አንድ ትልቅ ኩባንያ ደንበኞቹን እንደሚያታልል መገመት ትችላላችሁ, በተለይም ይህ ኩባንያ እራሱን እንደ የደህንነት ዋስትና ካደረገ? ስለዚህ እስከ ቅርብ ጊዜ ድረስ አልቻልኩም. ይህ መጣጥፍ ከኮሞዶ የኮድ ፊርማ ሰርተፍኬት ከመግዛትዎ በፊት ደግመው እንዲያስቡበት ማስጠንቀቂያ ነው።
እንደ ሥራዬ (የስርዓት አስተዳደር), በራሴ ሥራ ውስጥ በንቃት የምጠቀምባቸውን የተለያዩ ጠቃሚ ፕሮግራሞችን እሰራለሁ, እና በተመሳሳይ ጊዜ ለሁሉም ሰው በነጻ እለጥፋለሁ. ከሶስት አመት በፊት ፕሮግራሞች መፈረም አስፈላጊ ነበር, አለበለዚያ ሁሉም ደንበኞቼ እና ተጠቃሚዎች ስላልተፈረሙ ብቻ ያለምንም ችግር ማውረድ አይችሉም. መፈረም የረዥም ጊዜ የተለመደ ተግባር ነው እና ምንም ያህል ደህንነቱ የተጠበቀ ፕሮግራም ቢሆንም፣ ካልተፈረመ ግን ለእሱ የበለጠ ትኩረት እንደሚሰጥ ጥርጥር የለውም።
- አሳሹ ፋይሉ በየስንት ጊዜው እንደሚወርድ ስታቲስቲክስን ይሰበስባል፣ እና ሳይፈረም ሲቀር፣ በመነሻ ደረጃው ላይ “ልክ ቢሆን” ሊታገድ ይችላል እና ለማስቀመጥ ከተጠቃሚው ግልጽ ማረጋገጫ ያስፈልገዋል። ስልተ ቀመሮቹ የተለያዩ ናቸው፣ አንዳንድ ጊዜ ጎራ እንደታመነ ይቆጠራል፣ ግን በአጠቃላይ ደህንነትን የሚያረጋግጥ ትክክለኛ ፊርማ ነው።
- ካወረዱ በኋላ ፋይሉ በፀረ-ቫይረስ እና ወዲያውኑ ስርዓተ ክወናው ከመጀመሩ በፊት ይታያል። ለፀረ-ቫይረስ፣ ፊርማውም አስፈላጊ ነው፣ ይህ በቀላሉ በቫይረስ ቶታል ላይ ሊታይ ይችላል፣ እና እንደ OS፣ ከ Win10 ጀምሮ፣ የተሰረዘ ሰርተፍኬት ያለው ፋይል ወዲያውኑ ታግዷል እና ከ Explorer ሊጀመር አይችልም። በተጨማሪም ፣ በአንዳንድ ድርጅቶች በአጠቃላይ ያልተፈረመ ኮድ (የስርዓት መሳሪያዎችን በመጠቀም የተዋቀረ) ማሄድ የተከለከለ ነው ፣ እና ይህ ትክክል ነው - ሁሉም መደበኛ ገንቢዎች ፕሮግራሞቻቸው ያለ ተጨማሪ ጥረት መፈተሽ እንደሚችሉ ለረጅም ጊዜ አረጋግጠዋል።
በአጠቃላይ ትክክለኛው አቅጣጫ ተመርጧል - በተቻለ መጠን ልምድ ለሌላቸው ተጠቃሚዎች በይነመረብን በተቻለ መጠን ደህንነቱ የተጠበቀ ያደርገዋል. ይሁን እንጂ አተገባበሩ ራሱ አሁንም ከትክክለኛው የራቀ ነው. አንድ ቀላል ገንቢ በቀላሉ ሰርተፍኬት ማግኘት አይችልም፤ ይህንን ገበያ በብቸኝነት ከተቆጣጠሩት ኩባንያዎች መግዛት እና ውሎቻቸውን በእሱ ላይ መወሰን አለበት። ግን ፕሮግራሞቹ ነፃ ከሆኑስ? ማንም አያስብም። ከዚያም ገንቢው ምርጫ አለው - የፕሮግራሞቹን ደህንነት ያለማቋረጥ ማረጋገጥ, የተጠቃሚዎችን ምቾት መስዋዕት ማድረግ ወይም የምስክር ወረቀት መግዛት. ከሶስት አመታት በፊት፣ አሁን ከውቅያኖስ በታች የሚኖረው ስታርትኮም ትርፋማ ነበር፣ ምንም አይነት ችግር ገጥሟቸው አያውቅም። በአሁኑ ጊዜ ዝቅተኛው ዋጋ በኮሞዶ ነው የቀረበው ፣ ግን እንደ ተለወጠ ፣ መያዝ አለ - ለእነሱ ገንቢው በእውነቱ ማንም አይደለም እና እሱን ማታለል የተለመደ ተግባር ነው።
በ2018 አጋማሽ የገዛሁትን ሰርተፍኬት ለአንድ አመት ያህል ከተጠቀምኩ በኋላ፣ በድንገት፣ ያለቅድመ ማስታወቂያ በፖስታ ወይም በስልክ፣ ኮሞዶ ያለምንም ማብራሪያ ሽሮታል። የእነሱ የቴክኒክ ድጋፍ ጥሩ አይሰራም - ለአንድ ሳምንት ምላሽ ላይሰጡ ይችላሉ, ግን አሁንም ዋናውን ምክንያት ለማወቅ ችለዋል - የተሰጠው የምስክር ወረቀት በማልዌር የተፈረመ እንደሆነ አድርገው ይቆጥሩ ነበር. እና ታሪኩ እዚያ ሊያበቃ ይችል ነበር ፣ አንድ ነገር ካልሆነ - ማልዌርን በጭራሽ አልፈጠርኩም ፣ እና የራሴ የመከላከያ ዘዴዎች የግል ቁልፌን መስረቅ የማይቻል ነው ለማለት ያስችሉኛል። ኮሞዶ ብቻ ነው የቁልፉ ቅጂ ያለው ምክንያቱም ያለ CSR ስላወጡዋቸው ነው። እና ከዚያ - የአንደኛ ደረጃ ማረጋገጫውን ለማወቅ ወደ ሁለት ሳምንታት የሚጠጉ ያልተሳኩ ሙከራዎች። ለደህንነት ጥበቃ ዋስትና ይሰጣል ተብሎ የሚገመተው ኩባንያው ህጎቻቸውን መጣሱን የሚያሳይ ማስረጃ ለማቅረብ ፍቃደኛ አልሆነም።
ከመጨረሻው ውይይት በቴክኒካዊ ድጋፍአንተ 01:20
"በተመሳሳይ የስራ ቀን ውስጥ ለመደበኛ የድጋፍ ትኬቶች ምላሽ ለመስጠት እንተጋለን" ብለው ጽፈዋል። ግን አሁን ለአንድ ሳምንት ምላሽ እየጠበቅኩ ነው.
ቪንሰን 01:20
ሰላም ወደ ሴክቲጎ SSL ማረጋገጫ እንኳን በደህና መጡ!
የጉዳይህን ሁኔታ ልፈትሽ፣ እባክህ ለአንድ ደቂቃ ቆይ።
አረጋግጬዋለሁ እና ትዕዛዙ ተሽሯል በከፍተኛ ባለስልጣናችን በማልዌር/ማጭበርበር/አስጋሪ።
አንተ 01:28
ይህ የእርስዎ ስህተት መሆኑን እርግጠኛ ነኝ, ስለዚህ ማስረጃ እጠይቃለሁ.
ማልዌር/ማጭበርበር/አስጋሪ ገጥሞኝ አያውቅም።
ቪንሰን 01:30
ይቅርታ እስክንድር። በእጥፍ አረጋግጫለሁ እና በከፍተኛ ባለስልጣናችን በማልዌር/ማጭበርበር/አስጋሪ ምክንያት ትዕዛዙ ተሽሯል።
አንተ 01:31
በየትኛው ፋይል ነው ቫይረሱን ያዩት? ወደ ቫይረስ ድምር አገናኝ አለ? መልስህን አልቀበለውም ምክንያቱም በውስጡ ምንም ማረጋገጫ የለም. ለዚህ የምስክር ወረቀት ገንዘብ ከፍያለሁ እና ገንዘቤ ለምን በኃይል እንደሚወሰድ የማወቅ መብት አለኝ።
ማስረጃ ማቅረብ ካልቻሉ የምስክር ወረቀቱ ኢ-ፍትሃዊ በሆነ መንገድ ተሽሯል እና ገንዘቡን መመለስ አለበት። አለበለዚያ የምስክር ወረቀቶችን ያለማስረጃ ከሰረዙ የስራዎ ትርጉም ምንድነው?
ቪንሰን 01:34
ስጋትህን ተረድቻለሁ። የኮድ ፊርማ ሰርቲፊኬት ማልዌር ለማሰራጨት ሪፖርት ተደርጓል። እንደ ኢንዱስትሪ መመሪያ፡ ሴክቲጎ እንደ ሰርተፍኬት ባለስልጣን ሰርተፍኬቱን ለመሻር ያስፈልጋል።
እንዲሁም በተመላሽ ገንዘብ ፖሊሲ መሰረት፣ ከተሰጠንበት ቀን ጀምሮ ከ30 ቀናት በኋላ ገንዘብ መመለስ አንችልም።
አንተ 01:35
ለምን ይመስላችኋል ይህ ስህተት ወይም የተሳሳተ አዎንታዊ አይደለም?
ቪንሰን 01:36
ይቅርታ እስክንድር። የእኛ ከፍተኛ ባለስልጣኖች እንደዘገቡት፣ በማልዌር/ማጭበርበር/አስጋሪ ምክንያት ትዕዛዙ ተሽሯል።
አንተ 01:37
ይቅርታ መጠየቅ አያስፈልግም፣ ገንዘቡን ከፍያለሁ እና የእርስዎን ህግጋት እንደጣስኩ ማረጋገጫ ማየት እፈልጋለሁ። ቀላል ነው።
ሶስት አመት ከፈልኩኝ ከዛም ምክኒያት አምጥተህ ያለ ሰርተፍኬት እና ጥፋተኛነቴን ሳያረጋግጥ ተወኝ።
ቪንሰን 01:43
ስጋትህን ተረድቻለሁ። የኮድ ፊርማ ሰርቲፊኬት ማልዌር ለማሰራጨት ሪፖርት ተደርጓል። እንደ ኢንዱስትሪ መመሪያ፡ ሴክቲጎ እንደ ሰርተፍኬት ባለስልጣን ሰርተፍኬቱን ለመሻር ያስፈልጋል።
አንተ 01:45
ያልገባህ ይመስላል። ያለ ማስረጃ ቅጣቱን ያስተላለፈውን ፍርድ ቤት የት አያችሁት? አንተም እንዲሁ አድርገሃል። ማልዌር ኖሮኝ አያውቅም። ከሆነ ለምን ማስረጃ አታቀርቡም? የምስክር ወረቀት መሻር ምን የተለየ ማረጋገጫ ነው?
ቪንሰን 01:46
ይቅርታ እስክንድር። የእኛ ከፍተኛ ባለስልጣኖች እንደዘገቡት፣ በማልዌር/ማጭበርበር/አስጋሪ ምክንያት ትዕዛዙ ተሽሯል።
አንተ 01:47
የምስክር ወረቀቱን ለመሻር ትክክለኛውን ምክንያት ማን ማወቅ እችላለሁ?
መልስ መስጠት ካልቻላችሁ ማንን ማነጋገር እንዳለብኝ ንገሩኝ?
ቪንሰን 01:48
እባክዎን ከዚህ በታች ያለውን ሊንክ በመጠቀም ትኬቱን እንደገና ያስገቡ እና በተቻለ ፍጥነት ምላሽ እንዲቀበሉ።
አንተ 01:48
አመሰግናለሁ.
ይህ ውጤት አይገለልም, በቻት ውስጥ በሚደረጉ ንግግሮች ሁሉ, በተሻለ ሁኔታ, አንድ አይነት ነገር ይመልሳሉ, ትኬቶችም ጨርሶ አልተመለሱም, ወይም መልሶች እንዲሁ ከንቱ ናቸው.
እንደገና ትኬት እየፈጠርኩ ነው።የእኔ ጥያቄ፡-
ወደ መሻር ምክንያት የሆነውን ህግ እንደጣስኩ ማረጋገጫ እጠይቃለሁ። የምስክር ወረቀት ገዛሁ እና ገንዘቤ ለምን ከእኔ እንደሚወሰድ ማወቅ እፈልጋለሁ።
"ማልዌር/ማጭበርበር/ማስገር" መፍትሄ አይሆንም! በየትኛው ፋይል ነው ቫይረሱን ያዩት? ወደ ቫይረስ ድምር አገናኝ አለ? እባክዎን ማስረጃ ያቅርቡ ወይም ገንዘቡን ይመልሱ፣ የቴክኒክ ድጋፍ መጻፍ ሰልችቶኛል እና ከአንድ ሳምንት በላይ እየጠበቅኩ ነው።
አመሰግናለሁ.
መልሳቸው፡-
የኮድ ፊርማ ሰርቲፊኬት ማልዌር ለማሰራጨት ሪፖርት ተደርጓል። እንደ ኢንዱስትሪ መመሪያ፡ ሴክቲጎ እንደ ሰርተፍኬት ባለስልጣን ሰርተፍኬቱን ለመሻር ያስፈልጋል።
የሚመልስልኝ ጦጣ አይደለም የሚለው ተስፋ ሙሉ በሙሉ ጠፍቷል። አንድ አስደሳች ንድፍ ይወጣል-
- የምስክር ወረቀት እንሸጣለን.
- በፔይፓል በኩል ክርክር ለመክፈት እንዳይቻል ከስድስት ወራት በላይ እየጠበቅን ነው።
- እያስታወስን እና የሚቀጥለውን ትዕዛዝ እየጠበቅን ነው. ትርፍ!
እኔ በእነሱ ላይ ተጽዕኖ ለማድረግ ሌላ ዘዴ ስለሌለኝ ማጭበርበራቸውን ይፋ ማድረግ ብቻ ነው የምችለው። ከኮሞዶ፣ ሴክቲጎ ተብሎም ከሚታወቀው የምስክር ወረቀት ሲገዙ፣ ተመሳሳይ ሁኔታ ሊያጋጥሙዎት ይችላሉ።
ሰኔ 9 ያዘምኑ፡
ዛሬ ለ CodeSignCert (የምሥክር ወረቀቱን የገዛሁበት ድርጅት) አሳውቄያለው ምላሽ መስጠት ካቆሙበት ጊዜ ጀምሮ ሁኔታውን ለሕዝብ ውይይት ከዚህ ጽሑፍ ጋር በማያያዝ አቅርቤያለሁ። ከተወሰነ ጊዜ በኋላ በመጨረሻ የቫይረስ ቶታል ቅጽበታዊ ገጽ እይታን ላኩ ፣ እዚያም የፕሮግራሙ hash ይታይ ነበር። :
ቫይረስ ድምር -
የሁኔታው ግምገማ፡-
ይህ የውሸት አዎንታዊ ነው ብዬ በልበ ሙሉነት መናገር እችላለሁ። ምልክቶች፡-
- በአብዛኛዎቹ ጉዳዮች አጠቃላይ ምደባ።
- ከፀረ-ቫይረስ መሪዎች ምንም ግኝት የለም።
ከፀረ-ቫይረስ በትክክል እንዲህ አይነት ምላሽ ምን እንደ ሆነ ለመናገር አስቸጋሪ ነው ፣ ግን ፋይሉ በጣም ጊዜ ያለፈበት ስለሆነ (ከአንድ ዓመት በፊት የተፈጠረ ነው) ፣ ፋይሉን እንደገና ለመፍጠር የተቀመጠ ስሪት 1.6.1 ምንጭ ኮድ አልነበረኝም ። . ሆኖም ፣ የቅርብ ጊዜው ስሪት 1.6.5 አለኝ ፣ እና ከዋናው ቅርንጫፍ የማይቀየር ከሆነ ፣ እዚያ ትንሽ ለውጦች ተደርገዋል ፣ ግን እንደዚህ ያሉ የውሸት አወንታዊ ጉዳዮች የሉም ።
ቫይረስ ድምር -
CodeSignCert የውሸት አወንታዊው ማስታወቂያ ተነግሯል፤ አንዴ ተጨማሪ የድርድር ውጤቶች ከተገኘ፣ ሁኔታው ሙሉ በሙሉ እስኪፈታ ድረስ ጽሑፉ ይዘምናል።
ምንጭ: hab.com