ભૂતકાળમાં, પ્રમાણપત્રોની સમયસીમા ઘણીવાર સમાપ્ત થઈ જતી હતી કારણ કે તેને જાતે જ રીન્યુ કરાવવું પડતું હતું. લોકો તેને કરવાનું ભૂલી ગયા. લેટ્સ એન્ક્રિપ્ટ અને ઓટોમેટિક અપડેટ પ્રક્રિયાના આગમન સાથે, એવું લાગે છે કે સમસ્યા હલ થવી જોઈએ. પરંતુ તાજેતરના ફાયરફોક્સ વાર્તા બતાવે છે કે તે હકીકતમાં હજુ પણ સુસંગત છે. કમનસીબે, પ્રમાણપત્રોની સમયસીમા સમાપ્ત થતી રહે છે.

જો તમે વાર્તા ચૂકી ગયા હો, તો 4 મે, 2019 ના રોજ મધ્યરાત્રિએ, લગભગ તમામ ફાયરફોક્સ એક્સ્ટેંશન અચાનક કામ કરવાનું બંધ કરી દે છે.

તે બહાર વળે છે, મોટા પાયે આઉટેજ આવી કારણ કે Mozilla પ્રમાણપત્ર સમાપ્ત થઈ ગયું છે, જેનો ઉપયોગ એક્સ્ટેંશન પર સહી કરવા માટે થતો હતો. તેથી, તેઓને "અમાન્ય" તરીકે ચિહ્નિત કરવામાં આવ્યા હતા અને ચકાસવામાં આવ્યા ન હતા (તકનીકી વિગતો). ફોરમ પર, વર્કઅરાઉન્ડ તરીકે, તેમાં એક્સ્ટેંશન સિગ્નેચર વેરિફિકેશનને અક્ષમ કરવાની ભલામણ કરવામાં આવી હતી. about: config અથવા સિસ્ટમ ઘડિયાળ બદલવી.

મોઝિલાએ ઝડપથી ફાયરફોક્સ 66.0.4 પેચ રીલીઝ કર્યું, જે અમાન્ય પ્રમાણપત્ર સાથે સમસ્યાનું નિરાકરણ લાવે છે અને તમામ એક્સ્ટેંશન સામાન્ય થઈ જાય છે. વિકાસકર્તાઓ તેને ઇન્સ્ટોલ કરવાની ભલામણ કરે છે અને વાપરશો નહિ સહી ચકાસણીને બાયપાસ કરવા માટે કોઈ ઉપાય નથી કારણ કે તે પેચ સાથે વિરોધાભાસી હોઈ શકે છે.

જો કે, આ વાર્તા ફરી એકવાર બતાવે છે કે પ્રમાણપત્રની સમાપ્તિ આજે પણ એક અણધારી સમસ્યા છે.

આ સંદર્ભમાં, પ્રોટોકોલ વિકાસકર્તાઓએ આ કાર્ય સાથે કેવી રીતે વ્યવહાર કર્યો તેના બદલે મૂળ રીતે જોવું રસપ્રદ છે DNS ક્રિપ્ટ. તેમના ઉકેલને બે ભાગોમાં વહેંચી શકાય છે. પ્રથમ, આ ટૂંકા ગાળાના પ્રમાણપત્રો છે. બીજું, વપરાશકર્તાઓને લાંબા ગાળાની સમાપ્તિ વિશે ચેતવણી.

DNS ક્રિપ્ટ

DNSCrypt એ DNS ટ્રાફિક એન્ક્રિપ્શન પ્રોટોકોલ છે. તે DNS સંચારને ઇન્ટરસેપ્શન્સ અને MiTM થી સુરક્ષિત કરે છે, અને તમને DNS ક્વેરી લેવલ પર બ્લોકીંગને બાયપાસ કરવાની પણ પરવાનગી આપે છે.

પ્રોટોકોલ ક્લાયન્ટ અને સર્વર વચ્ચે DNS ટ્રાફિકને ક્રિપ્ટોગ્રાફિક રચનામાં વીંટે છે, UDP અને TCP ટ્રાન્સપોર્ટ પ્રોટોકોલ પર કાર્ય કરે છે. તેનો ઉપયોગ કરવા માટે, ક્લાયંટ અને DNS રિઝોલ્વર બંનેએ DNSCrypt ને સમર્થન આપવું આવશ્યક છે. ઉદાહરણ તરીકે, માર્ચ 2016 થી, તે તેના DNS સર્વર્સ પર અને Yandex બ્રાઉઝરમાં સક્ષમ કરવામાં આવ્યું છે. Google અને Cloudflare સહિત અન્ય કેટલાક પ્રદાતાઓએ પણ સમર્થનની જાહેરાત કરી છે. કમનસીબે, તેમાંના ઘણા નથી (152 જાહેર DNS સર્વર્સ અધિકૃત વેબસાઇટ પર સૂચિબદ્ધ છે). પરંતુ કાર્યક્રમ dnscrypt-પ્રોક્સી Linux, Windows અને MacOS ક્લાયંટ પર મેન્યુઅલી ઇન્સ્ટોલ કરી શકાય છે. ત્યાં પણ છે સર્વર અમલીકરણો.

DNSCrypt કેવી રીતે કામ કરે છે? ટૂંકમાં, ક્લાયંટ પસંદ કરેલ પ્રદાતાની સાર્વજનિક કી લે છે અને તેના પ્રમાણપત્રોને ચકાસવા માટે તેનો ઉપયોગ કરે છે. સત્ર માટે ટૂંકા ગાળાની સાર્વજનિક કી અને સાઇફર સ્યુટ ઓળખકર્તા પહેલેથી જ છે. ગ્રાહકોને દરેક વિનંતી માટે નવી કી જનરેટ કરવા પ્રોત્સાહિત કરવામાં આવે છે, અને સર્વર્સને કી બદલવા માટે પ્રોત્સાહિત કરવામાં આવે છે દર 24 કલાકે. કીની આપલે કરતી વખતે, X25519 અલ્ગોરિધમનો ઉપયોગ સાઇન કરવા માટે થાય છે - EdDSA, બ્લોક એન્ક્રિપ્શન માટે - XSalsa20-Poly1305 અથવા XChaCha20-Poly1305.

પ્રોટોકોલ વિકાસકર્તાઓમાંના એક ફ્રેન્ક ડેનિસ તેઓ લખે છેકે દર 24 કલાકે આપોઆપ રિપ્લેસમેન્ટ સમયસીમા સમાપ્ત થયેલા પ્રમાણપત્રોની સમસ્યાને હલ કરે છે. સૈદ્ધાંતિક રીતે, dnscrypt-પ્રોક્સી સંદર્ભ ક્લાયંટ કોઈપણ માન્યતા અવધિ સાથે પ્રમાણપત્રો સ્વીકારે છે, પરંતુ જો તે 24 કલાકથી વધુ સમય માટે માન્ય હોય તો "આ સર્વર માટે dnscrypt-પ્રોક્સી કી સમયગાળો ખૂબ લાંબો છે" ચેતવણી જારી કરે છે. તે જ સમયે, એક ડોકર ઇમેજ બહાર પાડવામાં આવી હતી, જેમાં કી (અને પ્રમાણપત્રો) ના ઝડપી ફેરફારને અમલમાં મૂકવામાં આવ્યો હતો.

પ્રથમ, તે સુરક્ષા માટે અત્યંત ઉપયોગી છે: જો સર્વર સાથે ચેડા કરવામાં આવે અથવા કી લીક થઈ હોય, તો ગઈકાલના ટ્રાફિકને ડિક્રિપ્ટ કરી શકાતો નથી. કી પહેલેથી જ બદલાઈ ગઈ છે. આ સંભવિતપણે યારોવાયા કાયદાના અમલીકરણ માટે સમસ્યા ઊભી કરશે, જે પ્રદાતાઓને એન્ક્રિપ્ટેડ ટ્રાફિક સહિત તમામ ટ્રાફિકને સંગ્રહિત કરવા દબાણ કરે છે. સૂચિતાર્થ એ છે કે જો જરૂરી હોય તો સાઇટ પરથી કીની વિનંતી કરીને તેને પછીથી ડિક્રિપ્ટ કરી શકાય છે. પરંતુ આ કિસ્સામાં, સાઇટ ફક્ત તે પ્રદાન કરી શકતી નથી, કારણ કે તે ટૂંકા ગાળાની કીનો ઉપયોગ કરે છે, જૂનીને કાઢી નાખે છે.

પરંતુ સૌથી અગત્યનું, ડેનિસ લખે છે, ટૂંકા ગાળાની ચાવી સર્વરને પ્રથમ દિવસથી ઓટોમેશન સેટ કરવા દબાણ કરે છે. જો સર્વર નેટવર્ક સાથે જોડાય છે અને કી ફેરફાર સ્ક્રિપ્ટો ગોઠવેલ નથી અથવા કામ કરતી નથી, તો આ તરત જ શોધી કાઢવામાં આવશે.

જ્યારે ઓટોમેશન દર થોડા વર્ષે કીને બદલે છે, ત્યારે તેના પર ભરોસો રાખી શકાતો નથી, અને લોકો પ્રમાણપત્રની સમાપ્તિ વિશે ભૂલી શકે છે. જો તમે દરરોજ ચાવીઓ બદલો છો, તો આ તરત જ શોધી કાઢવામાં આવશે.

તે જ સમયે, જો ઓટોમેશન સામાન્ય રીતે ગોઠવવામાં આવે છે, તો પછી તે વાંધો નથી કે કીઓ કેટલી વાર બદલાય છે: દર વર્ષે, દર ક્વાર્ટરમાં અથવા દિવસમાં ત્રણ વખત. જો બધું 24 કલાકથી વધુ સમય માટે કામ કરે છે, તો તે કાયમ માટે કામ કરશે, ફ્રેન્ક ડેનિસ લખે છે. તેમના મતે, પ્રોટોકોલના બીજા સંસ્કરણમાં દૈનિક કી પરિભ્રમણની ભલામણ, એક સાથે તૈયાર ડોકર ઇમેજ કે જે તેને અમલમાં મૂકે છે, અસરકારક રીતે સમાપ્ત થયેલ પ્રમાણપત્રો ધરાવતા સર્વરની સંખ્યામાં ઘટાડો કરે છે, જ્યારે તે જ સમયે સુરક્ષામાં સુધારો કરે છે.

જો કે, કેટલાક પ્રદાતાઓએ હજુ પણ કેટલાક ટેકનિકલ કારણોસર, પ્રમાણપત્રની માન્યતા અવધિ 24 કલાકથી વધુ પર સેટ કરવાનું નક્કી કર્યું છે. આ સમસ્યા મોટાભાગે dnscrypt-proxy માં કોડની થોડી લીટીઓ દ્વારા ઉકેલવામાં આવી હતી: પ્રમાણપત્રની સમયસીમા સમાપ્ત થાય તેના 30 દિવસ પહેલા વપરાશકર્તાઓને માહિતીની ચેતવણી મળે છે, સમયસીમા સમાપ્તિના 7 દિવસ પહેલા ઉચ્ચ તીવ્રતાના સ્તર સાથેનો બીજો સંદેશ અને જો પ્રમાણપત્રમાં કોઈ બાકી હોય તો એક જટિલ સંદેશ પ્રાપ્ત થાય છે. માન્યતા. 24 કલાક કરતાં ઓછી. આ ફક્ત એવા પ્રમાણપત્રો પર લાગુ થાય છે કે જે શરૂઆતમાં લાંબી માન્યતા અવધિ ધરાવે છે.

આ સંદેશાઓ વપરાશકર્તાઓને ખૂબ મોડું થાય તે પહેલાં તોળાઈ રહેલા પ્રમાણપત્રની સમાપ્તિ DNS ઑપરેટર્સને સૂચિત કરવાની તક આપે છે.

કદાચ જો બધા ફાયરફોક્સ વપરાશકર્તાઓને આવો સંદેશ મળ્યો હોય, તો પછી કોઈ કદાચ વિકાસકર્તાઓને જાણ કરશે અને તેઓ પ્રમાણપત્રને સમાપ્ત થવા દેશે નહીં. "મને સાર્વજનિક DNS સર્વરની સૂચિમાં એક પણ DNSCrypt સર્વર યાદ નથી કે જેનું પ્રમાણપત્ર છેલ્લા બે કે ત્રણ વર્ષમાં સમાપ્ત થયું હોય," ફ્રેન્ક ડેનિસ લખે છે. કોઈ પણ સંજોગોમાં, ચેતવણી વિના એક્સ્ટેંશનને અક્ષમ કરવાને બદલે પહેલા વપરાશકર્તાઓને ચેતવણી આપવી કદાચ વધુ સારી છે.

સોર્સ: www.habr.com