Firefox-এ সাম্প্রতিক অ্যাড-অন নিষ্ক্রিয় করার প্রযুক্তিগত বিবরণ

বিঃদ্রঃ অনুবাদক: পাঠকদের সুবিধার জন্য, তারিখগুলি মস্কোর সময় দেওয়া হয়েছে

আমরা সম্প্রতি অ্যাড-অনগুলিতে স্বাক্ষর করতে ব্যবহৃত শংসাপত্রগুলির একটির মেয়াদ মিস করেছি৷ এর ফলে ব্যবহারকারীদের জন্য অ্যাড-অন নিষ্ক্রিয় করা হয়েছে। এখন যেহেতু সমস্যাটি বেশিরভাগই ঠিক করা হয়েছে, আমি কী ঘটেছে এবং যে কাজটি করা হয়েছিল তার বিশদ বিবরণ ভাগ করতে চাই৷

পটভূমি: সংযোজন এবং স্বাক্ষর

যদিও অনেক লোক বাক্সের বাইরে ব্রাউজার ব্যবহার করে, ফায়ারফক্স "অ্যাড-অন" নামক এক্সটেনশনগুলিকে সমর্থন করে। তাদের সাহায্যে, ব্যবহারকারীরা ব্রাউজারে বিভিন্ন বৈশিষ্ট্য যুক্ত করে। 15 হাজারের বেশি অ্যাড-অন রয়েছে: থেকে বিজ্ঞাপন ব্লকিং থেকে শত শত ট্যাব পরিচালনা করুন.

ইনস্টল করা অ্যাড-অন থাকতে হবে ডিজিটাল স্বাক্ষর, যা ব্যবহারকারীদের ক্ষতিকারক অ্যাড-অন থেকে রক্ষা করে এবং Mozilla কর্মীদের দ্বারা অ্যাড-অনগুলির ন্যূনতম পর্যালোচনার প্রয়োজন হয়। আমরা 2015 সালে এই প্রয়োজনীয়তাটি চালু করেছি কারণ আমরা অনুভব করছিলাম গুরুতর সমস্যা দূষিত অ্যাড-অন সহ।

এটি কীভাবে কাজ করে: ফায়ারফক্সের প্রতিটি অনুলিপিতে একটি "রুট সার্টিফিকেট" থাকে। এই "রুট" এর চাবিটি সংরক্ষিত আছে হার্ডওয়্যার নিরাপত্তা মডিউল (HSM)নেটওয়ার্ক অ্যাক্সেস ছাড়াই। প্রতি কয়েক বছর, একটি নতুন "ইন্টারমিডিয়েট সার্টিফিকেট" এই কী দিয়ে স্বাক্ষরিত হয়, যা অ্যাড-অনগুলিতে স্বাক্ষর করার সময় ব্যবহৃত হয়। যখন একজন বিকাশকারী একটি অ্যাড-অন জমা দেয়, তখন আমরা একটি অস্থায়ী "শেষ শংসাপত্র" তৈরি করি এবং একটি মধ্যবর্তী শংসাপত্র ব্যবহার করে স্বাক্ষর করি। অ্যাড-অন নিজেই তারপর চূড়ান্ত শংসাপত্রের সাথে স্বাক্ষরিত হয়। পরিকল্পিতভাবে এটা এই মত দেখায়.

অনুগ্রহ করে মনে রাখবেন যে প্রতিটি শংসাপত্রের একটি "বিষয়" (যাদের কাছে শংসাপত্র ইস্যু করা হয়েছিল) এবং একটি "ইস্যুকারী" (যিনি শংসাপত্র জারি করেছেন) রয়েছে। একটি মূল শংসাপত্রের ক্ষেত্রে, "বিষয়" = "ইস্যুকারী", কিন্তু অন্যান্য শংসাপত্রের জন্য, শংসাপত্রের ইস্যুকারী হল মূল শংসাপত্রের বিষয় যার দ্বারা এটি স্বাক্ষরিত হয়।

একটি গুরুত্বপূর্ণ বিষয়: প্রতিটি অ্যাড-অন একটি অনন্য শেষ শংসাপত্র দ্বারা স্বাক্ষরিত হয়, তবে প্রায় সবসময় এই শেষ শংসাপত্রগুলি একই মধ্যবর্তী শংসাপত্র দ্বারা স্বাক্ষরিত হয়।

লেখকের দ্রষ্টব্য: ব্যতিক্রমটি খুব পুরানো সংযোজন। সে সময় বিভিন্ন ইন্টারমিডিয়েট সার্টিফিকেট ব্যবহার করা হতো।

এই মধ্যবর্তী শংসাপত্রটি সমস্যার সৃষ্টি করেছে: প্রতিটি শংসাপত্র একটি নির্দিষ্ট সময়ের জন্য বৈধ। এই সময়ের আগে বা পরে, শংসাপত্রটি অবৈধ এবং ব্রাউজার এই শংসাপত্র দ্বারা স্বাক্ষরিত অ্যাড-অনগুলি ব্যবহার করবে না৷ দুর্ভাগ্যবশত, ইন্টারমিডিয়েট সার্টিফিকেটের মেয়াদ ৪ মে ভোর ৪টায় শেষ হয়ে গেছে।

ফলাফল অবিলম্বে প্রদর্শিত হয়নি. ফায়ারফক্স ক্রমাগত ইনস্টল করা অ্যাড-অনগুলির স্বাক্ষর পরীক্ষা করে না, তবে প্রতি 24 ঘন্টায় প্রায় একবার, এবং যাচাইকরণের সময় প্রতিটি ব্যবহারকারীর জন্য পৃথক। ফলস্বরূপ, কিছু লোক অবিলম্বে সমস্যার সম্মুখীন হয়, অন্যরা অনেক পরে সমস্যার সম্মুখীন হয়। শংসাপত্রের মেয়াদ শেষ হওয়ার সময় আমরা প্রথম সমস্যা সম্পর্কে সচেতন হয়েছিলাম এবং অবিলম্বে একটি সমাধান খুঁজতে শুরু করি৷

ক্ষতি কমানো

একবার আমরা বুঝতে পেরেছিলাম যে কী ঘটেছে, আমরা পরিস্থিতি যাতে খারাপ না হয় তা প্রতিরোধ করার চেষ্টা করেছি।

প্রথমত, তারা নতুন সংযোজন গ্রহণ এবং স্বাক্ষর করা বন্ধ করে দিয়েছে। এর জন্য মেয়াদোত্তীর্ণ সার্টিফিকেট ব্যবহার করার কোন মানে নেই। পিছনে তাকালে, আমি বলব যে আমরা সবকিছু যেমন ছিল তেমন রেখে যেতে পারতাম। আমরা এখন পরিপূরক গ্রহণ পুনরায় শুরু করেছি।

দ্বিতীয়ত, তারা অবিলম্বে একটি ফিক্স পাঠিয়েছিল যা প্রতিদিনের ভিত্তিতে স্বাক্ষরগুলি পরীক্ষা করা থেকে বাধা দেয়। এইভাবে, আমরা সেই ব্যবহারকারীদের সংরক্ষণ করেছি যাদের ব্রাউজারে গত XNUMX ঘন্টার মধ্যে অ্যাড-অনগুলি পরীক্ষা করার সময় ছিল না। এই ফিক্স এখন প্রত্যাহার করা হয়েছে এবং আর প্রয়োজন নেই.

সমান্তরাল অপারেশন

তাত্ত্বিকভাবে, সমস্যার সমাধানটি সহজ দেখায়: একটি নতুন বৈধ মধ্যবর্তী শংসাপত্র তৈরি করুন এবং প্রতিটি অ্যাড-অনে পুনরায় স্বাক্ষর করুন। দুর্ভাগ্যবশত এটি কাজ করবে না:

• আমরা একবারে 15 হাজার অ্যাড-অনগুলি দ্রুত পুনরায় সাইন ইন করতে পারি না, সিস্টেমটি এমন লোডের জন্য ডিজাইন করা হয়নি
• আমরা সংযোজনগুলিতে স্বাক্ষর করার পরে, আপডেট হওয়া সংস্করণগুলি ব্যবহারকারীদের কাছে সরবরাহ করা দরকার। বেশিরভাগ অ্যাড-অনগুলি মোজিলা সার্ভার থেকে ইনস্টল করা হয়, তাই ফায়ারফক্স পরবর্তী XNUMX ঘন্টার মধ্যে আপডেটগুলি খুঁজে পাবে, কিন্তু কিছু বিকাশকারী তৃতীয় পক্ষের চ্যানেলগুলির মাধ্যমে স্বাক্ষরিত অ্যাড-অনগুলি বিতরণ করে, তাই ব্যবহারকারীদের এই ধরনের অ্যাড-অনগুলিকে ম্যানুয়ালি আপডেট করতে হবে।

পরিবর্তে, আমরা একটি ফিক্স তৈরি করার চেষ্টা করেছি যা সমস্ত ব্যবহারকারীর কাছে পৌঁছাবে তাদের পক্ষ থেকে খুব বেশি বা কোনো পদক্ষেপের প্রয়োজন ছাড়াই।

বেশ দ্রুত আমরা দুটি প্রধান কৌশলে এসেছি, যা আমরা সমান্তরালভাবে ব্যবহার করেছি:

• শংসাপত্রের মেয়াদ পরিবর্তন করতে Firefox আপডেট করুন। এটি বিদ্যমান অ্যাড-অনগুলিকে আবার জাদুকরীভাবে কাজ করবে, তবে ফায়ারফক্সের একটি নতুন বিল্ড প্রকাশ এবং শিপিং করতে হবে
• একটি বৈধ শংসাপত্র তৈরি করুন এবং কোনোভাবে ফায়ারফক্সকে মেয়াদ শেষ হয়ে যাওয়া বিদ্যমান শংসাপত্রের পরিবর্তে এটি গ্রহণ করতে রাজি করুন

আমরা প্রথমে প্রথম বিকল্পটি ব্যবহার করার সিদ্ধান্ত নিয়েছি, যা বেশ কার্যকরী দেখায়। দিনের শেষে, তারা একটি দ্বিতীয় ফিক্স (একটি নতুন শংসাপত্র) প্রকাশ করেছে, যা আমরা পরে কথা বলব।

একটি শংসাপত্র প্রতিস্থাপন

আমি উপরে উল্লিখিত হিসাবে, এটি প্রয়োজনীয় ছিল:

• একটি নতুন বৈধ শংসাপত্র তৈরি করুন
• এটি ফায়ারফক্সে দূরবর্তীভাবে ইনস্টল করুন

কেন এটি কাজ করে তা বোঝার জন্য, আসুন অ্যাড-অন যাচাইকরণ প্রক্রিয়াটি ঘনিষ্ঠভাবে দেখে নেওয়া যাক। অ্যাড-অন নিজেই ফাইলগুলির একটি সেট হিসাবে আসে, যার মধ্যে স্বাক্ষর করার জন্য ব্যবহৃত শংসাপত্রের একটি চেইন রয়েছে। ফলস্বরূপ, অ্যাড-অন যাচাই করা যেতে পারে যদি ব্রাউজার রুট সার্টিফিকেট জানে, যা বিল্ড টাইমে ফায়ারফক্সে বিল্ট করা হয়। যাইহোক, আমরা ইতিমধ্যেই জানি, মধ্যবর্তী শংসাপত্রের মেয়াদ শেষ হয়ে গেছে, তাই অ্যাড-অন যাচাই করা অসম্ভব।

যখন ফায়ারফক্স একটি অ্যাড-অন যাচাই করার চেষ্টা করে, তখন এটি অ্যাড-অনের মধ্যে থাকা শংসাপত্রগুলি ব্যবহার করার মধ্যেই সীমাবদ্ধ নয়। পরিবর্তে, ব্রাউজার একটি বৈধ শংসাপত্রের চেইন তৈরি করার চেষ্টা করে, শেষ শংসাপত্র দিয়ে শুরু করে এবং এটি রুটে না আসা পর্যন্ত চালিয়ে যায়। প্রথম স্তরে, আমরা শেষ শংসাপত্র দিয়ে শুরু করি এবং তারপরে সেই শংসাপত্রটি খুঁজে পাই যার বিষয় শেষ শংসাপত্রের ইস্যুকারী (অর্থাৎ মধ্যবর্তী শংসাপত্র)। সাধারণত এই মধ্যবর্তী শংসাপত্রটি অ্যাড-অনের সাথে সরবরাহ করা হয়, তবে ব্রাউজারের স্টোরেজ থেকে যে কোনও শংসাপত্রও এই মধ্যবর্তী শংসাপত্র হিসাবে কাজ করতে পারে। যদি আমরা শংসাপত্রের দোকানে দূরবর্তীভাবে একটি নতুন বৈধ শংসাপত্র যোগ করতে পারি, ফায়ারফক্স এটি ব্যবহার করার চেষ্টা করবে। একটি নতুন শংসাপত্র ইনস্টল করার আগে এবং পরে পরিস্থিতি.

নতুন শংসাপত্র ইনস্টল করার পরে, শংসাপত্র চেইন যাচাই করার সময় ফায়ারফক্সের কাছে দুটি বিকল্প থাকবে: পুরানো অবৈধ শংসাপত্র (যা কাজ করবে না) বা নতুন বৈধ শংসাপত্র (যা কাজ করবে) ব্যবহার করুন। এটি গুরুত্বপূর্ণ যে নতুন শংসাপত্রে পুরানো শংসাপত্রের মতো একই বিষয়ের নাম এবং সর্বজনীন কী রয়েছে, তাই চূড়ান্ত শংসাপত্রে এর স্বাক্ষর বৈধ হবে৷ ফায়ারফক্স কাজ করে এমন একটি খুঁজে না পাওয়া পর্যন্ত উভয় বিকল্প চেষ্টা করার জন্য যথেষ্ট স্মার্ট, তাই অ্যাড-অনগুলি আবার পরীক্ষা করা হয়। মনে রাখবেন যে এটি একই যুক্তি যা আমরা TLS শংসাপত্র যাচাই করতে ব্যবহার করি।

লেখকের দ্রষ্টব্য: WebPKI-এর সাথে পরিচিত পাঠকরা লক্ষ্য করবেন যে ক্রস-সার্টিফিকেট ঠিক একইভাবে কাজ করে।

এই ফিক্স সম্পর্কে দুর্দান্ত জিনিস হল যে এটি আপনাকে বিদ্যমান অ্যাড-অনগুলিতে পুনরায় সাইন করার প্রয়োজন নেই। ব্রাউজারটি নতুন শংসাপত্র পাওয়ার সাথে সাথে সমস্ত অ্যাড-অনগুলি আবার কাজ করবে। অবশিষ্ট চ্যালেঞ্জ হল ব্যবহারকারীদের কাছে নতুন শংসাপত্র প্রদান করা (স্বয়ংক্রিয়ভাবে এবং দূরবর্তীভাবে), সেইসাথে ফায়ারফক্সকে নিষ্ক্রিয় অ্যাড-অনগুলি পুনরায় পরীক্ষা করার জন্য নেওয়া।

নরম্যান্ডি এবং গবেষণা ব্যবস্থা

হাস্যকরভাবে, এই সমস্যাটি "সিস্টেম" নামক একটি বিশেষ অ্যাড-অন দ্বারা সমাধান করা হয়েছে। গবেষণা পরিচালনা করার জন্য, আমরা Normandy নামে একটি সিস্টেম তৈরি করেছি যা ব্যবহারকারীদের কাছে গবেষণা প্রদান করে। এই অধ্যয়নগুলি স্বয়ংক্রিয়ভাবে ব্রাউজারে সঞ্চালিত হয়, এবং Firefox-এর অভ্যন্তরীণ API-এ অ্যাক্সেস উন্নত করে। গবেষণা শংসাপত্রের দোকানে নতুন শংসাপত্র যোগ করতে পারে।

লেখকের দ্রষ্টব্য: আমরা কোন বিশেষ সুবিধা সহ একটি শংসাপত্র যোগ করছি না; এটি রুট সার্টিফিকেট দ্বারা স্বাক্ষরিত, তাই ফায়ারফক্স এটিকে বিশ্বাস করে। আমরা কেবল এটিকে সার্টিফিকেটের পুলে যোগ করি যা ব্রাউজার দ্বারা ব্যবহার করা যেতে পারে।

তাই সমাধান হল একটি অধ্যয়ন তৈরি করা:

• ব্যবহারকারীদের জন্য আমরা তৈরি করা নতুন শংসাপত্র ইনস্টল করা
• ব্রাউজারকে অক্ষম অ্যাড-অনগুলি পুনরায় পরীক্ষা করতে বাধ্য করা যাতে তারা আবার কাজ করে

"কিন্তু অপেক্ষা করুন," আপনি বলেন, "অ্যাড-অনগুলি কাজ করে না, আমি কীভাবে একটি সিস্টেম অ্যাড-অন চালু করতে পারি?" এর একটি নতুন শংসাপত্র দিয়ে এটি স্বাক্ষর করা যাক!

সব একসাথে রাখছি... এত সময় লাগছে কেন?

সুতরাং, পরিকল্পনা: পুরানোটি প্রতিস্থাপন করতে একটি নতুন শংসাপত্র ইস্যু করুন, একটি সিস্টেম অ্যাড-অন তৈরি করুন এবং নরম্যান্ডির মাধ্যমে ব্যবহারকারীদের কাছে এটি ইনস্টল করুন। সমস্যাগুলি, যেমন আমি বলেছি, 4 মে 4:00 এ শুরু হয়েছিল এবং ইতিমধ্যে একই দিনের 12:44 এ, 9 ঘন্টারও কম পরে, আমরা নরম্যান্ডিতে একটি সমাধান পাঠিয়েছিলাম। এটি সমস্ত ব্যবহারকারীদের কাছে পৌঁছাতে আরও 6-12 ঘন্টা সময় নিয়েছে৷ মোটেও খারাপ না, কিন্তু টুইটারে লোকেরা জিজ্ঞাসা করছে কেন আমরা দ্রুত কাজ করতে পারতাম না।

প্রথমত, নতুন ইন্টারমিডিয়েট সার্টিফিকেট ইস্যু করতে সময় লেগেছে। আমি উপরে উল্লিখিত হিসাবে, রুট শংসাপত্রের কী হার্ডওয়্যার নিরাপত্তা মডিউলে অফলাইনে সংরক্ষণ করা হয়। এটি নিরাপত্তার দৃষ্টিকোণ থেকে ভাল, যেহেতু রুটটি খুব কমই ব্যবহার করা হয় এবং এটি নির্ভরযোগ্যভাবে সুরক্ষিত করা উচিত, তবে যখন আপনাকে একটি নতুন শংসাপত্রে জরুরীভাবে স্বাক্ষর করতে হবে তখন এটি কিছুটা অসুবিধাজনক। আমাদের একজন প্রকৌশলীকে এইচএসএম স্টোরেজ সুবিধায় যেতে হয়েছিল। তারপরে সঠিক শংসাপত্র জারি করার ব্যর্থ প্রচেষ্টা ছিল, এবং প্রতিটি প্রচেষ্টার জন্য এক বা দুই ঘন্টা ব্যয় করা পরীক্ষায় ব্যয় হয়েছিল।

দ্বিতীয়ত, সিস্টেম অ্যাড-অনের বিকাশে কিছুটা সময় লেগেছিল। ধারণাগতভাবে এটি খুব সহজ, কিন্তু এমনকি সাধারণ প্রোগ্রামগুলির যত্ন প্রয়োজন। আমরা নিশ্চিত করতে চেয়েছিলাম যে আমরা পরিস্থিতি আরও খারাপ না করি। ব্যবহারকারীদের কাছে পাঠানোর আগে গবেষণা পরীক্ষা করা দরকার। উপরন্তু, অ্যাড-অন সাইন করা আবশ্যক, কিন্তু আমাদের অ্যাড-অন সাইনিং সিস্টেম অক্ষম ছিল, তাই আমাদের একটি সমাধান খুঁজে বের করতে হয়েছিল।

অবশেষে, একবার জমা দেওয়ার জন্য আমাদের গবেষণা প্রস্তুত হলে, স্থাপনে সময় লেগেছিল। ব্রাউজারটি প্রতি 6 ঘন্টা পর পর নরম্যান্ডি আপডেটের জন্য পরীক্ষা করে। সমস্ত কম্পিউটার সর্বদা চালু থাকে না এবং ইন্টারনেটের সাথে সংযুক্ত থাকে না, তাই এটি ব্যবহারকারীদের কাছে ছড়িয়ে যেতে সময় লাগবে৷

চূড়ান্ত পদক্ষেপ

গবেষণাটি বেশিরভাগ ব্যবহারকারীর জন্য সমস্যার সমাধান করা উচিত, তবে সবার জন্য উপলব্ধ নয়৷ কিছু ব্যবহারকারীদের একটি বিশেষ পদ্ধতির প্রয়োজন:

• ব্যবহারকারী যারা গবেষণা বা টেলিমেট্রি অক্ষম করেছেন
• অ্যান্ড্রয়েড সংস্করণের ব্যবহারকারীরা (ফেনেক), যেখানে গবেষণা একেবারেই সমর্থিত নয়
• ফায়ারফক্স ইএসআর-এর কাস্টম বিল্ড ব্যবহারকারীরা এমন উদ্যোগে যেখানে টেলিমেট্রি সক্ষম করা যায় না
• MitM প্রক্সির পিছনে বসে থাকা ব্যবহারকারীরা, যেহেতু আমাদের অ্যাড-অন ইনস্টলেশন সিস্টেম কী পিনিং ব্যবহার করে, যা এই ধরনের প্রক্সিগুলির সাথে কাজ করে না
• ফায়ারফক্সের লিগ্যাসি সংস্করণের ব্যবহারকারীরা যা গবেষণা সমর্থন করে না

আমরা ব্যবহারকারীদের পরবর্তী শ্রেণীর বিষয়ে কিছু করতে পারি না - তাদের এখনও ফায়ারফক্সের নতুন সংস্করণে আপডেট করা উচিত, কারণ পুরানোদের গুরুতর অস্বাভাবিক দুর্বলতা রয়েছে। আমরা জানি যে কিছু লোক ফায়ারফক্সের পুরানো সংস্করণে থাকে কারণ তারা পুরানো অ্যাড-অন চালাতে চায়, কিন্তু অনেক পুরানো অ্যাড-অন ইতিমধ্যেই ব্রাউজারের নতুন সংস্করণে পোর্ট করা হয়েছে। অন্যান্য ব্যবহারকারীদের জন্য, আমরা একটি প্যাচ তৈরি করেছি যা একটি নতুন শংসাপত্র ইনস্টল করবে৷ এটি একটি বাগফিক্স রিলিজ হিসাবে প্রকাশিত হয়েছিল (অনুবাদকের নোট: ফায়ারফক্স 66.0.5), তাই লোকেরা এটি পাবে - সম্ভবত এটি ইতিমধ্যেই পেয়েছে - নিয়মিত আপডেট চ্যানেলের মাধ্যমে৷ আপনি যদি Firefox ESR-এর কাস্টম বিল্ড ব্যবহার করেন, অনুগ্রহ করে আপনার রক্ষণাবেক্ষণকারীর সাথে যোগাযোগ করুন।

আমরা বুঝতে পারি যে এটি আদর্শ নয়। কিছু ক্ষেত্রে, ব্যবহারকারীরা অ্যাড-অন ডেটা হারিয়েছেন (উদাহরণস্বরূপ, অ্যাড-অন ডেটা বহু অ্যাকাউন্টের ধারক).

এই পার্শ্ব প্রতিক্রিয়া এড়ানো যায়নি, কিন্তু আমরা বিশ্বাস করি যে স্বল্প মেয়াদে আমরা বেশিরভাগ ব্যবহারকারীর জন্য সেরা সমাধান বেছে নিয়েছি। দীর্ঘমেয়াদে, আমরা অন্যান্য, আরও উন্নত স্থাপত্য পদ্ধতির সন্ধান করব।

পাঠ

প্রথমত, সমস্যাটি আবিষ্কৃত হওয়ার 12 ঘন্টারও কম সময়ের মধ্যে আমাদের টিম একটি আশ্চর্যজনক কাজ তৈরি এবং শিপিং করেছে৷ সভাগুলিতে যোগদানকারী একজন হিসাবে আমি বলতে পারি যে এই কঠিন পরিস্থিতিতে লোকেরা খুব কঠোর পরিশ্রম করেছিল এবং খুব কম সময় নষ্ট হয়েছিল।

স্পষ্টতই, এর কোনোটিই মোটেও হওয়া উচিত ছিল না। এই ধরনের ঘটনার সম্ভাবনা কমাতে এবং প্রতিকার সহজতর করতে আমাদের প্রক্রিয়াগুলিকে সামঞ্জস্য করা স্পষ্টতই সার্থক৷

পরের সপ্তাহে আমরা একটি অফিসিয়াল পোস্টমর্টেম এবং পরিবর্তনের একটি তালিকা প্রকাশ করব যা আমরা করতে চাই। আপাতত, আমি আমার চিন্তা শেয়ার করব। প্রথমত, সম্ভাব্য টাইম বোমা কী তার অবস্থা নিরীক্ষণ করার আরও ভাল উপায় থাকতে হবে। আমাদের নিশ্চিত হওয়া দরকার যে আমরা নিজেদেরকে এমন পরিস্থিতিতে খুঁজে পাই না যেখানে তাদের মধ্যে একটি হঠাৎ কাজ করে। আমরা এখনও বিশদটি নিয়ে কাজ করছি, তবে সর্বনিম্নভাবে, এই জাতীয় সমস্ত বিষয় বিবেচনায় নেওয়া প্রয়োজন।

দ্বিতীয়ত, ব্যবহারকারীদের কাছে দ্রুত আপডেট দেওয়ার জন্য আমাদের একটি ব্যবস্থা দরকার, এমনকি যখন-বিশেষ করে যখন-অন্য সবকিছু ব্যর্থ হয়। এটি দুর্দান্ত ছিল যে আমরা "গবেষণা" সিস্টেমটি ব্যবহার করতে সক্ষম হয়েছি, তবে এটি একটি অপূর্ণ সরঞ্জাম এবং এর কিছু অবাঞ্ছিত পার্শ্ব প্রতিক্রিয়া রয়েছে৷ বিশেষ করে, আমরা জানি যে অনেক ব্যবহারকারীর স্বয়ংক্রিয় আপডেট চালু আছে, কিন্তু গবেষণায় অংশ নিতে পছন্দ করবেন না (আমি স্বীকার করি, আমি সেগুলিও বন্ধ করেছি!) একই সময়ে, আমাদের ব্যবহারকারীদের আপডেট পাঠানোর একটি উপায় প্রয়োজন, তবে অভ্যন্তরীণ প্রযুক্তিগত বাস্তবায়ন যাই হোক না কেন, ব্যবহারকারীদের আপডেটগুলিতে সদস্যতা নিতে সক্ষম হওয়া উচিত (হট ফিক্স সহ) তবে অন্য সবকিছু থেকে অপ্ট আউট করা উচিত। অতিরিক্তভাবে, আপডেট চ্যানেলটি এখনকার চেয়ে আরও বেশি প্রতিক্রিয়াশীল হওয়া উচিত। এমনকি 6 মে, এখনও এমন ব্যবহারকারীরা ছিলেন যারা ফিক্স বা নতুন সংস্করণের সুবিধা নেননি। এই সমস্যাটি ইতিমধ্যেই কাজ করা হয়েছে, কিন্তু যা ঘটেছে তা দেখায় যে এটি কতটা গুরুত্বপূর্ণ।

সবশেষে, আমরা অ্যাড-অনের নিরাপত্তা আর্কিটেকচারটি ঘনিষ্ঠভাবে দেখব যাতে এটি যেকোনও কিছু ভাঙার ঝুঁকি সহ সঠিক স্তরের নিরাপত্তা প্রদান করে।

পরের সপ্তাহে আমরা কী ঘটেছে তার আরও পুঙ্খানুপুঙ্খ বিশ্লেষণের ফলাফলগুলি দেখব, তবে এর মধ্যে আমি ইমেলের মাধ্যমে প্রশ্নের উত্তর দিতে পেরে খুশি হব: [ইমেল সুরক্ষিত]

উত্স: linux.org.ru