්‍රවුසර මෙම මාර්ගය හරහා ප්‍රහාරයට ලක් වීමට නොහැකි වූ බවයි. එම අමතර බ්‍රවුසර පරීක්ෂාව, මාතෘකාව පමණක් පින්තූරය අධි තක්සේරු කරන්නේ මන්දැයි පැහැදිලි කිරීමට උපකාරී වේ. එය පවසන්නේ විනිවිදභාවය ක්‍රියාත්මක කරන බ්‍රවුසර මෙම මාර්ගය හරහා ප්‍රහාරයට ලක් වීමට නොහැකි වූ බවයි. එම අමතර බ්‍රවුසර පරීක්ෂාව, මාතෘකාව පමණක් පින්තූරය අධි තක්සේරු කරන්නේ මන්දැයි පැහැදිලි කිරීමට උපකාරී වේ. eMudhra Mozilla වෙත පැවසුවේ සහතික තිස් දහසක් පමණ වෙනත් දාමයකට සංක්‍රමණය කළ යුතු බවයි. ඒවා පිරිසිදු කිරීමේදී සහතික ප්‍රතිස්ථාපනය කළ යුතු ක්‍රියාකාරී සේවා වේ. eMudhra Mozilla වෙත පැවසුවේ සහතික තිස් දහසක් පමණ වෙනත් දාමයකට සංක්‍රමණය කළ යුතු බවයි. ඒවා පිරිසිදු කිරීමේදී සහතික ප්‍රතිස්ථාපනය කළ යුතු ක්‍රියාකාරී සේවා වේ. පිරිසිදු කිරීමේදී සහතික ප්‍රතිස්ථාපනය කළ යුතු ක්‍රියාකාරී සේවා වේ. කොහේ හෝ තැනක, දින දර්ශන ආරාධනාවක් නිෂ්පාදන යැපීමක් බවට පත් විය.

බ්‍රවුසරය සහ ධාවන කාලය එකඟ නොවන්නේ ඇයි?

2:03 බ්‍රවුසර විකුණුම්කරුවන් හදිසි අවහිර කිරීමේ ලැයිස්තු බෙදාහරිනු ලැබේ. වාර්තාව සිකුරාදා Firefox සහ Chrome ක්‍රියාමාර්ග වාර්තා කරයි, ඉන්පසු Apple සහ Microsoft. මෙම සේවාදායකයන්ට සම්මුතියට ලක් වූ අතුරු යතුර ප්‍රතික්ෂේප කළ හැකි අතර එහි මූලය හඳුනා ගත හැකිය. එම රීතිය ඔබේ යෙදුමේ මිටියෙන් වෙනම ගමන් කරයි. මෙම සේවාදායකයන්ට සම්මුතියට ලක් වූ අතුරු යතුර ප්‍රතික්ෂේප කළ හැකි අතර එහි මූලය හඳුනා ගත හැකිය. එම රීතිය ඔබේ යෙදුමේ මිටියෙන් වෙනම ගමන් කරයි. සමහර සේවාදායකයන් හදිසි අවලංගු කිරීමේ තොරතුරු පරිභෝජනය නොකර විශ්වාසනීය මූලයන්ට එරෙහිව දාමයක් පරීක්ෂා කරයි. අධිකාරියකට අවලංගු කිරීමක් ප්‍රකාශ කළ හැකිය, සමහර සේවාදායකයන් හදිසි අවලංගු කිරීමේ තොරතුරු පරිභෝජනය නොකර විශ්වාසනීය මූලයන්ට එරෙහිව දාමයක් පරීක්ෂා කරයි. අධිකාරියකට අවලංගු කිරීමක් ප්‍රකාශ කළ හැකිය, සහ එම සේවාදායකයාට දාමය දිගටම පිළිගත හැකිය.

2:27 දොරටුව මත සලකුණක් තැබීම නරඹන්නා සලකුණු කියවන විට වඩා හොඳින් ක්‍රියා කරයි. Mozilla පවසන්නේ සමහර Android පැතිකඩ ආරම්භයේදී යාවත්කාලීන කරන ලද අවහිර කිරීමේ ලැයිස්තුව යෙදවීමට අපොහොසත් වූ බවයි. Firefox එකසිය පනස් අටේ බිංදු දෙකෙහි නිවැරදි කිරීමක් නිකුත් විය. Mozilla පවසන්නේ සමහර Android පැතිකඩ ආරම්භයේදී යාවත්කාලීන කරන ලද අවහිර කිරීමේ ලැයිස්තුව යෙදවීමට අපොහොසත් වූ බවයි. Firefox එකසිය පනස් අටේ බිංදු දෙකෙහි නිවැරදි කිරීමක් නිකුත් විය. එබැවින් බ්‍රවුසරයද යාවත්කාලීනව තබා ගන්න. නිවේදනයට ඔබේ දුරකථනය ඉන්වෙන්ටරි කළ නොහැක. සේවාදායකයන්ට පටු අවහිර කිරීමක් නොමැති විට නඩත්තුකරුවන්ට විශ්වාස නැංගුරමක් ඉවත් කළ හැකිය. Mozilla හි නූල් emSign ECC මූලයේ හදිසි අවිශ්වාසය විස්තර කරයි, තුන්වන පරම්පරාව. විශ්වාස ගබඩාවකින් මූලයක් ඉවත් කිරීම එය මත රඳා පවතින දාම අවහිර කරයි, මූලයේ පෞද්ගලික යතුර කිසි විටෙකත් සම්මුතියට ලක් නොවූ විට පවා.

2:54 තුන්වන පරම්පරාව. විශ්වාස ගබඩාවකින් මූලයක් ඉවත් කිරීම එය මත රඳා පවතින දාම අවහිර කරයි, මූලයේ පෞද්ගලික යතුර කිසි විටෙකත් සම්මුතියට ලක් නොවූ විට පවා. Python හි නවතම certifi නිකුතුව එක් පසුකාලීන යාවත්කාලීන කිරීමකි.

Python සහ Node වෙත ළඟා වූ යාවත්කාලීන කිරීම් මොනවාද?

3:01 එහි commit මගින් කලින් ඉවත් කිරීමෙන් පසු බලපෑමට ලක් නොවූ emSign මූලයන්ද ප්‍රතිස්ථාපනය කරයි. සමාගමේ නම දරන සියල්ල මකා දැමීම, නඩත්තු කරන ලද පැකේජය සඳහා නරක ආදේශකයකි. ඔබට අවශ්‍ය වන්නේ භයානක දාමය ප්‍රතික්ෂේප කර නීත්‍යානුකූල පාරිභෝගිකයන් තවමත් ක්‍රියාත්මක වීමයි. සමාගමේ නම දරන සියල්ල මකා දැමීම, නඩත්තු කරන ලද පැකේජය සඳහා නරක ආදේශකයකි. ඔබට අවශ්‍ය වන්නේ භයානක දාමය ප්‍රතික්ෂේප කර නීත්‍යානුකූල පාරිභෝගිකයන් තවමත් ක්‍රියාත්මක වීමයි. පාරිභෝගිකයන් තවමත් ක්‍රියාත්මක වීමයි. නිකුතු ඉතිහාසය තීරණ දෙකම ආරක්ෂා කරයි. ආරක්ෂක පිරිසිදු කිරීම හදිසි, නිවැරදි, සහ දිවා ආහාරය අතරතුර කැඩී යන ඕනෑම සේවාවක් සඳහා දොස් පැවරීමේ ආකර්ශනීය කාර්යය ඇත. ආරක්ෂක පිරිසිදු කිරීම හදිසි, නිවැරදි, සහ දිවා ආහාරය අතරතුර කැඩී යන ඕනෑම සේවාවක් සඳහා දොස් පැවරීමේ ආකර්ශනීය කාර්යය ඇත. Node හි 24.22.1 අනුවාදය අද යාවත්කාලීන කරන ලද මූලයන් සමඟින් නිකුත් විය. ඔබේම ශාඛාවේ උපදේශන සහ සැබෑ CA වින්‍යාසය පරීක්ෂා කරන්න.

3:26 Node හි 24.22.1 අනුවාදය අද යාවත්කාලීන කරන ලද මූලයන් සමඟින් නිකුත් විය. ඔබේම ශාඛාවේ උපදේශන සහ සැබෑ CA වින්‍යාසය පරීක්ෂා කරන්න. අභිරුචි මිටියකට ක්‍රියාවලිය භාවිතා කරන විශ්වාස ගබඩාව වෙනස් කළ හැකිය. Tor හි, පර්යේෂකයෙක් ඊයේ තුන්සිය තිස් තුනක් සම්මුතියට ලක් වූ පිටවීමේ රිලේ පිළිබඳ ගිණුමක් ප්‍රකාශයට පත් කළේය.

Tor සත්කාරක-යතුරු අනතුරු ඇඟවීමෙන් හසු වූයේ කුමක්ද?

3:36 Tor හි, පර්යේෂකයෙක් ඊයේ තුන්සිය තිස් තුනක් සම්මුතියට ලක් වූ පිටවීමේ රිලේ පිළිබඳ ගිණුමක් ප්‍රකාශයට පත් කළේය. බාධා කිරීම් මේ මස මුලදී ආරම්භ විය. ලිවීම පැමිණීමට පෙර දින කිහිපයකට පසු රිලේ ධජ දමා වසා දමන ලදී. SSH පර්යේෂකයාට අනතුරු ඇඟවූයේ සේවාදායකයේ අනන්‍යතාවය වෙනස් වී ඇති බවයි. ඔහු එය Tor හි ජාල සෞඛ්‍ය කණ්ඩායමට වාර්තා කළේය. ඔවුන්ගේ ක්‍රියාකරු දැනුම්දීම බාධා කිරීම් පිළිබඳ වාර්තා තහවුරු කරයි. එම අනතුරු ඇඟවීම සත්‍යාපනය කළ යුතු නොපහසු දේ හරියටම කරමින් සිටියේය. දළ වශයෙන් සියයට දහයක් විවිධ ධාරිතාවන් සහිත රිලේ ගණන් කරන ලදී, ගමනාගමන කොටස මැන නොගෙන.

3:57 නොපහසු දේ හරියටම කරමින් සිටියේය. දළ වශයෙන් සියයට දහයක් විවිධ ධාරිතාවන් සහිත රිලේ ගණන් කරන ලදී, ගමනාගමන කොටස මැන නොගෙන. ගමනාගමන කොටස මැන නොගෙන. Tor මාර්ගගත කිරීම සහ SSH සේවාදායක අනන්‍යතාවය වෙනම කාර්යයන් ඇත. විශ්වාසනීය නාලිකාවක් හරහා වෙනස් වූ සත්කාරක යතුරක් සත්‍යාපනය කරන්න. ඔබ එය පිළිගෙන ලොග් වීමට පෙර. ඔබේ යෙදුම වෙත ආපසු ගොස්, ධාවන කන්ටේනරය හෝ අතථ්‍ය පරිසරය සමඟ ආරම්භ කරන්න. ඔබ එය පිළිගෙන ලොග් වීමට පෙර. ඔබේ යෙදුම වෙත ආපසු ගොස්, ධාවන කන්ටේනරය හෝ අතථ්‍ය පරිසරය සමඟ ආරම්භ කරන්න.

යෙදවූ නිවැරදි කිරීම පරීක්ෂා කරන්නේ කෙසේද?

4:12 එය ඇත්ත වශයෙන්ම භාවිතා කරන CA මිටිය සොයාගෙන අදාළ නඩත්තු කරන ලද යාවත්කාලීන කිරීම යොදන්න. යෙදවූ ක්‍රියාවලිය නැවත ගොඩනඟා නැවත ආරම්භ කරන්න එවිට එය වෙනස් වූ විශ්වාස ද්‍රව්‍ය පූරණය කළ හැකිය. සේවාදායකයාගේ සැබෑ පරිසරය තුළ නඩත්තුකරුවන්ගේ පොදු පරීක්ෂණ දාම භාවිතා කරන්න. යෙදවූ ක්‍රියාවලිය නැවත ගොඩනඟා නැවත ආරම්භ කරන්න එවිට එය වෙනස් වූ විශ්වාස ද්‍රව්‍ය පූරණය කළ හැකිය. සේවාදායකයාගේ සැබෑ පරිසරය තුළ නඩත්තුකරුවන්ගේ පොදු පරීක්ෂණ දාම භාවිතා කරන්න. සහතික දෝෂය ජාල කාලය ඉක්මවා යාමෙන් වෙන්කර තබන්න. හෝටල් Wi-Fi මත අසාර්ථක වූ සම්බන්ධතාවක් හෝටල් Wi-Fi හි විශිෂ්ට පරීක්ෂණයකි. කුඩා යැපීමක් යනු certifi වැනි වෙනම ඇසුරුම් කළ විශ්වාස ගබඩාවකි. ඔබේ ඩෙස්ක්ටොප් බ්‍රවුසරය කිසි විටෙකත් පැරණි කන්ටේනරයක් තුළ එම යැපීම සංස්කරණය නොකරයි. යෙදවූ ක්‍රියාවලිය සහ එහි වින්‍යාසය නිවැරදි කිරීම පැමිණියේද යන්න තීරණය කරයි. ඔබේ ඩෙස්ක්ටොප් බ්‍රවුසරය කිසි විටෙකත් පැරණි කන්ටේනරයක් තුළ එම යැපීම සංස්කරණය නොකරයි. යෙදවූ ක්‍රියාවලිය සහ එහි වින්‍යාසය නිවැරදි කිරීම පැමිණියේද යන්න තීරණය කරයි.

4:42 එය ඔබේ යාවත්කාලීන කිරීම සත්‍යාපනය කළ යුතු ස්ථානයයි. ඔබට මා කියනවාට වඩා මෙය කියවීමට අවශ්‍ය නම්, වෙනස සෑම උදෑසනකම ඔබේ එන ලිපි පෙට්ටියට පැමිණේ, the daily diff dot dev හි නොමිලේ, පහත සබැඳිය. ඔබට මා කියනවාට වඩා මෙය කියවීමට අවශ්‍ය නම්, වෙනස සෑම උදෑසනකම ඔබේ එන ලිපි පෙට්ටියට පැමිණේ, the daily diff dot dev හි නොමිලේ, පහත සබැඳිය.

NEEDS REVIEW මුද්‍රාව ලැබෙන්නේ කුමකටද?

4:51 එබැවින් අද තීන්දුව NEEDS REVIEW. යෙදවූ සේවාදායකයාගේ විශ්වාසය පරීක්ෂා කිරීමට මට අවශ්‍යයි, කිසිවෙකු මෙම සිද්ධිය වසා දැමීමට පෙර. දායක වන්න, සීනුව ඔබන්න, සහ ඔබ එය වෙනස් ආකාරයකින් මුද්‍රා තැබුවේ නම් අදහස් දැක්වීම් වලදී මට කියන්න. අදට වෙනස එපමණයි. වෙනස් ආකාරයකින් මුද්‍රා තැබුවේ නම් අදහස් දැක්වීම් වලදී මට කියන්න. අදට වෙනස එපමණයි. මම Axrisi වෙතින් Niko. වගකීමෙන් යුතුව ඒකාබද්ධ කරන්න.

මූලාශ්‍ර

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health