កាលពីមុន វិញ្ញាបនបត្រច្រើនតែផុតកំណត់ ដោយសារពួកវាត្រូវបន្តជាថ្មីដោយដៃ។ មនុស្សគ្រាន់តែភ្លេចធ្វើវា។ ជាមួយនឹងវត្តមានរបស់ Let's Encrypt និងនីតិវិធីអាប់ដេតដោយស្វ័យប្រវត្តិ វាហាក់បីដូចជាបញ្ហាគួរតែត្រូវបានដោះស្រាយ។ ប៉ុន្តែថ្មីៗនេះ រឿង Firefox បង្ហាញថាតាមពិតវានៅតែពាក់ព័ន្ធ។ ជាអកុសល វិញ្ញាបនបត្របន្តផុតកំណត់។

ក្នុងករណីដែលអ្នកនឹករឿងនោះ នៅពាក់កណ្តាលអធ្រាត្រ ថ្ងៃទី 4 ខែឧសភា ឆ្នាំ 2019 ផ្នែកបន្ថែម Firefox ស្ទើរតែទាំងអស់បានឈប់ដំណើរការភ្លាមៗ។

ដូចដែលវាបានប្រែក្លាយការបរាជ័យដ៏ធំបានកើតឡើងដោយសារតែការពិតដែលថា Mozilla វិញ្ញាបនបត្របានផុតកំណត់ហើយ។ដែលត្រូវបានប្រើដើម្បីចុះហត្ថលេខាលើផ្នែកបន្ថែម។ ដូច្នេះ ពួកគេត្រូវបានសម្គាល់ថា "មិនត្រឹមត្រូវ" ហើយមិនត្រូវបានផ្ទៀងផ្ទាត់ (ព័ត៌មានលម្អិតបច្ចេកទេស) នៅលើវេទិកា ជាដំណោះស្រាយមួយ វាត្រូវបានណែនាំឱ្យបិទការផ្ទៀងផ្ទាត់ហត្ថលេខាផ្នែកបន្ថែមនៅក្នុង អំពី: config ឬផ្លាស់ប្តូរនាឡិកាប្រព័ន្ធ។

Mozilla បានបញ្ចេញបំណះ Firefox 66.0.4 ភ្លាមៗ ដែលដោះស្រាយបញ្ហាជាមួយនឹងវិញ្ញាបនបត្រមិនត្រឹមត្រូវ ហើយផ្នែកបន្ថែមទាំងអស់ត្រឡប់ទៅធម្មតាវិញ។ អ្នកអភិវឌ្ឍន៍ណែនាំឱ្យដំឡើងវានិង កុំ​ប្រើ មិនមានដំណោះស្រាយដើម្បីរំលងការផ្ទៀងផ្ទាត់ហត្ថលេខាទេព្រោះវាអាចប៉ះទង្គិចជាមួយបំណះ។

ទោះជាយ៉ាងណាក៏ដោយ រឿងនេះបង្ហាញជាថ្មីម្តងទៀតថា ការផុតកំណត់វិញ្ញាបនបត្រនៅតែជាបញ្ហាសំខាន់នាពេលបច្ចុប្បន្ននេះ។

ក្នុងន័យនេះ វាជាការគួរឱ្យចាប់អារម្មណ៍ក្នុងការរកមើលវិធីដើមអំពីរបៀបដែលអ្នកបង្កើតពិធីការដោះស្រាយជាមួយនឹងកិច្ចការនេះ។ DNSCrypt. ដំណោះស្រាយរបស់ពួកគេអាចបែងចែកជាពីរផ្នែក។ ទីមួយ ទាំងនេះគឺជាវិញ្ញាបនបត្ររយៈពេលខ្លី។ ទីពីរ ព្រមានអ្នកប្រើប្រាស់អំពីការផុតកំណត់នៃរយៈពេលវែង។

DNSCrypt

DNSCrypt គឺជាពិធីការអ៊ិនគ្រីបចរាចរណ៍ DNS ។ វាការពារការទំនាក់ទំនង DNS ពីការស្ទាក់ចាប់ និង MiTMs ហើយក៏អនុញ្ញាតឱ្យអ្នករំលងការទប់ស្កាត់នៅកម្រិតសំណួរ DNS ផងដែរ។

ពិធីការបិទចរាចរ DNS រវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ នៅក្នុងរចនាសម្ព័ន្ធគ្រីប ដែលដំណើរការលើពិធីការដឹកជញ្ជូន UDP និង TCP ។ ដើម្បីប្រើវា ទាំងម៉ាស៊ីនភ្ញៀវ និងអ្នកដោះស្រាយ DNS ត្រូវតែគាំទ្រ DNSCrypt ។ ឧទាហរណ៍ ចាប់តាំងពីខែមីនា ឆ្នាំ 2016 វាត្រូវបានបើកនៅលើម៉ាស៊ីនមេ DNS របស់ខ្លួន និងនៅក្នុងកម្មវិធីរុករក Yandex ។ អ្នកផ្តល់សេវាជាច្រើនផ្សេងទៀតក៏បានប្រកាសការគាំទ្រផងដែរ រួមទាំង Google និង Cloudflare ផងដែរ។ ជាអកុសលមិនមានពួកគេច្រើនទេ (ម៉ាស៊ីនមេ DNS សាធារណៈ 152 ត្រូវបានរាយនៅលើគេហទំព័រផ្លូវការ) ។ ប៉ុន្តែកម្មវិធី dnscrypt-ប្រូកស៊ី អាចត្រូវបានដំឡើងដោយដៃនៅលើម៉ាស៊ីនភ្ញៀវ Linux, Windows និង MacOS ។ មាន​ផង​ដែរ ការអនុវត្តម៉ាស៊ីនមេ.

តើ DNSCrypt ដំណើរការយ៉ាងដូចម្តេច? សរុបមក អតិថិជនយកសោសាធារណៈរបស់អ្នកផ្តល់សេវាដែលបានជ្រើសរើស ហើយប្រើវាដើម្បីផ្ទៀងផ្ទាត់វិញ្ញាបនបត្ររបស់វា។ សោសាធារណៈរយៈពេលខ្លីសម្រាប់វគ្គ និងឧបករណ៍កំណត់អត្តសញ្ញាណកូដសម្ងាត់គឺមានរួចហើយ។ អតិថិជនត្រូវបានលើកទឹកចិត្តឱ្យបង្កើតសោថ្មីសម្រាប់សំណើនីមួយៗ ហើយម៉ាស៊ីនមេត្រូវបានលើកទឹកចិត្តឱ្យផ្លាស់ប្តូរសោ រៀងរាល់ 24 ម៉ោងម្តង. នៅពេលផ្លាស់ប្តូរសោ ក្បួនដោះស្រាយ X25519 ត្រូវបានប្រើសម្រាប់ការចុះហត្ថលេខា - EdDSA សម្រាប់ការអ៊ិនគ្រីបប្លុក - XSalsa20-Poly1305 ឬ XChaCha20-Poly1305 ។

មួយក្នុងចំណោមអ្នកបង្កើតពិធីការ Frank Denis គាត់បានសរសេរការជំនួសដោយស្វ័យប្រវត្តិរៀងរាល់ 24 ម៉ោងបានដោះស្រាយបញ្ហានៃវិញ្ញាបនបត្រដែលផុតកំណត់។ ជាគោលការណ៍ dnscrypt-proxy reference client ទទួលយកវិញ្ញាបនបត្រជាមួយនឹងរយៈពេលសុពលភាពណាមួយ ប៉ុន្តែចេញការព្រមានមួយ "រយៈពេលសោ dnscrypt-proxy សម្រាប់ server នេះគឺវែងពេក" ប្រសិនបើវាមានសុពលភាពលើសពី 24 ម៉ោង។ ក្នុងពេលជាមួយគ្នានោះ រូបភាព Docker ត្រូវបានចេញផ្សាយ ដែលការផ្លាស់ប្តូររហ័សនៃគ្រាប់ចុច (និងវិញ្ញាបនបត្រ) ត្រូវបានអនុវត្ត។

ទីមួយ វាមានប្រយោជន៍ខ្លាំងណាស់សម្រាប់សុវត្ថិភាព៖ ប្រសិនបើម៉ាស៊ីនមេត្រូវបានសម្របសម្រួល ឬសោត្រូវបានលេចធ្លាយ នោះចរាចរណ៍កាលពីម្សិលមិញមិនអាចឌិគ្រីបបានទេ។ សោបានផ្លាស់ប្តូររួចហើយ។ នេះទំនងជានឹងបង្កបញ្ហាសម្រាប់ការអនុវត្តច្បាប់ Yarovaya ដែលបង្ខំឱ្យអ្នកផ្តល់សេវារក្សាទុកចរាចរណ៍ទាំងអស់ រួមទាំងចរាចរណ៍ដែលបានអ៊ិនគ្រីបផងដែរ។ ភាពពាក់ព័ន្ធនោះគឺថា ក្រោយមកវាអាចត្រូវបានឌិគ្រីបប្រសិនបើចាំបាច់ដោយស្នើសុំសោពីគេហទំព័រ។ ប៉ុន្តែក្នុងករណីនេះ គេហទំព័រមិនអាចផ្តល់វាបានទេ ព្រោះវាប្រើសោរយៈពេលខ្លី លុបលេខចាស់។

ប៉ុន្តែអ្វីដែលសំខាន់បំផុតនោះគឺ ដេនីស សរសេរថា គ្រាប់ចុចរយៈពេលខ្លីបង្ខំឱ្យម៉ាស៊ីនមេ ដំឡើងស្វ័យប្រវត្តិកម្មចាប់ពីថ្ងៃដំបូង។ ប្រសិនបើម៉ាស៊ីនមេភ្ជាប់ទៅបណ្តាញ ហើយស្គ្រីបការផ្លាស់ប្តូរសោមិនត្រូវបានកំណត់រចនាសម្ព័ន្ធ ឬមិនដំណើរការ វានឹងត្រូវបានរកឃើញភ្លាមៗ។

នៅពេលដែលស្វ័យប្រវត្តិកម្មផ្លាស់ប្តូរសោរៀងរាល់ពីរបីឆ្នាំម្តង វាមិនអាចពឹងផ្អែកលើបានទេ ហើយមនុស្សអាចភ្លេចអំពីការផុតកំណត់វិញ្ញាបនបត្រ។ ប្រសិនបើអ្នកប្តូរសោជារៀងរាល់ថ្ងៃ វានឹងត្រូវបានរកឃើញភ្លាមៗ។

ក្នុងពេលជាមួយគ្នានេះ ប្រសិនបើស្វ័យប្រវត្តិកម្មត្រូវបានកំណត់រចនាសម្ព័ន្ធជាធម្មតា នោះវាមិនមានបញ្ហាថាតើសោត្រូវបានផ្លាស់ប្តូរញឹកញាប់ប៉ុណ្ណានោះទេ៖ ជារៀងរាល់ឆ្នាំ រៀងរាល់ត្រីមាស ឬបីដងក្នុងមួយថ្ងៃ។ Frank Denis សរសេរថា ប្រសិនបើអ្វីៗដំណើរការលើសពី 24 ម៉ោង វានឹងដំណើរការជារៀងរហូត។ យោងតាមគាត់ ការណែនាំអំពីការបង្វិលកូនសោប្រចាំថ្ងៃនៅក្នុងកំណែទីពីរនៃពិធីការ រួមជាមួយនឹងរូបភាព Docker ដែលត្រៀមរួចជាស្រេចដែលអនុវត្តវា កាត់បន្ថយចំនួនម៉ាស៊ីនមេដែលមានវិញ្ញាបនបត្រដែលផុតកំណត់ប្រកបដោយប្រសិទ្ធភាព ខណៈពេលដែលការកែលម្អសុវត្ថិភាពក្នុងពេលដំណាលគ្នា។

ទោះជាយ៉ាងណាក៏ដោយ អ្នកផ្តល់សេវាមួយចំនួននៅតែសម្រេចចិត្តសម្រាប់ហេតុផលបច្ចេកទេសមួយចំនួនដើម្បីកំណត់រយៈពេលសុពលភាពនៃវិញ្ញាបនបត្រឱ្យលើសពី 24 ម៉ោង។ បញ្ហានេះត្រូវបានដោះស្រាយយ៉ាងទូលំទូលាយជាមួយនឹងបន្ទាត់កូដមួយចំនួននៅក្នុង dnscrypt-proxy៖ អ្នកប្រើប្រាស់ទទួលបានការព្រមានជាព័ត៌មាន 30 ថ្ងៃមុនពេលវិញ្ញាបនបត្រផុតកំណត់ សារមួយផ្សេងទៀតដែលមានកម្រិតធ្ងន់ធ្ងរជាង 7 ថ្ងៃមុនពេលផុតកំណត់ និងសារសំខាន់ប្រសិនបើវិញ្ញាបនបត្រនៅសល់ សុពលភាពតិចជាង 24 ម៉ោង។ នេះអនុវត្តតែចំពោះវិញ្ញាបនបត្រដែលដំបូងមានសុពលភាពយូរ។

សារទាំងនេះផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវឱកាសដើម្បីជូនដំណឹងដល់ប្រតិបត្តិករ DNS អំពីការផុតកំណត់វិញ្ញាបនបត្រដែលជិតមកដល់ មុនពេលវាយឺតពេល។

ប្រហែលជាប្រសិនបើអ្នកប្រើ Firefox ទាំងអស់បានទទួលសារបែបនេះ នោះមាននរណាម្នាក់នឹងជូនដំណឹងដល់អ្នកអភិវឌ្ឍន៍ ហើយពួកគេនឹងមិនអនុញ្ញាតឱ្យវិញ្ញាបនបត្រផុតកំណត់នោះទេ។ Frank Denis សរសេរថា "ខ្ញុំមិនចាំម៉ាស៊ីនមេ DNSCrypt តែមួយនៅក្នុងបញ្ជីម៉ាស៊ីនមេ DNS សាធារណៈដែលមានវិញ្ញាបនបត្ររបស់វាផុតកំណត់ក្នុងរយៈពេល 2 ឬ 3 ឆ្នាំចុងក្រោយនេះទេ"។ ក្នុងករណីណាក៏ដោយ វាជាការប្រសើរក្នុងការព្រមានអ្នកប្រើប្រាស់ជាមុន ជាជាងបិទកម្មវិធីបន្ថែមដោយមិនមានការព្រមាន។

ប្រភព: www.habr.com