ഒരു വെബ്‌സൈറ്റ് ആധികാരികമാക്കാൻ ഒരു ബ്രൗസറിനായി, അത് സാധുവായ ഒരു സർട്ടിഫിക്കറ്റ് ശൃംഖലയുമായി സ്വയം അവതരിപ്പിക്കുന്നു. ഒരു സാധാരണ ശൃംഖല മുകളിൽ കാണിച്ചിരിക്കുന്നു, ഒന്നിൽ കൂടുതൽ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉണ്ടായിരിക്കാം. സാധുതയുള്ള ഒരു ശൃംഖലയിലെ ഏറ്റവും കുറഞ്ഞ സർട്ടിഫിക്കറ്റുകളുടെ എണ്ണം മൂന്നാണ്.

റൂട്ട് സർട്ടിഫിക്കറ്റ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയുടെ ഹൃദയമാണ്. ഇത് അക്ഷരാർത്ഥത്തിൽ നിങ്ങളുടെ OS-ലോ ബ്രൗസറിലോ അന്തർനിർമ്മിതമാണ്, ഇത് നിങ്ങളുടെ ഉപകരണത്തിൽ ഭൗതികമായി നിലവിലുണ്ട്. ഇത് സെർവർ ഭാഗത്ത് നിന്ന് മാറ്റാൻ കഴിയില്ല. ഉപകരണത്തിലെ OS അല്ലെങ്കിൽ ഫേംവെയറിന്റെ നിർബന്ധിത അപ്‌ഡേറ്റ് ആവശ്യമാണ്.

സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് സ്കോട്ട് ഹെൽം അവൻ എഴുതുന്നു, ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുമായി ബന്ധപ്പെട്ട പ്രധാന പ്രശ്നങ്ങൾ ഉണ്ടാകാം, കാരണം ഇന്ന് ഇത് ഇന്റർനെറ്റിലെ ഏറ്റവും ജനപ്രിയമായ സിഎയാണ്, അതിന്റെ റൂട്ട് സർട്ടിഫിക്കറ്റ് ഉടൻ തന്നെ മോശമാകും. ലെറ്റ്സ് എൻക്രിപ്റ്റ് റൂട്ട് മാറ്റുന്നു 8 ജൂലൈ 2020-ന് ഷെഡ്യൂൾ ചെയ്‌തിരിക്കുന്നു.

സർ‌ട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ (സി‌എ) എൻഡ്, ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ സെർവറിൽ നിന്ന് ക്ലയന്റിലേക്ക് ഡെലിവർ ചെയ്യുന്നു, കൂടാതെ റൂട്ട് സർട്ടിഫിക്കറ്റ് ക്ലയന്റിൽ നിന്നാണ്. ഇതിനകം, അതിനാൽ ഈ സർട്ടിഫിക്കറ്റുകളുടെ ശേഖരം ഉപയോഗിച്ച് ഒരാൾക്ക് ഒരു ശൃംഖല നിർമ്മിക്കാനും ഒരു വെബ്‌സൈറ്റ് പ്രാമാണീകരിക്കാനും കഴിയും.

ഓരോ സർട്ടിഫിക്കറ്റിനും കാലഹരണപ്പെടൽ തീയതിയുണ്ട്, അതിനുശേഷം അത് മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ട് എന്നതാണ് പ്രശ്നം. ഉദാഹരണത്തിന്, 1 സെപ്റ്റംബർ 2020 മുതൽ, സഫാരി ബ്രൗസറിൽ സെർവർ TLS സർട്ടിഫിക്കറ്റുകളുടെ സാധുത കാലയളവിൽ ഒരു പരിധി അവതരിപ്പിക്കാൻ അവർ പദ്ധതിയിടുന്നു. പരമാവധി 398 ദിവസം.

ഇതിനർത്ഥം നാമെല്ലാവരും ഞങ്ങളുടെ സെർവർ സർട്ടിഫിക്കറ്റുകൾ ഓരോ 12 മാസത്തിലും മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ട് എന്നാണ്. ഈ നിയന്ത്രണം സെർവർ സർട്ടിഫിക്കറ്റുകൾക്ക് മാത്രമേ ബാധകമാകൂ; അത് അല്ല റൂട്ട് CA സർട്ടിഫിക്കറ്റുകൾക്ക് ബാധകമാണ്.

CA സർട്ടിഫിക്കറ്റുകൾ വ്യത്യസ്‌തമായ നിയമങ്ങളാൽ നിയന്ത്രിക്കപ്പെടുന്നു, അതിനാൽ വ്യത്യസ്ത സാധുത പരിധികളുണ്ട്. 5 വർഷത്തെ സാധുതയുള്ള ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകളും 25 വർഷത്തെ സേവന ജീവിതമുള്ള റൂട്ട് സർട്ടിഫിക്കറ്റുകളും കണ്ടെത്തുന്നത് വളരെ സാധാരണമാണ്!

ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകളിൽ സാധാരണയായി പ്രശ്‌നങ്ങളൊന്നുമില്ല, കാരണം അവ സെർവർ മുഖേന ക്ലയന്റിലേക്ക് വിതരണം ചെയ്യുന്നു, അത് തന്നെ സ്വന്തം സർട്ടിഫിക്കറ്റ് പലപ്പോഴും മാറ്റുന്നു, അതിനാൽ ഇത് പ്രക്രിയയിൽ ഇന്റർമീഡിയറ്റ് ഒന്ന് മാറ്റിസ്ഥാപിക്കുന്നു. റൂട്ട് സിഎ സർട്ടിഫിക്കറ്റിൽ നിന്ന് വ്യത്യസ്തമായി സെർവർ സർട്ടിഫിക്കറ്റിനൊപ്പം ഇത് മാറ്റിസ്ഥാപിക്കുന്നത് വളരെ എളുപ്പമാണ്.

ഞങ്ങൾ ഇതിനകം പറഞ്ഞതുപോലെ, റൂട്ട് CA നേരിട്ട് ക്ലയന്റ് ഉപകരണത്തിലേക്ക്, OS, ബ്രൗസർ അല്ലെങ്കിൽ മറ്റ് സോഫ്റ്റ്വെയറിലേക്ക് നിർമ്മിച്ചിരിക്കുന്നു. റൂട്ട് CA മാറ്റുന്നത് വെബ്‌സൈറ്റിന്റെ നിയന്ത്രണത്തിന് അപ്പുറമാണ്. ഇതിന് ക്ലയന്റിൽ ഒരു അപ്ഡേറ്റ് ആവശ്യമാണ്, അത് ഒരു OS അല്ലെങ്കിൽ സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് ആകട്ടെ.

ചില റൂട്ട് സിഎകൾ വളരെക്കാലമായി നിലവിലുണ്ട്, ഞങ്ങൾ 20-25 വർഷങ്ങളെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്. താമസിയാതെ ചില പഴയ റൂട്ട് സിഎകൾ അവരുടെ സ്വാഭാവിക ജീവിതത്തിന്റെ അവസാനത്തെ സമീപിക്കും, അവരുടെ സമയം ഏതാണ്ട് അവസാനിച്ചു. CA-കൾ പുതിയ റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ സൃഷ്‌ടിക്കുകയും നിരവധി വർഷങ്ങളായി OS, ബ്രൗസർ അപ്‌ഡേറ്റുകൾ എന്നിവയിൽ ലോകമെമ്പാടും വിതരണം ചെയ്യുകയും ചെയ്യുന്നതിനാൽ ഞങ്ങളിൽ മിക്കവർക്കും ഇത് ഒരു പ്രശ്‌നമേയല്ല. എന്നാൽ വളരെക്കാലമായി ആരെങ്കിലും അവരുടെ OS അല്ലെങ്കിൽ ബ്രൗസർ അപ്ഡേറ്റ് ചെയ്തിട്ടില്ലെങ്കിൽ, അത് ഒരുതരം പ്രശ്നമാണ്.

ഈ സാഹചര്യം 30 മെയ് 2020-ന് 10:48:38 GMT-ന് സംഭവിച്ചു. ഇതാണ് കൃത്യമായ സമയം AddTrust റൂട്ട് സർട്ടിഫിക്കറ്റ് ചീഞ്ഞതാണ് കോമോഡോ സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയിൽ നിന്ന് (സെക്റ്റിഗോ).

അവരുടെ സ്റ്റോറിൽ പുതിയ USERTrust റൂട്ട് സർട്ടിഫിക്കറ്റ് ഇല്ലാത്ത ലെഗസി ഉപകരണങ്ങളുമായി അനുയോജ്യത ഉറപ്പാക്കാൻ ക്രോസ്-സൈനിംഗിനായി ഇത് ഉപയോഗിച്ചു.

നിർഭാഗ്യവശാൽ, ലെഗസി ബ്രൗസറുകളിൽ മാത്രമല്ല, OpenSSL 1.0.x, LibreSSL എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള ബ്രൗസർ ഇതര ക്ലയന്റുകളിലും പ്രശ്നങ്ങൾ ഉയർന്നു. gnuTLS. ഉദാഹരണത്തിന്, സെറ്റ്-ടോപ്പ് ബോക്സുകളിൽ വര്ഷം, സേവനം ഹെറോക്കു, ഫോർട്ടിനെറ്റിൽ, ചാർജിഫൈ ആപ്ലിക്കേഷനുകളിൽ, .NET കോർ 2.0 പ്ലാറ്റ്‌ഫോമിൽ Linux и മറ്റു പലരും.

ഈ പ്രശ്നം പഴയ സിസ്റ്റങ്ങളെ മാത്രമേ ബാധിക്കുകയുള്ളൂ എന്ന് പ്രതീക്ഷിച്ചിരുന്നു (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9, മുതലായവ), കാരണം ആധുനിക ബ്രൗസറുകൾക്ക് രണ്ടാമത്തെ റൂട്ട് സർട്ടിഫിക്കറ്റ് USERTRust ഉപയോഗിക്കാൻ കഴിയും. എന്നിരുന്നാലും, വാസ്തവത്തിൽ, ഓപ്പൺ സോഴ്‌സ് OpenSSL 1.0.x, GnuTLS ലൈബ്രറികൾ ഉപയോഗിച്ചിരുന്ന നൂറുകണക്കിന് വെബ് സേവനങ്ങൾക്ക് ക്രാഷുകൾ നേരിടാൻ തുടങ്ങി. സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെട്ടതായി ഒരു പിശക് സന്ദേശത്തോടെ സുരക്ഷിത കണക്ഷനുകൾ പരാജയപ്പെട്ടു.

അടുത്തത് - നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം

വരാനിരിക്കുന്ന റൂട്ട് CA മാറ്റത്തിന്റെ മറ്റൊരു നല്ല ഉദാഹരണമാണ് ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റി. കൂടുതൽ 2019 ഏപ്രിലിൽ Identrust ശൃംഖലയിൽ നിന്ന് അവരുടെ സ്വന്തം ISRG റൂട്ട് ശൃംഖലയിലേക്ക് മാറാൻ അവർ പദ്ധതിയിട്ടിരുന്നു, പക്ഷേ ഇത് നടന്നില്ല.

"ഉപകരണങ്ങളിൽ ISRG റൂട്ട് പെനട്രേഷന്റെ അഭാവത്തെക്കുറിച്ചുള്ള ആശങ്കകൾ കാരണം, Android "നേറ്റീവ് റൂട്ട് സംക്രമണ തീയതി 2019 ജൂലൈ 8 ൽ നിന്ന് 2020 ജൂലൈ 8 ലേക്ക് മാറ്റാൻ ഞങ്ങൾ തീരുമാനിച്ചു," ലെറ്റ്സ് എൻക്രിപ്റ്റ് ഒരു ഔദ്യോഗിക പ്രസ്താവനയിൽ പറഞ്ഞു.

എല്ലാ ക്ലയന്റുകളിലുടനീളം റൂട്ട് സിഎ വളരെ വ്യാപകമായി വിതരണം ചെയ്യപ്പെടാത്തപ്പോൾ, "റൂട്ട് പ്രൊപ്പഗേഷൻ" എന്ന പ്രശ്നം മൂലമോ കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, റൂട്ട് പ്രചരണത്തിന്റെ അഭാവം മൂലമോ തീയതി മാറ്റിവയ്ക്കേണ്ടി വന്നു.

ഐഡൻട്രസ്റ്റ് DST റൂട്ട് CA X3-ലേക്ക് ചെയിൻ ചെയ്‌തിരിക്കുന്ന ഒരു ക്രോസ്-സൈൻ ചെയ്ത ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് നിലവിൽ എൻക്രിപ്റ്റ് ചെയ്യട്ടെ. ഈ റൂട്ട് സർട്ടിഫിക്കറ്റ് 2000 സെപ്റ്റംബറിൽ തിരികെ നൽകുകയും 30 സെപ്റ്റംബർ 2021-ന് കാലഹരണപ്പെടുകയും ചെയ്യുന്നു. അതുവരെ, സ്വയം ഒപ്പിട്ട ISRG റൂട്ട് X1-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്യാൻ നമുക്ക് എൻക്രിപ്റ്റ് പദ്ധതിയുണ്ട്.

ISRG റൂട്ട് 4 ജൂൺ 2015-ന് പുറത്തിറങ്ങി. ഇതിനുശേഷം, ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി എന്ന നിലയിൽ അതിന്റെ അംഗീകാര പ്രക്രിയ ആരംഭിച്ചു, അത് അവസാനിച്ചു 6 ഓഗസ്റ്റ് 2018 വർഷം. ഈ സമയം മുതൽ, ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അല്ലെങ്കിൽ സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് വഴി റൂട്ട് CA എല്ലാ ക്ലയന്റുകൾക്കും ലഭ്യമായിരുന്നു. നിങ്ങൾ ചെയ്യേണ്ടത് അപ്ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക മാത്രമാണ്.

പക്ഷെ അതാണ് പ്രശ്നം.

നിങ്ങളുടെ മൊബൈൽ ഫോൺ, ടിവി, അല്ലെങ്കിൽ മറ്റ് ഉപകരണം എന്നിവ രണ്ട് വർഷത്തിനുള്ളിൽ അപ്ഡേറ്റ് ചെയ്തിട്ടില്ലെങ്കിൽ, പുതിയ ISRG റൂട്ട് X1 റൂട്ട് സർട്ടിഫിക്കറ്റിനെക്കുറിച്ച് അത് എങ്ങനെ അറിയും? സിസ്റ്റത്തിൽ ഇത് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ, ലെറ്റ്സ് എൻക്രിപ്റ്റ് പുതിയ റൂട്ടിലേക്ക് മാറുമ്പോൾ തന്നെ നിങ്ങളുടെ ഉപകരണത്തിലെ എല്ലാ ലെറ്റ്സ് എൻക്രിപ്റ്റ് സെർവർ സർട്ടിഫിക്കറ്റുകളും അസാധുവാകും. കൂടാതെ ഇക്കോസിസ്റ്റത്തിലും Android വളരെക്കാലമായി അപ്‌ഡേറ്റ് ചെയ്യാത്ത നിരവധി കാലഹരണപ്പെട്ട ഉപകരണങ്ങൾ.

ഇക്കോസിസ്റ്റം Android

അതുകൊണ്ടാണ് നമുക്ക് എൻക്രിപ്റ്റ് അതിന്റെ സ്വന്തം ISRG റൂട്ടിലേക്ക് നീങ്ങാൻ വൈകുന്നത്, ഇപ്പോഴും IdenTrust റൂട്ടിലേക്ക് പോകുന്ന ഒരു ഇന്റർമീഡിയറ്റ് ഉപയോഗിക്കുന്നു. എന്നാൽ ഏത് സാഹചര്യത്തിലും മാറ്റം വരുത്തേണ്ടിവരും. റൂട്ട് മാറ്റത്തിന്റെ തീയതിയും നിശ്ചയിച്ചിട്ടുണ്ട് 8 ജൂലൈ 2020 വർഷം.

ISRG X1 റൂട്ട് നിങ്ങളുടെ ഉപകരണത്തിൽ (ടിവി, സെറ്റ്-ടോപ്പ് ബോക്സ് അല്ലെങ്കിൽ മറ്റ് ക്ലയന്റ്) ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കാൻ, ടെസ്റ്റ് സൈറ്റ് തുറക്കുക https://valid-isrgrootx1.letsencrypt.org/. സുരക്ഷാ മുന്നറിയിപ്പ് ദൃശ്യമാകുന്നില്ലെങ്കിൽ, സാധാരണയായി എല്ലാം ശരിയാണ്.

ഒരു പുതിയ റൂട്ടിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നതിനുള്ള വെല്ലുവിളി നേരിടുന്നത് ലെറ്റ്സ് എൻക്രിപ്റ്റ് മാത്രമല്ല. ഇൻറർനെറ്റിലെ ക്രിപ്‌റ്റോഗ്രഫി ഉപയോഗിക്കാൻ തുടങ്ങിയത് 20 വർഷങ്ങൾക്ക് മുമ്പാണ്, അതിനാൽ ഇപ്പോൾ പല റൂട്ട് സർട്ടിഫിക്കറ്റുകളും കാലഹരണപ്പെടാൻ പോകുന്ന സമയമാണ്.

വർഷങ്ങളായി സ്മാർട്ട് ടിവി സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യാത്ത സ്‌മാർട്ട് ടിവി ഉടമകൾക്ക് ഈ പ്രശ്‌നം നേരിടാം. ഉദാഹരണത്തിന്, പുതിയ GlobalSign റൂട്ട് R5 റൂട്ട് 2012-ൽ പുറത്തിറങ്ങി, ചില പഴയ സ്മാർട്ട് ടിവികൾക്ക് ഇതിന് ഒരു ശൃംഖല നിർമ്മിക്കാൻ കഴിയില്ല, കാരണം അവയ്ക്ക് ഈ റൂട്ട് സിഎ ഇല്ല. പ്രത്യേകിച്ചും, ഈ ക്ലയന്റുകൾക്ക് bbc.co.uk വെബ്‌സൈറ്റിലേക്ക് ഒരു സുരക്ഷിത കണക്ഷൻ സ്ഥാപിക്കാൻ കഴിഞ്ഞില്ല. പ്രശ്നം പരിഹരിക്കാൻ, ബിബിസി അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ഒരു തന്ത്രം അവലംബിക്കേണ്ടിവന്നു: അവർ ഈ ക്ലയന്റുകൾക്കായി ഞങ്ങൾ ഒരു ബദൽ ശൃംഖല നിർമ്മിച്ചു പഴയ വേരുകൾ ഉപയോഗിച്ച് അധിക ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ വഴി R3 റൂട്ട് и R1 റൂട്ട്, ഇതുവരെ ചീഞ്ഞു പോയിട്ടില്ല.

www.bbc.co.uk (Leaf) GlobalSign ECC OV SSL CA 2018 (ഇന്റർമീഡിയറ്റ്) GlobalSign റൂട്ട് CA - R5 (ഇന്റർമീഡിയറ്റ്) GlobalSign Root CA - R3 (ഇന്റർമീഡിയറ്റ്)

ഇതൊരു താൽക്കാലിക പരിഹാരമാണ്. ക്ലയന്റ് സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യുന്നതുവരെ പ്രശ്നം മാറില്ല. ഒരു സ്മാർട്ട് ടിവി അടിസ്ഥാനപരമായി പരിമിതമായ പ്രവർത്തനക്ഷമതയുള്ള ഒരു കമ്പ്യൂട്ടറാണ്. Linuxഅപ്‌ഡേറ്റുകൾ ഇല്ലെങ്കിൽ, അതിന്റെ റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ അനിവാര്യമായും അസാധുവാകും.

ടിവികൾക്ക് മാത്രമല്ല, എല്ലാ ഉപകരണങ്ങൾക്കും ഇത് ബാധകമാണ്. നിങ്ങൾക്ക് ഇന്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ഏതെങ്കിലും ഉപകരണം ഉണ്ടെങ്കിൽ, അത് "സ്മാർട്ട്" ഉപകരണമായി പരസ്യം ചെയ്യപ്പെടുകയാണെങ്കിൽ, ചീഞ്ഞ സർട്ടിഫിക്കറ്റുകളുടെ പ്രശ്നം തീർച്ചയായും അതിനെ ബാധിക്കുന്നു. ഉപകരണം അപ്ഡേറ്റ് ചെയ്തില്ലെങ്കിൽ, റൂട്ട് CA സ്റ്റോർ കാലക്രമേണ കാലഹരണപ്പെടും, ഒടുവിൽ പ്രശ്നം പ്രത്യക്ഷപ്പെടും. റൂട്ട് സ്റ്റോർ അവസാനമായി അപ്ഡേറ്റ് ചെയ്തത് എപ്പോഴാണ് പ്രശ്നം സംഭവിക്കുന്നത് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. ഇത് ഉപകരണത്തിന്റെ യഥാർത്ഥ റിലീസ് തീയതിക്ക് കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പായിരിക്കാം.

ചില വലിയ മീഡിയ പ്ലാറ്റ്‌ഫോമുകൾക്ക് ലെറ്റ്സ് എൻക്രിപ്റ്റ് പോലുള്ള ആധുനിക ഓട്ടോമേറ്റഡ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റികൾ ഉപയോഗിക്കാൻ കഴിയാത്തതിന്റെ പ്രശ്‌നമാണിത്, സ്കോട്ട് ഹെൽം എഴുതുന്നു. അവ സ്മാർട്ട് ടിവികൾക്ക് അനുയോജ്യമല്ല, കൂടാതെ ലെഗസി ഉപകരണങ്ങളിൽ സർട്ടിഫിക്കറ്റ് പിന്തുണ ഉറപ്പുനൽകാൻ വേരുകളുടെ എണ്ണം വളരെ ചെറുതാണ്. അല്ലെങ്കിൽ, ടിവിക്ക് ആധുനിക സ്ട്രീമിംഗ് സേവനങ്ങൾ സമാരംഭിക്കാൻ കഴിയില്ല.

റൂട്ട് സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടുന്ന വസ്തുതയ്ക്ക് വലിയ ഐടി കമ്പനികൾ പോലും തയ്യാറല്ലെന്ന് AddTrust-ലെ ഏറ്റവും പുതിയ സംഭവം കാണിക്കുന്നു.

പ്രശ്നത്തിന് ഒരേയൊരു പരിഹാരമേയുള്ളൂ - അപ്ഡേറ്റ്. സ്മാർട്ട് ഉപകരണങ്ങളുടെ ഡെവലപ്പർമാർ സോഫ്റ്റ്‌വെയറും റൂട്ട് സർട്ടിഫിക്കറ്റുകളും മുൻകൂട്ടി അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു സംവിധാനം നൽകണം. മറുവശത്ത്, വാറന്റി കാലയളവ് അവസാനിച്ചതിന് ശേഷം നിർമ്മാതാക്കൾക്ക് അവരുടെ ഉപകരണങ്ങളുടെ പ്രവർത്തനം ഉറപ്പാക്കുന്നത് ലാഭകരമല്ല.

അവലംബം: www.habr.com