🥇Comodo ដកហូតវិញ្ញាបនបត្រដោយគ្មានហេតុផល

តើអ្នកអាចស្រមៃថាក្រុមហ៊ុនធំមួយនឹងបោកប្រាស់អតិថិជនរបស់ខ្លួន ជាពិសេសប្រសិនបើក្រុមហ៊ុននេះដាក់ខ្លួនជាអ្នកធានាសុវត្ថិភាព? ដូច្នេះខ្ញុំមិនអាចធ្វើបានរហូតមកដល់ពេលថ្មីៗនេះ។ អត្ថបទនេះគឺជាការព្រមានមួយដើម្បីគិតពីរដងមុនពេលទិញវិញ្ញាបនបត្រចុះហត្ថលេខាលើកូដពី Comodo ។

ជាផ្នែកមួយនៃការងាររបស់ខ្ញុំ (ការគ្រប់គ្រងប្រព័ន្ធ) ខ្ញុំបង្កើតកម្មវិធីមានប្រយោជន៍ជាច្រើនដែលខ្ញុំប្រើយ៉ាងសកម្មនៅក្នុងការងាររបស់ខ្ញុំ ហើយក្នុងពេលតែមួយខ្ញុំបង្ហោះវាដោយឥតគិតថ្លៃសម្រាប់អ្នករាល់គ្នា។ ប្រហែលបីឆ្នាំមុន មានតម្រូវការក្នុងការចុះហត្ថលេខាលើកម្មវិធី បើមិនដូច្នេះទេ មិនមែនអតិថិជន និងអ្នកប្រើប្រាស់ទាំងអស់របស់ខ្ញុំអាចទាញយកវាបានដោយគ្មានបញ្ហាទេ ដោយសារពួកគេមិនបានចុះហត្ថលេខា។ ការចុះហត្ថលេខាគឺជាការអនុវត្តធម្មតាជាយូរយារណាស់មកហើយ ហើយមិនថាកម្មវិធីមានសុវត្ថិភាពយ៉ាងណានោះទេ ប៉ុន្តែប្រសិនបើវាមិនត្រូវបានចុះហត្ថលេខាទេ នោះប្រាកដជាមានការយកចិត្តទុកដាក់កាន់តែខ្លាំងឡើងចំពោះវា៖

កម្មវិធីរុករកតាមអ៊ីនធឺណិតប្រមូលស្ថិតិអំពីរបៀបដែលឯកសារត្រូវបានទាញយកញឹកញាប់ ហើយនៅពេលដែលវាមិនត្រូវបានចុះហត្ថលេខានោះ នៅដំណាក់កាលដំបូង វាអាចត្រូវបានរារាំង "ក្នុងករណី" និងទាមទារការបញ្ជាក់ច្បាស់លាស់ពីអ្នកប្រើប្រាស់ដើម្បីរក្សាទុក។ ក្បួនដោះស្រាយគឺខុសគ្នា ពេលខ្លះដែនត្រូវបានចាត់ទុកថាជឿទុកចិត្ត ប៉ុន្តែជាទូទៅវាគឺជាហត្ថលេខាត្រឹមត្រូវដែលបញ្ជាក់ពីសុវត្ថិភាព។
បន្ទាប់ពីការទាញយកឯកសារត្រូវបានមើលដោយកំចាត់មេរោគហើយភ្លាមៗមុនពេលដែល OS ខ្លួនវាចាប់ផ្តើម។ សម្រាប់កំចាត់មេរោគ ហត្ថលេខាក៏សំខាន់ផងដែរ វាអាចត្រូវបានគេមើលឃើញយ៉ាងងាយស្រួលនៅលើ virustotal ហើយសម្រាប់ OS ចាប់ផ្តើមជាមួយ Win10 ឯកសារដែលមានវិញ្ញាបនបត្រដកហូតត្រូវបានរារាំងភ្លាមៗ ហើយមិនអាចចាប់ផ្តើមពី Explorer បានទេ។ លើសពីនេះទៀត នៅក្នុងអង្គការមួយចំនួន ជាទូទៅវាត្រូវបានហាមឃាត់មិនឱ្យដំណើរការកូដដែលមិនបានចុះហត្ថលេខា (កំណត់រចនាសម្ព័ន្ធដោយប្រើឧបករណ៍ប្រព័ន្ធ) ហើយនេះគឺសមហេតុផល - អ្នកអភិវឌ្ឍន៍ធម្មតាទាំងអស់បានធ្វើឱ្យប្រាកដថាកម្មវិធីរបស់ពួកគេអាចត្រួតពិនិត្យបានដោយមិនចាំបាច់ប្រឹងប្រែងបន្ថែម។

ជាទូទៅ ទិសដៅត្រឹមត្រូវត្រូវបានជ្រើសរើស - តាមលទ្ធភាពដែលអាចធ្វើទៅបាន ធ្វើឱ្យអ៊ីនធឺណិតមានសុវត្ថិភាពតាមដែលអាចធ្វើទៅបានសម្រាប់អ្នកប្រើប្រាស់ដែលគ្មានបទពិសោធន៍។ ទោះជាយ៉ាងណាក៏ដោយ ការអនុវត្តខ្លួនវានៅឆ្ងាយពីឧត្តមគតិនៅឡើយ។ អ្នកអភិវឌ្ឍន៍សាមញ្ញមិនអាចទទួលបានវិញ្ញាបនបត្រនោះទេ វាត្រូវតែទិញពីក្រុមហ៊ុនដែលបានផ្តាច់មុខទីផ្សារនេះហើយកំណត់លក្ខខណ្ឌរបស់ពួកគេលើវា។ ប៉ុន្តែចុះយ៉ាងណាបើកម្មវិធីមិនគិតថ្លៃ? គ្មានអ្នកខ្វល់។ បន្ទាប់មកអ្នកអភិវឌ្ឍន៍មានជម្រើស - ដើម្បីបញ្ជាក់ជានិច្ចអំពីសុវត្ថិភាពនៃកម្មវិធីរបស់គាត់ លះបង់ភាពងាយស្រួលរបស់អ្នកប្រើប្រាស់ ឬទិញវិញ្ញាបនបត្រ។ កាលពីបីឆ្នាំមុន StartCom ដែលឥឡូវរស់នៅបាតសមុទ្រ ទទួលបានផលចំណេញ មិនដែលមានបញ្ហាអ្វីជាមួយពួកគេទេ។ នៅពេលនេះតម្លៃអប្បបរមាត្រូវបានផ្តល់ដោយ Comodo ប៉ុន្តែដូចដែលវាប្រែថាមានការចាប់ - សម្រាប់ពួកគេអ្នកអភិវឌ្ឍន៍គឺគ្មាននរណាម្នាក់ទេហើយការបោកប្រាស់គាត់គឺជាការអនុវត្តធម្មតា។

បន្ទាប់ពីជិតមួយឆ្នាំនៃការប្រើប្រាស់វិញ្ញាបនបត្រដែលខ្ញុំបានទិញនៅពាក់កណ្តាលឆ្នាំ 2018 ភ្លាមៗនោះ Comodo បានដកហូតវាដោយគ្មានការពន្យល់ជាមុនដោយមិនមានការជូនដំណឹងជាមុន។ ជំនួយផ្នែកបច្ចេកទេសរបស់ពួកគេមិនដំណើរការល្អទេ - ពួកគេប្រហែលជាមិនឆ្លើយតបក្នុងរយៈពេលមួយសប្តាហ៍ ប៉ុន្តែពួកគេនៅតែអាចស្វែងរកមូលហេតុចម្បង - ពួកគេបានចាត់ទុកថាវិញ្ញាបនបត្រដែលបានចេញត្រូវបានចុះហត្ថលេខាដោយមេរោគ។ ហើយរឿងអាចបញ្ចប់នៅទីនោះ ប្រសិនបើមិនមែនសម្រាប់រឿងមួយទេ ខ្ញុំមិនដែលបង្កើតមេរោគទេ ហើយវិធីសាស្ត្រការពារផ្ទាល់ខ្លួនរបស់ខ្ញុំអនុញ្ញាតឱ្យខ្ញុំនិយាយថាវាមិនអាចទៅរួចទេក្នុងការលួចសោឯកជនរបស់ខ្ញុំ។ មានតែក្រុមហ៊ុន Comodo ទេដែលមានច្បាប់ចម្លងនៃសោរ ព្រោះពួកគេចេញដោយគ្មាន CSR ។ ហើយបន្ទាប់មក - ស្ទើរតែពីរសប្តាហ៍នៃការប៉ុនប៉ងមិនជោគជ័យដើម្បីស្វែងរកភស្តុតាងបឋម។ ក្រុមហ៊ុនដែលសន្មតថាធានាការការពារសន្តិសុខ បានបដិសេធយ៉ាងដាច់អហង្ការក្នុងការផ្តល់នូវភស្តុតាងនៃការបំពានច្បាប់របស់ពួកគេ។

ពីការជជែកចុងក្រោយជាមួយនឹងជំនួយបច្ចេកទេសអ្នក 01:20
អ្នកបានសរសេរថា "យើងព្យាយាមឆ្លើយតបនឹងសំបុត្រជំនួយស្តង់ដារក្នុងថ្ងៃធ្វើការដូចគ្នា"។ ប៉ុន្តែខ្ញុំបានរង់ចាំការឆ្លើយតបអស់មួយសប្តាហ៍ហើយ។

វិនសុន ០១:២០
សួស្តី សូមស្វាគមន៍មកកាន់ Sectigo SSL Validation!
អនុញ្ញាតឱ្យខ្ញុំពិនិត្យមើលស្ថានភាពរបស់អ្នក សូមរង់ចាំមួយនាទី។
ខ្ញុំបានពិនិត្យ ហើយការបញ្ជាទិញត្រូវបានដកហូតវិញ ដោយសារមេរោគ/ការក្លែងបន្លំ/ការបន្លំដោយមន្ត្រីជាន់ខ្ពស់របស់យើង។

អ្នក 01:28
ខ្ញុំប្រាកដថានេះជាកំហុសរបស់អ្នក ដូច្នេះខ្ញុំសុំភស្តុតាង។
ខ្ញុំមិនដែលមាន malware/fraud/phishing ទេ។

វិនសុន ០១:២០
ខ្ញុំសុំទោស Alexander ។ ខ្ញុំបានត្រួតពិនិត្យពីរដង ហើយការបញ្ជាទិញត្រូវបានដកហូតវិញ ដោយសារមេរោគ/ការក្លែងបន្លំ/ការបន្លំដោយមន្ត្រីជាន់ខ្ពស់របស់យើង។

អ្នក 01:31
តើអ្នកបានឃើញមេរោគនៅក្នុងឯកសារមួយណា? តើមានតំណភ្ជាប់ទៅ virustotal ទេ? ខ្ញុំមិនទទួលយកចម្លើយរបស់អ្នកទេ ព្រោះគ្មានភស្តុតាងនៅក្នុងនោះ។ ខ្ញុំបានបង់ប្រាក់សម្រាប់វិញ្ញាបនបត្រនេះ ហើយខ្ញុំមានសិទ្ធិដឹងថាហេតុអ្វីបានជាលុយរបស់ខ្ញុំត្រូវបានយកពីខ្ញុំដោយបង្ខំ។
ប្រសិនបើអ្នកមិនអាចផ្តល់ភស្តុតាងបានទេ នោះវិញ្ញាបនបត្រត្រូវបានដកហូតដោយអយុត្តិធម៌ ហើយត្រូវប្រគល់ប្រាក់វិញ។ បើមិនដូច្នោះទេ តើការងាររបស់អ្នកមានន័យយ៉ាងណា ប្រសិនបើអ្នកដកហូតវិញ្ញាបនបត្រដោយគ្មានភស្តុតាង?

វិនសុន ០១:២០
ខ្ញុំយល់ពីកង្វល់របស់អ្នក។ វិញ្ញាបនបត្រចុះហត្ថលេខាលើកូដត្រូវបានរាយការណ៍សម្រាប់ការចែកចាយមេរោគ។ យោងតាមការណែនាំរបស់ឧស្សាហកម្ម៖ Sectigo ជាអាជ្ញាធរវិញ្ញាបនបត្រ តម្រូវឱ្យដកហូតវិញ្ញាបនបត្រ។
ដូចគ្នាទៅនឹងគោលការណ៍សងប្រាក់វិញ យើងនឹងមិនអាចបង្វិលសងវិញបានទេបន្ទាប់ពី 30 ថ្ងៃគិតចាប់ពីថ្ងៃចេញ។

អ្នក 01:35
ហេតុអ្វីបានជាអ្នកគិតថានេះមិនមែនជាកំហុស ឬវិជ្ជមានក្លែងក្លាយ?

វិនសុន ០១:២០
ខ្ញុំសុំទោស Alexander ។ យោងតាមរបាយការណ៍របស់មន្ត្រីជាន់ខ្ពស់របស់យើង ការបញ្ជាទិញត្រូវបានដកហូតដោយសារតែមេរោគ/ការក្លែងបន្លំ/ការបន្លំ។

អ្នក 01:37
មិនចាំបាច់សុំទោសទេ ខ្ញុំបានបង់ប្រាក់ ហើយខ្ញុំចង់ឃើញភស្តុតាងដែលថាខ្ញុំបានបំពានច្បាប់របស់អ្នក។ វាសាមញ្ញ។
ខ្ញុំបានបង់ប្រាក់អស់រយៈពេលបីឆ្នាំ បន្ទាប់មកអ្នកបានចេញមកដោយមានហេតុផល ហើយបានចាកចេញពីខ្ញុំដោយគ្មានលិខិតបញ្ជាក់ និងគ្មានភស្តុតាងបញ្ជាក់ពីកំហុសរបស់ខ្ញុំ។

អ្នក 01:45
វាហាក់ដូចជាអ្នកមិនយល់។ តើអ្នកឃើញតុលាការកាត់ទោសដោយគ្មានភស្តុតាងនៅឯណា? អ្នកបានធ្វើអញ្ចឹង។ ខ្ញុំមិនដែលមានមេរោគទេ។ ហេតុអ្វីបានជាអ្នកមិនផ្តល់ភស្តុតាងប្រសិនបើវាជា? តើការដកហូតវិញ្ញាបនបត្របញ្ជាក់អ្វីខ្លះ?

អ្នក 01:47
តើខ្ញុំអាចស្វែងរកមូលហេតុពិតប្រាកដសម្រាប់ការដកហូតវិញ្ញាបនបត្រនេះដោយអ្នកណា?
បើឆ្លើយមិនបានប្រាប់ខ្ញុំថាត្រូវទាក់ទងអ្នកណា?

វិនសុន ០១:២០
សូមដាក់សំបុត្រម្តងទៀតដោយប្រើតំណខាងក្រោម ដូច្នេះអ្នកគួរតែទទួលបានការឆ្លើយតបមុនតាមដែលអាចធ្វើទៅបាន។
sectigo.com/support-ticket

អ្នក 01:48
អរគុណ។
លទ្ធផលនេះមិនដាច់ពីគ្នាទេ គ្រប់ពេលនៃការចរចារក្នុង chat ល្អបំផុត គេឆ្លើយដូចគ្នា សំបុត្រក៏មិនបានឆ្លើយទាល់តែសោះ ឬចម្លើយក៏គ្មានប្រយោជន៍ដែរ។

ខ្ញុំកំពុងបង្កើតសំបុត្រម្តងទៀតសំណើរបស់ខ្ញុំ៖
ខ្ញុំទាមទារភស្តុតាងថាខ្ញុំបានបំពានច្បាប់ដែលនាំឱ្យមានការដកហូតសិទ្ធិ។ ខ្ញុំបានទិញវិញ្ញាបនបត្រហើយចង់ដឹងថាហេតុអ្វីបានជាយកលុយពីខ្ញុំ។
"malware/fraud/phishing" មិនមែនជាចម្លើយទេ! តើអ្នកបានឃើញមេរោគនៅក្នុងឯកសារមួយណា? តើមានតំណភ្ជាប់ទៅកាន់ virustotal ទេ? សូមផ្តល់ភស្តុតាង ឬប្រគល់ប្រាក់មកវិញ ខ្ញុំធុញទ្រាន់នឹងការសរសេរជំនួយបច្ចេកទេស ហើយបានរង់ចាំជាងមួយសប្តាហ៍។
អរគុណ។

ចម្លើយរបស់ពួកគេ៖
វិញ្ញាបនបត្រចុះហត្ថលេខាលើកូដត្រូវបានរាយការណ៍សម្រាប់ការចែកចាយមេរោគ។ យោងតាមការណែនាំរបស់ឧស្សាហកម្ម៖ Sectigo ជាអាជ្ញាធរវិញ្ញាបនបត្រ តម្រូវឱ្យដកហូតវិញ្ញាបនបត្រ។
ក្តីសង្ឃឹមថាវាមិនមែនជាសត្វស្វាដែលឆ្លើយតបនឹងខ្ញុំត្រូវបានបាត់បង់ទាំងស្រុង។ ដ្យាក្រាមគួរឱ្យចាប់អារម្មណ៍មួយលេចចេញមក៖

យើងលក់វិញ្ញាបនបត្រ។
យើងបានរង់ចាំអស់រយៈពេលជាងប្រាំមួយខែ ដូច្នេះវាមិនអាចទៅរួចទេក្នុងការបើកជម្លោះតាមរយៈ PayPal ។
យើងកំពុងរំលឹក និងរង់ចាំការបញ្ជាទិញបន្ទាប់។ ចំណេញ!

ដោយសារខ្ញុំមិនមានវិធីសាស្រ្តផ្សេងទៀតដើម្បីមានឥទ្ធិពលលើពួកគេ ខ្ញុំគ្រាន់តែអាចធ្វើការបន្លំពួកគេជាសាធារណៈប៉ុណ្ណោះ។ នៅពេលទិញវិញ្ញាបនបត្រពី Comodo ដែលត្រូវបានគេស្គាល់ថា Sectigo អ្នកអាចជួបប្រទះនឹងស្ថានភាពដូចគ្នា។

ធ្វើបច្ចុប្បន្នភាពថ្ងៃទី ៩ ខែមិថុនា៖
ថ្ងៃនេះខ្ញុំបានជូនដំណឹងដល់ CodeSignCert (ក្រុមហ៊ុនដែលខ្ញុំបានទិញវិញ្ញាបនបត្រ) ថាចាប់តាំងពីពួកគេឈប់ឆ្លើយតបមក ខ្ញុំបាននាំស្ថានភាពសម្រាប់ពិភាក្សាជាសាធារណៈជាមួយនឹងតំណភ្ជាប់ទៅកាន់អត្ថបទនេះ។ បន្ទាប់ពីពេលខ្លះ ទីបំផុតពួកគេបានផ្ញើរូបថតអេក្រង់នៃមេរោគ virustotal ដែលកម្មវិធីអាចមើលឃើញ EzvitUpd:
មេរោគសរុប - d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425

ការវាយតម្លៃរបស់ខ្ញុំអំពីស្ថានភាព៖
ខ្ញុំអាចនិយាយដោយមានទំនុកចិត្តថានេះជាភាពវិជ្ជមានមិនពិត។ សញ្ញា៖

និយមន័យទូទៅក្នុងករណីភាគច្រើន។
គ្មានការរកឃើញពីអ្នកដឹកនាំកំចាត់មេរោគទេ។

វាពិបាកក្នុងការនិយាយថាអ្វីដែលបណ្តាលឱ្យមានប្រតិកម្មបែបនេះពីកំចាត់មេរោគ ប៉ុន្តែដោយសារឯកសារនេះគឺហួសសម័យណាស់ (វាត្រូវបានបង្កើតឡើងជិតមួយឆ្នាំមុន) ខ្ញុំមិនមានកូដប្រភពនៃកំណែ 1.6.1 ដែលបានរក្សាទុកដើម្បីបង្កើតឯកសារគោលពីរឡើងវិញទេ។ . ទោះយ៉ាងណាក៏ដោយ ខ្ញុំមានកំណែចុងក្រោយបំផុត 1.6.5 ហើយបានផ្តល់ភាពមិនអាចផ្លាស់ប្តូរបាននៃសាខាសំខាន់ ការផ្លាស់ប្តូរតិចតួចត្រូវបានធ្វើឡើងនៅទីនោះ ប៉ុន្តែមិនមានភាពវិជ្ជមានមិនពិតបែបនេះទេ៖
មេរោគសរុប - c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb

CodeSignCert ត្រូវបានជូនដំណឹងអំពីភាពវិជ្ជមានមិនពិត នៅពេលលទ្ធផលនៃការចរចាបន្ថែមទៀតអាចប្រើបាន អត្ថបទនឹងត្រូវបានធ្វើបច្ចុប្បន្នភាពរហូតដល់ស្ថានភាពត្រូវបានដោះស្រាយពេញលេញ។

ប្រភព: www.habr.com

Comodo ដកហូតវិញ្ញាបនបត្រដោយគ្មានហេតុផល

បន្ថែមមតិយោបល់ ответОтменить