# eMudhra இடைநிலை CA சமரசம்: உலாவி தடுப்புப்பட்டியல்கள் மற்றும் ரன்டைம் நம்பக இடைவெளி

Published: 2026-10-21

TLSக்காகப் பயன்படுத்தப்படும் ஆறு மற்றும் குறியீடு கையொப்பமிடுதலுக்காகப் பயன்படுத்தப்படும் இரண்டு உட்பட எட்டு eMudhra இடைநிலை கையொப்பமிடும் விசைகள் சமரசம் செய்யப்பட்டன. மொஸில்லாவின் உறுதிப்படுத்தல், உலாவி தடுப்பு மற்றும் வரிசைப்படுத்தப்பட்ட பயன்பாட்டிற்கு அதன் சொந்த நம்பக உள்ளமைவு சரிபார்க்கப்பட வேண்டியதற்கான காரணத்தை விளக்கும் பின்தொடர் புதுப்பிப்புகள் இந்த சம்பவத்தைத் தொடர்கின்றன. ஒரு தனி Tor அறிக்கை SSH ஹோஸ்ட்-அடையாள எச்சரிக்கை அதன் வேலையைச் செய்வதைக் காட்டுகிறது.

Canonical: https://thedailydiff.dev/ta/video/2026-10-21-emudhra-trust-gap/

## இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

- சமரசம் செய்யப்பட்ட விசைகள் இடைநிலை கையொப்பமிடுபவர்களுக்குச் சொந்தமானவை. ரூட் தனிப்பட்ட விசை சமரசம் செய்யப்பட்டதாக நிரூபிக்காமல் ஒரு சங்கிலியை ரூட் அவநம்பிக்கை தணிக்க முடியும்.
- ஒரு உலாவியின் அவசரகால தடுப்புப்பட்டியல் மற்றும் ஒரு பயன்பாட்டின் தொகுக்கப்பட்ட CA சேமிப்பு தனித்தனி புதுப்பிப்புப் பாதைகளைப் பின்பற்றலாம். இயங்கும் செயல்முறை மற்றும் அதன் உண்மையான நம்பக உள்ளமைவை சரிபார்க்கவும்.
- மொஸில்லா மீட்டெடுக்கக்கூடிய தனிப்பட்ட விசைகளை சுயாதீனமாக உறுதிப்படுத்தியது. அறிக்கை பாதிக்கப்பட்ட இடைநிலைகளுக்கான CT உள்ளீடுகளை விவரிக்கவில்லை; மற்ற கிளையண்டுகளுக்கு எதிரான உண்மையான துஷ்பிரயோகம் இன்னும் தெரியவில்லை.
- முதன்மை வெளியீடுகள் விவாதிக்கப்பட்ட கிளைகளுக்கு certifi 2026.10.19 மற்றும் Node 24.22.1 ஐ சரிபார்க்கின்றன. தனிப்பயன் CA தொகுப்புகள் மற்றும் பிற ரன்டைம் கிளைகளுக்கு அவற்றின் சொந்த சோதனைகள் தேவை.
- Tor ஆராய்ச்சியாளரின் 333-ரிலே கணக்கு அக்டோபர் 20 அன்று வெளியிடப்பட்ட முந்தைய அக்டோபர் சம்பவத்தைப் பற்றியது. தோராயமாக பத்து சதவீதம் என்பது ரிலே எண்ணிக்கை, இடைமறிக்கப்பட்ட-போக்குவரத்து அளவீடு அல்ல.
- ஒரு நெட்வொர்க் காலக்கெடு மட்டும் சமரசம் செய்யப்பட்ட சங்கிலியை சான்றிதழ் சரிபார்ப்பு நிராகரித்ததை நிறுவவில்லை. சரிபார்ப்பைப் பாதுகாத்து, போக்குவரத்து பிழைகளை அங்கீகார தோல்விகளிலிருந்து வேறுபடுத்துங்கள்.

## அத்தியாயங்கள்

- 0:00 ஒரு சரி செய்யப்பட்ட உலாவி ஒரு பயன்பாட்டை ஏன் அம்பலப்படுத்தலாம்?
- 0:49 ஒரு இடைநிலை விசை எதற்கு அங்கீகாரம் அளிக்கிறது?
- 1:22 என்ன நிரூபிக்கப்பட்டுள்ளது, என்ன தெரியவில்லை?
- 2:03 உலாவி மற்றும் ரன்டைம் ஏன் முரண்படுகின்றன?
- 2:58 பைதான் மற்றும் நோட் க்கு எந்த புதுப்பிப்புகள் வந்தன?
- 3:33 Tor ஹோஸ்ட்-விசை எச்சரிக்கை எதைப் பிடித்தது?
- 4:10 வரிசைப்படுத்தப்பட்ட திருத்தத்தை நீங்கள் எவ்வாறு சரிபார்ப்பீர்கள்?
- 4:51 NEEDS REVIEW முத்திரையைப் பெறுவது எது?

## மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

### ஒரு சரி செய்யப்பட்ட உலாவி ஒரு பயன்பாட்டை ஏன் அம்பலப்படுத்தலாம்?

0:00 eMudhra உலாவி திருத்தம் ஒரு முழுமையான தெளிவு போல ஒலிக்கிறது. சமரசம் செய்யப்பட்ட எட்டு கையொப்பமிடும் விசைகள் இன்னும் காலாவதியான நம்பக முடிவுகளுடன் மென்பொருளை விட்டுச்செல்கின்றன. இந்த வீடியோவில், யார் கையொப்பமிட முடியும்? கிளையண்டுகள் ஏன் முரண்படுகின்றன? உங்கள் பயன்பாட்டிற்கு எந்த புதுப்பிப்பு உண்மையில் வருகிறது? ஒரு சிறிய சார்பு அதன் சொந்த நம்பகப் பட்டியலை வைத்திருக்கிறது. உங்கள் திருத்தம் வந்ததா என்பதை முடிவு செய்யும் செயல்முறைக்கு நாங்கள் திரும்பி வருவோம். இது அக்டோபர் இருபத்தி ஒன்றாம் தேதி புதன்கிழமை, இது The Daily Diff.

0:22 eMudhra ஒரு சான்றிதழ் அதிகாரம். இது வலைத்தளங்கள் மற்றும் சேவைகளை மென்பொருள் அங்கீகரிக்க உதவும் டிஜிட்டல் சான்றிதழ்களை கையொப்பமிடுகிறது. சமரசம் செய்யப்பட்ட விசைகளில் வலை இணைப்புகளுக்கு பயன்படுத்தப்படும் ஆறு மற்றும் மென்பொருள் கையொப்பமிடுதலுக்காக பயன்படுத்தப்படும் இரண்டு அடங்கும். ஒரு இடைநிலை என்பது நம்பகமான ரூட்டின் கீழ் உள்ள ஒரு பிரதிநிதி கையொப்பமிடுபவர். வெள்ளிக்கிழமை, ஒரு நிருபர் வெய்ன் ரூட் திட்டங்களுக்கு ஆதாரத்தை அனுப்பினார். செவ்வாய்க்கிழமைக்குள், பொது சம்பவம் பக்கம் சுத்தம் செய்வதை விளக்கியது. இன்று, டெவலப்பர்கள் தங்கள் சரியாக இயங்கும் சாதாரண பயன்பாடு எத்தனை நம்பக நகல்களை சேகரித்துள்ளது என்பதைக் கண்டறிய வேண்டும். இதோ சாதாரண சங்கிலி. ஒரு தளம் ஒரு சான்றிதழை வழங்குகிறது, ஒரு இடைநிலை அதை கையொப்பமிடுகிறது,

### ஒரு இடைநிலை விசை எதற்கு அங்கீகாரம் அளிக்கிறது?

0:49 உங்கள் கிளையன்ட் அதை ஏற்கனவே நம்பும் ஒரு ரூட்டிற்கு சங்கிலியைப் பின்தொடர்கிறது. ரூட் உங்கள் உள்ளூர் தொடக்கப் புள்ளி. இடைநிலையின் தனிப்பட்ட விசையைக் கட்டுப்படுத்துபவர் அந்த அதிகாரத்தின் கீழ் கையொப்பமிட முடியும். கணித ரீதியாக செல்லுபடியாகும் கையொப்பம் முற்றிலும் நம்பகத்தன்மையற்ற கையொப்பமிடுபவரைக் கொண்டிருக்கலாம். சமரசம் ஏற்பட்ட பிறகு நம்பகத்தன்மையை திரும்பப் பெற சரிபார்ப்பவர் ஒரு வழியைக் கொண்டிருக்க வேண்டும். வெய்ன் செய்தியில் கையொப்பமிட்டார், இங்கே ஒரு சிக்கல் உள்ளது, வெய்ன், ஒவ்வொரு விசையுடனும். மொஸில்லா முக்கிய கட்டுப்பாட்டை சரிபார்த்தது, பின்னர் சுயாதீனமாக விசைகளை மீட்டெடுத்தது.

1:12 அவசரகால பதில் யாரோ அலுவலக அச்சுப்பொறி புகைப்பதை கவனித்தது போல ஒலிக்கும் ஒரு வாக்கியத்துடன் தொடங்கியது. பொது அறிக்கை விசைகள் தவறாக உருவாக்கப்பட்டு சான்றிதழ்களிலிருந்து மீட்டெடுக்கக்கூடியவை என்று கூறுகிறது, அவை கடந்த ஆண்டு ஏப்ரல் மாதம் உருவாக்கப்பட்டன. மற்ற மென்பொருளுக்கு எதிரான உண்மையான துஷ்பிரயோகம் இன்னும் தெரியவில்லை. கண்டுபிடிக்கப்பட்ட பாதிக்கப்பட்டோர் பட்டியல் இல்லாமல் மீட்டெடுக்கக்கூடிய கையொப்பமிடும் அதிகாரம் போதுமான அவசரமானது.

### என்ன நிரூபிக்கப்பட்டுள்ளது, என்ன தெரியவில்லை?

1:22 இங்கே ஒரு முக்கியமான வரம்பு உள்ளது. அந்த காலகட்டத்தில் அந்த இடைநிலைகளுக்கான சான்றிதழ் வெளிப்படைத்தன்மை உள்ளீடுகளை அறிக்கை கண்டறியவில்லை. வெளிப்படைத்தன்மையை அமல்படுத்தும் உலாவிகள் இந்த வழியில் தாக்கப்பட்டிருக்க முடியாது என்று அது கூறுகிறது. அந்த கூடுதல் உலாவி சோதனை தலைப்பு மட்டும் ஏன் படத்தை மிகைப்படுத்துகிறது என்பதை விளக்க உதவுகிறது. eMudhra மொஸில்லாவிடம் சுமார் முப்பது ஆயிரம் சான்றிதழ்கள் மற்றொரு சங்கிலிக்கு மாற்றப்பட வேண்டும் என்று கூறியது. அவை சுத்தம் செய்யும் போது உரிமையாளர்கள் சான்றிதழ்களை மாற்ற வேண்டிய இயங்கும் சேவைகள். எங்காவது, ஒரு காலெண்டர் அழைப்பு ஒரு உற்பத்தி சார்புநிலையாக மாறியது. உலாவி விற்பனையாளர்கள் அவசரகால தடுப்புப்பட்டியல்களை விநியோகிக்கிறார்கள். அறிக்கை வெள்ளிக்கிழமை பயர்பாக்ஸ் மற்றும் குரோம் நடவடிக்கைகளை பதிவு செய்கிறது, பின்னர் ஆப்பிள் மற்றும் மைக்ரோசாப்ட்.

1:42 இந்த கிளையண்டுகள் சமரசம் செய்யப்பட்ட இடைநிலையை நிராகரிக்கும் அதே வேளையில் அதன் ரூட்டை அங்கீகரிக்க முடியும். அந்த விதி உங்கள் பயன்பாட்டின் தொகுப்பிலிருந்து தனித்தனியாக பயணிக்கிறது. சில கிளையண்டுகள் அவசரகால திரும்பப்பெறும் தகவல்களை பயன்படுத்தாமல் நம்பகமான ரூட்டுகளுக்கு எதிராக ஒரு சங்கிலியை சரிபார்க்கின்றன. அதிகாரம் ஒரு திரும்பப்பெறலை வெளியிடலாம், அந்த கிளையன்ட் சங்கிலியை தொடர்ந்து ஏற்றுக்கொள்ளலாம். வருகையாளர் அடையாளங்களை படிக்கும் போது கதவில் ஒரு அடையாளத்தை வைப்பது சிறப்பாக செயல்படுகிறது. மொஸில்லா சில ஆண்ட்ராய்டு சுயவிவரங்கள் துவக்கத்தில் புதுப்பிக்கப்பட்ட தடுப்புப்பட்டியலை பயன்படுத்தத் தவறிவிட்டதாகக் கூறுகிறது. பயர்பாக்ஸ் ஒன்று ஐம்பத்தி எட்டு புள்ளி பூஜ்ஜியம் இரண்டில் ஒரு திருத்தம் அனுப்பப்பட்டது. எனவே உலாவியையும் புதுப்பித்த நிலையில் வைத்திருங்கள். அறிவிப்பு உங்கள் தொலைபேசியை பட்டியலிட முடியாது.

### உலாவி மற்றும் ரன்டைம் ஏன் முரண்படுகின்றன?

2:03 கிளையண்டுகளுக்கு குறுகிய தடுப்பு இல்லாதபோது பராமரிப்பாளர்கள் ஒரு நம்பக Anchor ஐ அகற்றலாம். மொஸில்லாவின் நூல் emSign ECC ரூட், தலைமுறை மூன்றுக்கான அவசரகால அவநம்பிக்கையை விவரிக்கிறது. ஒரு நம்பக சேமிப்பகத்திலிருந்து ஒரு ரூட்டை அகற்றுவது அதை நம்பியிருக்கும் சங்கிலிகளை தடுக்கிறது, ரூட்டின் தனிப்பட்ட விசை ஒருபோதும் சமரசம் செய்யப்படாத போதும். பைதான் இன் சமீபத்திய certifi வெளியீடு ஒரு பின்தொடர் புதுப்பிப்பு. அதன் கமிட் முந்தைய அகற்றலுக்குப் பிறகு பாதிக்கப்படாத emSign ரூட்களையும் மீட்டெடுக்கிறது. நிறுவனத்தின் பெயரை தாங்கிய அனைத்தையும் நீக்குவது பராமரிக்கப்பட்ட தொகுப்புக்கு ஒரு மோசமான மாற்றீடு. நீங்கள் ஆபத்தான சங்கிலியை நிராகரிக்க வேண்டும் மற்றும் சட்டபூர்வமான வாடிக்கையாளர்கள் இன்னும் வேலை செய்ய வேண்டும்.

2:27 வெளியீட்டு வரலாறு இரு முடிவுகளையும் பாதுகாக்கிறது. பாதுகாப்பு சுத்தம் அவசரமான, துல்லியமான மற்றும் மதிய உணவின் போது எந்த சேவை உடைந்தாலும் பழிவாங்கப்படும் ஒரு கவர்ச்சியான வேலையைக் கொண்டுள்ளது. Node இன் பதிப்பு இருபத்தி நான்கு புள்ளி இருபத்தி இரண்டு புள்ளி ஒன்று இன்று புதுப்பிக்கப்பட்ட ரூட்களுடன் அனுப்பப்பட்டது. உங்கள் சொந்த கிளையின் ஆலோசனை மற்றும் உண்மையான CA உள்ளமைவை சரிபார்க்கவும். ஒரு தனிப்பயன் தொகுப்பு செயல்முறை பயன்படுத்தும் நம்பக சேமிப்பகத்தை மாற்றலாம். Tor இல், ஒரு ஆராய்ச்சியாளர் நேற்று மூன்று நூறு முப்பத்தி மூன்று சமரசம் செய்யப்பட்ட வெளியேறும் ரிலேக்களைப் பற்றிய ஒரு கணக்கை வெளியிட்டார். இடைமறிப்பு இந்த மாத தொடக்கத்தில் தொடங்கியது. ரிலேக்கள் அடையாளம் காணப்பட்டு, எழுதப்படுவதற்கு சில நாட்களுக்கு முன்பு மூடப்பட்டன.

2:54 SSH ஆராய்ச்சியாளருக்கு சேவையகத்தின் அடையாளம் மாறியுள்ளது என்று எச்சரித்தது. அவர் அதை Tor இன் நெட்வொர்க் சுகாதார குழுவிடம் தெரிவித்தார்.

### பைதான் மற்றும் நோட் க்கு எந்த புதுப்பிப்புகள் வந்தன?

3:01 அவர்களின் ஆபரேட்டர் அறிவிப்பு இடைமறிப்பு பற்றிய அறிக்கைகளை உறுதிப்படுத்துகிறது. அந்த எச்சரிக்கை அங்கீகாரம் செய்ய வேண்டிய சங்கடமான காரியத்தை சரியாக செய்தது. தோராயமாக பத்து சதவீதம் வெவ்வேறு திறன்களைக் கொண்ட ரிலேக்களைக் கணக்கிட்டது, போக்குவரத்து பங்கு அளவிடப்படாமல் விட்டுவிட்டது. Tor ரூட்டிங் மற்றும் SSH சேவையக அடையாளம் தனித்தனி வேலைகளைக் கொண்டுள்ளன. நீங்கள் அதை ஏற்றுக்கொண்டு உள்நுழைவதற்கு முன் நம்பகமான சேனல் வழியாக மாற்றப்பட்ட ஹோஸ்ட் விசையை சரிபார்க்கவும். உங்கள் பயன்பாட்டில், இயங்கும் கொள்கலன் அல்லது மெய்நிகர் சூழலுடன் தொடங்கவும். அது உண்மையில் பயன்படுத்தும் CA தொகுப்பைக் கண்டறிந்து தொடர்புடைய பராமரிக்கப்பட்ட புதுப்பிப்பைப் பயன்படுத்தவும்.

3:26 வரிசைப்படுத்தப்பட்ட செயல்முறையை மீண்டும் உருவாக்கி மறுதொடக்கம் செய்யவும், இதனால் அது மாற்றப்பட்ட நம்பக உள்ளடக்கத்தை ஏற்ற முடியும். கிளையண்டின் உண்மையான சூழலில் பராமரிப்பாளர்களின் பொது சோதனை சங்கிலிகளைப் பயன்படுத்தவும். சான்றிதழ் பிழையை ஒரு நெட்வொர்க் காலக்கெடுவிலிருந்து பிரித்துப் பார்க்கவும். ஹோட்டல் Wi-Fi இல் ஒரு தோல்வியுற்ற இணைப்பு ஹோட்டல் Wi-Fi இன் சிறந்த சோதனை.

### Tor ஹோஸ்ட்-விசை எச்சரிக்கை எதைப் பிடித்தது?

3:36 சிறிய சார்பு என்பது certifi போன்ற தனித்தனியாக தொகுக்கப்பட்ட நம்பக சேமிப்பகம். உங்கள் டெஸ்க்டாப் உலாவி ஒரு பழைய கொள்கலனின் உள்ளே அந்த சார்புநிலையை ஒருபோதும் திருத்தாது. வரிசைப்படுத்தப்பட்ட செயல்முறை மற்றும் அதன் உள்ளமைவு திருத்தம் வந்ததா என்பதை தீர்மானிக்கிறது. உங்கள் புதுப்பிப்பை சரிபார்க்க இதுவே சரியான இடம். நான் இதைச் சொல்வதைக் கேட்பதை விட இதைப் படிக்க விரும்பினால், டிஃப் ஒவ்வொரு காலையிலும் உங்கள் இன்பாக்ஸில் வருகிறது, தினமும் டிஃப் டாட் தேவ் இல் இலவசம், கீழே உள்ள இணைப்பு. எனவே இன்றைய தீர்ப்பு NEEDS REVIEW. யாராவது இந்த சம்பவத்தை மூடுவதற்கு முன்பு வரிசைப்படுத்தப்பட்ட கிளையண்டின் நம்பகத்தன்மை சரிபார்க்கப்பட வேண்டும் என்று நான் விரும்புகிறேன். குழுசேரவும், பெல்லை அழுத்தவும், நீங்கள் அதை வித்தியாசமாக முத்திரை குத்தியிருந்தால் கருத்துகளில் எனக்குத் தெரிவிக்கவும். இதுதான் இன்றைய டிஃப்.

3:57 நான் Axrisi இலிருந்து Niko. பொறுப்புடன் ஒன்றிணைக்கவும். The eMudhra browser fix sounds like an all-clear. Eight compromised signing keys still leave software with stale trust decisions. In this video, who can sign? Why do clients disagree?

### வரிசைப்படுத்தப்பட்ட திருத்தத்தை நீங்கள் எவ்வாறு சரிபார்ப்பீர்கள்?

4:12 And which update actually reaches your app? One tiny dependency keeps its own trust list. We'll come back to the process that decides whether your fix arrived. It's Wednesday, October twenty first, and this is The Daily Diff. eMudhra is a certificate authority. It signs digital certificates that help software authenticate websites and services. The compromised keys include six used for web connections and two for signing software. An intermediate is a delegated signer beneath a trusted root.

4:42 On Friday, a reporter called Wayne sent proof to the root programs. By Tuesday, the public incident page was explaining the cleanup. Today, developers get to discover how many copies of trust their perfectly

### NEEDS REVIEW முத்திரையைப் பெறுவது எது?

4:51 normal application has collected. Here's the ordinary chain. A site presents a certificate, an intermediate signs it, and your client follows the chain to a root it already trusts. The root is your local starting point. Whoever controls the intermediate's private key can sign under that authority.

## ஆதாரங்கள்

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health