ഫയർഫോക്സിലെ ആഡ്-ഓണുകൾ അടുത്തിടെ പ്രവർത്തനരഹിതമാക്കുന്നതിന്റെ സാങ്കേതിക വിശദാംശങ്ങൾ

കുറിപ്പ് വിവർത്തകൻ: വായനക്കാരുടെ സൗകര്യാർത്ഥം, തീയതികൾ മോസ്കോ സമയത്ത് നൽകിയിരിക്കുന്നു

ആഡ്-ഓണുകളിൽ സൈൻ ചെയ്യാൻ ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റുകളിലൊന്നിന്റെ കാലഹരണപ്പെടൽ ഞങ്ങൾക്ക് അടുത്തിടെ നഷ്‌ടമായി. ഉപയോക്താക്കൾക്കായി ആഡ്-ഓണുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിന് ഇത് കാരണമായി. ഇപ്പോൾ പ്രശ്നം മിക്കവാറും പരിഹരിച്ചതിനാൽ, എന്താണ് സംഭവിച്ചതെന്നും ചെയ്ത ജോലിയുടെ വിശദാംശങ്ങൾ പങ്കിടാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

പശ്ചാത്തലം: കൂട്ടിച്ചേർക്കലുകളും ഒപ്പുകളും

പലരും ബോക്‌സിന് പുറത്ത് ബ്രൗസർ ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും, “ആഡ്-ഓണുകൾ” എന്ന് വിളിക്കുന്ന വിപുലീകരണങ്ങളെ ഫയർഫോക്സ് പിന്തുണയ്ക്കുന്നു. അവരുടെ സഹായത്തോടെ, ഉപയോക്താക്കൾ ബ്രൗസറിലേക്ക് വിവിധ സവിശേഷതകൾ ചേർക്കുന്നു. 15 ആയിരത്തിലധികം ആഡ്-ഓണുകൾ ഉണ്ട്: മുതൽ പരസ്യം തടയൽ ഇതിനായി നൂറുകണക്കിന് ടാബുകൾ നിയന്ത്രിക്കുക.

ഇൻസ്റ്റാൾ ചെയ്ത ആഡ്-ഓണുകൾ ഉണ്ടായിരിക്കണം ഡിജിറ്റൽ ഒപ്പ്, ഇത് ക്ഷുദ്രകരമായ ആഡ്-ഓണുകളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുകയും മോസില്ല സ്റ്റാഫിന്റെ ആഡ്-ഓണുകളുടെ ഏറ്റവും കുറഞ്ഞ അവലോകനം ആവശ്യമാണ്. ഞങ്ങൾ ഈ ആവശ്യം 2015-ൽ അവതരിപ്പിച്ചു, കാരണം ഞങ്ങൾ അനുഭവിക്കുന്നു ഗുരുതരമായ പ്രശ്നങ്ങൾ ക്ഷുദ്രകരമായ ആഡ്-ഓണുകൾക്കൊപ്പം.

ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു: ഫയർഫോക്സിന്റെ ഓരോ പകർപ്പിലും ഒരു "റൂട്ട് സർട്ടിഫിക്കറ്റ്" അടങ്ങിയിരിക്കുന്നു. ഈ "റൂട്ടിന്റെ" കീ സംഭരിച്ചിരിക്കുന്നു ഹാർഡ്‌വെയർ സെക്യൂരിറ്റി മൊഡ്യൂൾ (HSM)നെറ്റ്വർക്ക് ആക്സസ് ഇല്ലാതെ. ഓരോ കുറച്ച് വർഷങ്ങളിലും, ഈ കീ ഉപയോഗിച്ച് ഒരു പുതിയ "ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ്" ഒപ്പിടുന്നു, ഇത് ആഡ്-ഓണുകൾ സൈൻ ചെയ്യുമ്പോൾ ഉപയോഗിക്കുന്നു. ഒരു ഡെവലപ്പർ ഒരു ആഡ്-ഓൺ സമർപ്പിക്കുമ്പോൾ, ഞങ്ങൾ ഒരു താൽക്കാലിക "എൻഡ് സർട്ടിഫിക്കറ്റ്" സൃഷ്ടിക്കുകയും ഒരു ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് അതിൽ ഒപ്പിടുകയും ചെയ്യും. ആഡ്-ഓൺ തന്നെ അന്തിമ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒപ്പിടുന്നു. ആസൂത്രിതമായി ഇത് ഇതുപോലെ കാണപ്പെടുന്നു.

ഓരോ സർട്ടിഫിക്കറ്റിനും ഒരു "വിഷയം" (സർട്ടിഫിക്കറ്റ് നൽകിയത്) ഒരു "ഇഷ്യൂവർ" (സർട്ടിഫിക്കറ്റ് നൽകിയത്) എന്നിവ ഉണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കുക. ഒരു റൂട്ട് സർട്ടിഫിക്കറ്റിന്റെ കാര്യത്തിൽ, "വിഷയം" = "ഇഷ്യൂവർ", എന്നാൽ മറ്റ് സർട്ടിഫിക്കറ്റുകൾക്ക്, സർട്ടിഫിക്കറ്റ് നൽകുന്നയാൾ ഒപ്പിട്ട രക്ഷാകർതൃ സർട്ടിഫിക്കറ്റിന്റെ വിഷയമാണ്.

ഒരു പ്രധാന കാര്യം: ഓരോ ആഡ്-ഓണും ഒരു അദ്വിതീയ എൻഡ് സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ചാണ് ഒപ്പിട്ടിരിക്കുന്നത്, എന്നാൽ മിക്കവാറും എല്ലായ്‌പ്പോഴും ഈ എൻഡ് സർട്ടിഫിക്കറ്റുകൾ ഒരേ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റാണ് ഒപ്പിട്ടിരിക്കുന്നത്.

രചയിതാവിന്റെ കുറിപ്പ്: അപവാദം വളരെ പഴയ കൂട്ടിച്ചേർക്കലുകളാണ്. അക്കാലത്ത് വിവിധ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ചിരുന്നു.

ഈ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് പ്രശ്നങ്ങൾ സൃഷ്ടിച്ചു: ഓരോ സർട്ടിഫിക്കറ്റും ഒരു നിശ്ചിത കാലയളവിലേക്ക് സാധുതയുള്ളതാണ്. ഈ കാലയളവിന് മുമ്പോ ശേഷമോ, സർട്ടിഫിക്കറ്റ് അസാധുവാണ്, ഈ സർട്ടിഫിക്കറ്റ് സൈൻ ചെയ്ത ആഡ്-ഓണുകൾ ബ്രൗസർ ഉപയോഗിക്കില്ല. നിർഭാഗ്യവശാൽ, ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റിന്റെ കാലാവധി മെയ് 4 ന് പുലർച്ചെ 4 മണിക്ക് അവസാനിച്ചു.

അനന്തരഫലങ്ങൾ ഉടനടി ദൃശ്യമായില്ല. ഫയർഫോക്സ് ഇൻസ്റ്റാൾ ചെയ്ത ആഡ്-ഓണുകളുടെ ഒപ്പുകൾ നിരന്തരം പരിശോധിക്കുന്നില്ല, എന്നാൽ ഏകദേശം 24 മണിക്കൂറിൽ ഒരിക്കൽ, ഓരോ ഉപയോക്താവിനും സ്ഥിരീകരണ സമയം വ്യക്തിഗതമാണ്. തൽഫലമായി, ചില ആളുകൾക്ക് ഉടനടി പ്രശ്നങ്ങൾ അനുഭവപ്പെട്ടു, മറ്റുള്ളവർ വളരെ പിന്നീട് പ്രശ്നങ്ങൾ അനുഭവിച്ചു. സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെട്ട സമയത്താണ് പ്രശ്‌നത്തെക്കുറിച്ച് ഞങ്ങൾ ആദ്യം മനസ്സിലാക്കിയത്, ഉടൻ തന്നെ പരിഹാരം തേടാൻ തുടങ്ങി.

കേടുപാടുകൾ കുറയ്ക്കുന്നു

എന്താണ് സംഭവിച്ചതെന്ന് മനസ്സിലായപ്പോൾ, സ്ഥിതി കൂടുതൽ വഷളാക്കുന്നത് തടയാൻ ഞങ്ങൾ ശ്രമിച്ചു.

ഒന്നാമതായി, അവർ പുതിയ കൂട്ടിച്ചേർക്കലുകൾ സ്വീകരിക്കുന്നതും ഒപ്പിടുന്നതും നിർത്തി. ഇതിനായി കാലഹരണപ്പെട്ട സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുന്നതിൽ അർത്ഥമില്ല. തിരിഞ്ഞു നോക്കുമ്പോൾ ഞാൻ പറയും, നമുക്ക് എല്ലാം അതേപടി ഉപേക്ഷിക്കാമായിരുന്നു. ഞങ്ങൾ ഇപ്പോൾ സപ്ലിമെന്റുകൾ സ്വീകരിക്കുന്നത് പുനരാരംഭിച്ചു.

രണ്ടാമതായി, ഒപ്പുകൾ ദിവസേന പരിശോധിക്കുന്നതിൽ നിന്ന് തടയുന്ന ഒരു പരിഹാരം അവർ ഉടൻ അയച്ചു. അങ്ങനെ, കഴിഞ്ഞ XNUMX മണിക്കൂറിനുള്ളിൽ ആഡ്-ഓണുകൾ പരിശോധിക്കാൻ ബ്രൗസറിന് ഇതുവരെ സമയമില്ലാത്ത ഉപയോക്താക്കളെ ഞങ്ങൾ സംരക്ഷിച്ചു. ഈ പരിഹാരം ഇപ്പോൾ പിൻവലിച്ചു, ഇനി ആവശ്യമില്ല.

സമാന്തര പ്രവർത്തനം

സിദ്ധാന്തത്തിൽ, പ്രശ്നത്തിനുള്ള പരിഹാരം ലളിതമായി തോന്നുന്നു: ഒരു പുതിയ സാധുവായ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് സൃഷ്ടിച്ച് ഓരോ ആഡ്-ഓണും വീണ്ടും സൈൻ ചെയ്യുക. നിർഭാഗ്യവശാൽ ഇത് പ്രവർത്തിക്കില്ല:

• ഞങ്ങൾക്ക് ഒരേസമയം 15 ആയിരം ആഡ്-ഓണുകൾ വേഗത്തിൽ വീണ്ടും സൈൻ ചെയ്യാൻ കഴിയില്ല, അത്തരമൊരു ലോഡിനായി സിസ്റ്റം രൂപകൽപ്പന ചെയ്തിട്ടില്ല
• ഞങ്ങൾ കൂട്ടിച്ചേർക്കലുകളിൽ ഒപ്പിട്ട ശേഷം, അപ്‌ഡേറ്റ് ചെയ്ത പതിപ്പുകൾ ഉപയോക്താക്കൾക്ക് ഡെലിവർ ചെയ്യേണ്ടതുണ്ട്. മിക്ക ആഡ്-ഓണുകളും മോസില്ല സെർവറുകളിൽ നിന്നാണ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്, അതിനാൽ അടുത്ത XNUMX മണിക്കൂറിനുള്ളിൽ ഫയർഫോക്സ് അപ്ഡേറ്റുകൾ കണ്ടെത്തും, എന്നാൽ ചില ഡെവലപ്പർമാർ സൈൻ ചെയ്ത ആഡ്-ഓണുകൾ മൂന്നാം കക്ഷി ചാനലുകളിലൂടെ വിതരണം ചെയ്യുന്നു, അതിനാൽ ഉപയോക്താക്കൾക്ക് അത്തരം ആഡ്-ഓണുകൾ നേരിട്ട് അപ്ഡേറ്റ് ചെയ്യേണ്ടിവരും.

പകരം, എല്ലാ ഉപയോക്താക്കൾക്കും അവരുടെ ഭാഗത്തുനിന്ന് കൂടുതൽ നടപടികളൊന്നും ആവശ്യമില്ലാതെ തന്നെ എത്തിച്ചേരുന്ന ഒരു പരിഹാരം വികസിപ്പിക്കാൻ ഞങ്ങൾ ശ്രമിച്ചു.

വളരെ വേഗം ഞങ്ങൾ രണ്ട് പ്രധാന തന്ത്രങ്ങളിലേക്ക് എത്തി, അത് ഞങ്ങൾ സമാന്തരമായി ഉപയോഗിച്ചു:

• സർട്ടിഫിക്കറ്റ് സാധുത കാലയളവ് മാറ്റാൻ Firefox അപ്ഡേറ്റ് ചെയ്യുക. ഇത് നിലവിലുള്ള ആഡ്-ഓണുകൾ വീണ്ടും മാന്ത്രികമായി പ്രവർത്തിക്കും, പക്ഷേ Firefox-ന്റെ ഒരു പുതിയ ബിൽഡ് പുറത്തിറക്കി ഷിപ്പിംഗ് ആവശ്യമായി വരും.
• ഒരു സാധുവായ സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കുക, കാലഹരണപ്പെട്ട നിലവിലുള്ളതിന് പകരം അത് സ്വീകരിക്കാൻ ഫയർഫോക്‌സിനെ എങ്ങനെയെങ്കിലും ബോധ്യപ്പെടുത്തുക.

ആദ്യ ഓപ്ഷൻ ഉപയോഗിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു, അത് തികച്ചും പ്രവർത്തനക്ഷമമാണെന്ന് തോന്നുന്നു. ദിവസാവസാനം, അവർ രണ്ടാമത്തെ പരിഹാരം (ഒരു പുതിയ സർട്ടിഫിക്കറ്റ്) പുറത്തിറക്കി, അത് ഞങ്ങൾ പിന്നീട് സംസാരിക്കും.

ഒരു സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുന്നു

ഞാൻ മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, അത് ആവശ്യമായിരുന്നു:

• ഒരു പുതിയ സാധുവായ സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക
• ഇത് ഫയർഫോക്സിൽ വിദൂരമായി ഇൻസ്റ്റാൾ ചെയ്യുക

എന്തുകൊണ്ടാണ് ഇത് പ്രവർത്തിക്കുന്നതെന്ന് മനസിലാക്കാൻ, ആഡ്-ഓൺ സ്ഥിരീകരണ പ്രക്രിയയെക്കുറിച്ച് നമുക്ക് സൂക്ഷ്മമായി പരിശോധിക്കാം. ഒപ്പിടാൻ ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റുകളുടെ ഒരു ശൃംഖല ഉൾപ്പെടെയുള്ള ഫയലുകളുടെ ഒരു കൂട്ടമായാണ് ആഡ്-ഓൺ വരുന്നത്. തൽഫലമായി, ബിൽഡ് ടൈമിൽ ഫയർഫോക്സിൽ നിർമ്മിച്ച റൂട്ട് സർട്ടിഫിക്കറ്റ് ബ്രൗസറിന് അറിയാമെങ്കിൽ ആഡ്-ഓൺ പരിശോധിക്കാൻ കഴിയും. എന്നിരുന്നാലും, ഞങ്ങൾക്ക് ഇതിനകം അറിയാവുന്നതുപോലെ, ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെട്ടു, അതിനാൽ ആഡ്-ഓൺ പരിശോധിക്കുന്നത് അസാധ്യമാണ്.

ഫയർഫോക്സ് ഒരു ആഡ്-ഓൺ പരിശോധിക്കാൻ ശ്രമിക്കുമ്പോൾ, ആഡ്-ഓണിൽ തന്നെ അടങ്ങിയിരിക്കുന്ന സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നതിന് അത് പരിമിതപ്പെടുത്തിയിട്ടില്ല. പകരം, ബ്രൗസർ ഒരു സാധുവായ സർട്ടിഫിക്കറ്റ് ശൃംഖല സൃഷ്ടിക്കാൻ ശ്രമിക്കുന്നു, എൻഡ് സർട്ടിഫിക്കറ്റിൽ തുടങ്ങി അത് റൂട്ടിൽ എത്തുന്നത് വരെ തുടരും. ആദ്യ ലെവലിൽ, ഞങ്ങൾ എൻഡ് സർട്ടിഫിക്കറ്റിൽ നിന്ന് ആരംഭിക്കുന്നു, തുടർന്ന് അന്തിമ സർട്ടിഫിക്കറ്റ് (അതായത്, ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ്) നൽകുന്ന സർട്ടിഫിക്കറ്റ് കണ്ടെത്തുക. സാധാരണയായി ഈ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് ആഡ്-ഓണിനൊപ്പം വിതരണം ചെയ്യും, എന്നാൽ ബ്രൗസറിന്റെ സ്റ്റോറേജിൽ നിന്നുള്ള ഏത് സർട്ടിഫിക്കറ്റിനും ഈ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റായി പ്രവർത്തിക്കാനാകും. സർട്ടിഫിക്കറ്റ് സ്റ്റോറിലേക്ക് ഒരു പുതിയ സാധുവായ സർട്ടിഫിക്കറ്റ് വിദൂരമായി ചേർക്കാൻ കഴിയുമെങ്കിൽ, ഫയർഫോക്സ് അത് ഉപയോഗിക്കാൻ ശ്രമിക്കും. ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പും ശേഷവും സ്ഥിതി.

പുതിയ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, സർട്ടിഫിക്കറ്റ് ശൃംഖല സാധൂകരിക്കുമ്പോൾ Firefox-ന് രണ്ട് ഓപ്ഷനുകൾ ഉണ്ടാകും: പഴയ അസാധുവായ സർട്ടിഫിക്കറ്റ് (അത് പ്രവർത്തിക്കില്ല) അല്ലെങ്കിൽ പുതിയ സാധുവായ സർട്ടിഫിക്കറ്റ് (അത് പ്രവർത്തിക്കും) ഉപയോഗിക്കുക. പുതിയ സർട്ടിഫിക്കറ്റിൽ പഴയ സർട്ടിഫിക്കറ്റിന്റെ അതേ വിഷയ നാമവും പൊതു കീയും അടങ്ങിയിരിക്കുന്നത് പ്രധാനമാണ്, അതിനാൽ അന്തിമ സർട്ടിഫിക്കറ്റിലെ ഒപ്പ് സാധുവായിരിക്കും. ഫയർഫോക്സ് പ്രവർത്തിക്കുന്ന ഒന്ന് കണ്ടെത്തുന്നത് വരെ രണ്ട് ഓപ്ഷനുകളും പരീക്ഷിക്കാൻ പര്യാപ്തമാണ്, അതിനാൽ ആഡ്-ഓണുകൾ വീണ്ടും പരീക്ഷിക്കപ്പെടും. TLS സർട്ടിഫിക്കറ്റുകൾ സാധൂകരിക്കാൻ ഞങ്ങൾ ഉപയോഗിക്കുന്ന അതേ ലോജിക്കാണ് ഇത് എന്നത് ശ്രദ്ധിക്കുക.

രചയിതാവിന്റെ കുറിപ്പ്: WebPKI-യുമായി പരിചയമുള്ള വായനക്കാർ, ക്രോസ്-സർട്ടിഫിക്കറ്റുകൾ അതേ രീതിയിൽ പ്രവർത്തിക്കുന്നുവെന്ന് ശ്രദ്ധിക്കും.

നിലവിലുള്ള ആഡ്-ഓണുകൾ വീണ്ടും സൈൻ ചെയ്യേണ്ട ആവശ്യമില്ല എന്നതാണ് ഈ പരിഹാരത്തിന്റെ ഏറ്റവും വലിയ കാര്യം. ബ്രൗസറിന് പുതിയ സർട്ടിഫിക്കറ്റ് ലഭിച്ചാലുടൻ, എല്ലാ ആഡ്-ഓണുകളും വീണ്ടും പ്രവർത്തിക്കും. പുതിയ സർട്ടിഫിക്കറ്റ് ഉപയോക്താക്കൾക്ക് (യാന്ത്രികമായും വിദൂരമായും) കൈമാറുക, കൂടാതെ പ്രവർത്തനരഹിതമാക്കിയ ആഡ്-ഓണുകൾ വീണ്ടും പരിശോധിക്കാൻ Firefox ലഭ്യമാക്കുക എന്നതാണ് ശേഷിക്കുന്ന വെല്ലുവിളി.

നോർമണ്ടിയും ഗവേഷണ സംവിധാനവും

വിരോധാഭാസമെന്നു പറയട്ടെ, "സിസ്റ്റം" എന്ന് വിളിക്കുന്ന ഒരു പ്രത്യേക ആഡ്-ഓൺ വഴിയാണ് ഈ പ്രശ്നം പരിഹരിക്കപ്പെടുന്നത്. ഗവേഷണം നടത്താൻ, ഉപയോക്താക്കൾക്ക് ഗവേഷണം നൽകുന്ന നോർമണ്ടി എന്ന ഒരു സിസ്റ്റം ഞങ്ങൾ വികസിപ്പിച്ചെടുത്തു. ഈ പഠനങ്ങൾ ബ്രൗസറിൽ സ്വയമേവ നിർവ്വഹിക്കപ്പെടുന്നു, കൂടാതെ Firefox-ന്റെ ആന്തരിക API-കളിലേക്കുള്ള പ്രവേശനം മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു. ഗവേഷണത്തിന് സർട്ടിഫിക്കറ്റ് സ്റ്റോറിലേക്ക് പുതിയ സർട്ടിഫിക്കറ്റുകൾ ചേർക്കാൻ കഴിയും.

രചയിതാവിന്റെ കുറിപ്പ്: ഞങ്ങൾ ഏതെങ്കിലും പ്രത്യേക പ്രത്യേകാവകാശങ്ങളുള്ള ഒരു സർട്ടിഫിക്കറ്റ് ചേർക്കുന്നില്ല; ഇത് റൂട്ട് സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ടതിനാൽ Firefox അതിനെ വിശ്വസിക്കുന്നു. ബ്രൗസറിന് ഉപയോഗിക്കാനാകുന്ന സർട്ടിഫിക്കറ്റുകളുടെ പൂളിലേക്ക് ഞങ്ങൾ ഇത് ചേർക്കുന്നു.

അതിനാൽ ഒരു പഠനം സൃഷ്ടിക്കുക എന്നതാണ് പരിഹാരം:

• ഉപയോക്താക്കൾക്കായി ഞങ്ങൾ സൃഷ്ടിച്ച പുതിയ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു
• പ്രവർത്തനരഹിതമാക്കിയ ആഡ്-ഓണുകൾ വീണ്ടും പരിശോധിക്കാൻ ബ്രൗസറിനെ നിർബന്ധിക്കുന്നു, അങ്ങനെ അവ വീണ്ടും പ്രവർത്തിക്കും

"എന്നാൽ കാത്തിരിക്കൂ," നിങ്ങൾ പറയുന്നു, "ആഡ്-ഓണുകൾ പ്രവർത്തിക്കുന്നില്ല, എനിക്ക് എങ്ങനെ ഒരു സിസ്റ്റം ആഡ്-ഓൺ സമാരംഭിക്കാം?" ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒപ്പിടാം!

എല്ലാം കൂട്ടിയോജിപ്പിച്ച്... എന്തിനാണ് ഇത്രയും സമയം എടുക്കുന്നത്?

അതിനാൽ, പ്ലാൻ: പഴയതിന് പകരമായി ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് നൽകുക, ഒരു സിസ്റ്റം ആഡ്-ഓൺ സൃഷ്‌ടിച്ച് നോർമാണ്ടി വഴി ഉപയോക്താക്കൾക്ക് ഇത് ഇൻസ്റ്റാൾ ചെയ്യുക. പ്രശ്നങ്ങൾ, ഞാൻ പറഞ്ഞതുപോലെ, മെയ് 4 ന് 4:00 ന് ആരംഭിച്ചു, ഇതിനകം അതേ ദിവസം 12:44 ന്, 9 മണിക്കൂറിനുള്ളിൽ, ഞങ്ങൾ നോർമണ്ടിയിലേക്ക് ഒരു പരിഹാരം അയച്ചു. ഇത് എല്ലാ ഉപയോക്താക്കളിലേക്കും എത്താൻ 6-12 മണിക്കൂർ കൂടി എടുത്തു. ഒട്ടും മോശമല്ല, പക്ഷേ എന്തുകൊണ്ട് ഞങ്ങൾക്ക് വേഗത്തിൽ പ്രവർത്തിക്കാൻ കഴിഞ്ഞില്ലെന്നാണ് ട്വിറ്ററിലെ ആളുകൾ ചോദിക്കുന്നത്.

ആദ്യം, ഒരു പുതിയ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് നൽകാൻ സമയമെടുത്തു. ഞാൻ മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, റൂട്ട് സർട്ടിഫിക്കറ്റിന്റെ കീ ഹാർഡ്‌വെയർ സെക്യൂരിറ്റി മൊഡ്യൂളിൽ ഓഫ്‌ലൈനിൽ സംഭരിച്ചിരിക്കുന്നു. ഒരു സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് ഇത് നല്ലതാണ്, കാരണം റൂട്ട് വളരെ അപൂർവമായി മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ, അത് വിശ്വസനീയമായി സംരക്ഷിക്കപ്പെടണം, എന്നാൽ നിങ്ങൾ അടിയന്തിരമായി ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഒപ്പിടേണ്ടിവരുമ്പോൾ ഇത് അൽപ്പം അസൗകര്യമാണ്. ഞങ്ങളുടെ എഞ്ചിനീയർമാരിൽ ഒരാൾക്ക് HSM സംഭരണ ​​കേന്ദ്രത്തിലേക്ക് യാത്ര ചെയ്യേണ്ടി വന്നു. തുടർന്ന് ശരിയായ സർട്ടിഫിക്കറ്റ് നൽകാനുള്ള ശ്രമങ്ങൾ പരാജയപ്പെട്ടു, ഓരോ ശ്രമത്തിനും ഒന്നോ രണ്ടോ മണിക്കൂർ പരിശോധനയ്ക്കായി ചിലവഴിച്ചു.

രണ്ടാമതായി, സിസ്റ്റം ആഡ്-ഓണിന്റെ വികസനം കുറച്ച് സമയമെടുത്തു. ആശയപരമായി ഇത് വളരെ ലളിതമാണ്, എന്നാൽ ലളിതമായ പ്രോഗ്രാമുകൾക്ക് പോലും പരിചരണം ആവശ്യമാണ്. സാഹചര്യം കൂടുതൽ വഷളാക്കുന്നില്ലെന്ന് ഉറപ്പാക്കാൻ ഞങ്ങൾ ആഗ്രഹിച്ചു. ഉപയോക്താക്കൾക്ക് അയയ്‌ക്കുന്നതിന് മുമ്പ് ഗവേഷണം പരിശോധിക്കേണ്ടതുണ്ട്. കൂടാതെ, ആഡ്-ഓൺ സൈൻ ചെയ്തിരിക്കണം, പക്ഷേ ഞങ്ങളുടെ ആഡ്-ഓൺ സൈനിംഗ് സിസ്റ്റം പ്രവർത്തനരഹിതമാക്കിയതിനാൽ ഞങ്ങൾക്ക് ഒരു പരിഹാരമാർഗ്ഗം കണ്ടെത്തേണ്ടി വന്നു.

അവസാനമായി, സമർപ്പിക്കുന്നതിന് ഞങ്ങൾ ഗവേഷണം തയ്യാറായിക്കഴിഞ്ഞാൽ, വിന്യാസത്തിന് സമയമെടുത്തു. ഓരോ 6 മണിക്കൂറിലും നോർമണ്ടി അപ്‌ഡേറ്റുകൾക്കായി ബ്രൗസർ പരിശോധിക്കുന്നു. എല്ലാ കമ്പ്യൂട്ടറുകളും എല്ലായ്‌പ്പോഴും ഓണായിരിക്കുകയും ഇൻറർനെറ്റിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുകയും ചെയ്യുന്നില്ല, അതിനാൽ ഇത് ഉപയോക്താക്കളിലേക്ക് വ്യാപിക്കുന്നതിന് സമയമെടുക്കും.

അവസാന ഘട്ടങ്ങൾ

ഗവേഷണം മിക്ക ഉപയോക്താക്കൾക്കും പ്രശ്നം പരിഹരിക്കണം, പക്ഷേ എല്ലാവർക്കും ലഭ്യമല്ല. ചില ഉപയോക്താക്കൾക്ക് ഒരു പ്രത്യേക സമീപനം ആവശ്യമാണ്:

• ഗവേഷണമോ ടെലിമെട്രിയോ പ്രവർത്തനരഹിതമാക്കിയ ഉപയോക്താക്കൾ
• ആൻഡ്രോയിഡ് പതിപ്പിന്റെ (ഫെനെക്) ഉപയോക്താക്കൾ, ഇവിടെ ഗവേഷണം പിന്തുണയ്‌ക്കുന്നില്ല
• ടെലിമെട്രി പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയാത്ത സംരംഭങ്ങളിൽ Firefox ESR-ന്റെ ഇഷ്‌ടാനുസൃത ബിൽഡിന്റെ ഉപയോക്താക്കൾ
• MitM പ്രോക്സികൾക്ക് പിന്നിൽ ഇരിക്കുന്ന ഉപയോക്താക്കൾ, ഞങ്ങളുടെ ആഡ്-ഓൺ ഇൻസ്റ്റാളേഷൻ സിസ്റ്റം കീ പിൻ ചെയ്യൽ ഉപയോഗിക്കുന്നതിനാൽ, അത്തരം പ്രോക്സികളിൽ പ്രവർത്തിക്കില്ല
• ഗവേഷണത്തെ പിന്തുണയ്ക്കാത്ത Firefox-ന്റെ ലെഗസി പതിപ്പുകളുടെ ഉപയോക്താക്കൾ

ഉപയോക്താക്കളുടെ രണ്ടാമത്തെ വിഭാഗത്തെക്കുറിച്ച് ഞങ്ങൾക്ക് ഒന്നും ചെയ്യാൻ കഴിയില്ല - അവർ ഇപ്പോഴും Firefox-ന്റെ പുതിയ പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്യണം, കാരണം കാലഹരണപ്പെട്ടവർക്ക് ഗുരുതരമായ അൺപാച്ച്ഡ് കേടുപാടുകൾ ഉണ്ട്. പഴയ ആഡ്-ഓണുകൾ പ്രവർത്തിപ്പിക്കാൻ ആഗ്രഹിക്കുന്നതിനാൽ ചില ആളുകൾ ഫയർഫോക്സിന്റെ പഴയ പതിപ്പുകളിൽ തുടരുന്നുവെന്ന് ഞങ്ങൾക്കറിയാം, എന്നാൽ പഴയ ആഡ്-ഓണുകളിൽ പലതും ഇതിനകം തന്നെ ബ്രൗസറിന്റെ പുതിയ പതിപ്പുകളിലേക്ക് പോർട്ട് ചെയ്തിട്ടുണ്ട്. മറ്റ് ഉപയോക്താക്കൾക്കായി, ഞങ്ങൾ ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ഒരു പാച്ച് വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ഇത് ഒരു ബഗ്ഫിക്സ് റിലീസായി പുറത്തിറക്കി (വിവർത്തകന്റെ കുറിപ്പ്: Firefox 66.0.5), അതിനാൽ സാധാരണ അപ്‌ഡേറ്റ് ചാനലിലൂടെ ആളുകൾക്ക് ഇത് ലഭിക്കും - മിക്കവാറും ഇതിനകം തന്നെ അത് ലഭിച്ചു. നിങ്ങൾ Firefox ESR-ന്റെ ഒരു ഇഷ്‌ടാനുസൃത നിർമ്മാണമാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, ദയവായി നിങ്ങളുടെ പരിപാലകനെ ബന്ധപ്പെടുക.

ഇത് അനുയോജ്യമല്ലെന്ന് ഞങ്ങൾ മനസ്സിലാക്കുന്നു. ചില സാഹചര്യങ്ങളിൽ, ഉപയോക്താക്കൾക്ക് ആഡ്-ഓൺ ഡാറ്റ നഷ്‌ടപ്പെട്ടു (ഉദാഹരണത്തിന്, ആഡ്-ഓൺ ഡാറ്റ മൾട്ടി അക്കൗണ്ട് കണ്ടെയ്‌നറുകൾ).

ഈ പാർശ്വഫലങ്ങൾ ഒഴിവാക്കാനായില്ല, എന്നാൽ ഹ്രസ്വകാലത്തേക്ക് ഞങ്ങൾ മിക്ക ഉപയോക്താക്കൾക്കും ഏറ്റവും മികച്ച പരിഹാരം തിരഞ്ഞെടുത്തുവെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു. ദീർഘകാലാടിസ്ഥാനത്തിൽ, ഞങ്ങൾ മറ്റ്, കൂടുതൽ വിപുലമായ വാസ്തുവിദ്യാ സമീപനങ്ങൾക്കായി നോക്കും.

പാഠങ്ങൾ

ആദ്യം, പ്രശ്‌നം കണ്ടെത്തി 12 മണിക്കൂറിനുള്ളിൽ ഒരു പരിഹാരം സൃഷ്‌ടിക്കുകയും ഷിപ്പിംഗ് ചെയ്യുകയും ചെയ്യുന്ന ഒരു അത്ഭുതകരമായ ജോലി ഞങ്ങളുടെ ടീം ചെയ്‌തു. യോഗങ്ങളിൽ പങ്കെടുത്ത ഒരാളെന്ന നിലയിൽ, ഈ പ്രയാസകരമായ സാഹചര്യത്തിൽ ആളുകൾ വളരെ കഠിനാധ്വാനം ചെയ്യുകയും വളരെ കുറച്ച് സമയം പാഴാക്കുകയും ചെയ്തുവെന്ന് എനിക്ക് പറയാൻ കഴിയും.

വ്യക്തമായും, ഇതൊന്നും സംഭവിക്കാൻ പാടില്ലായിരുന്നു. അത്തരം സംഭവങ്ങളുടെ സാധ്യത കുറയ്ക്കുന്നതിനും പരിഹാരങ്ങൾ എളുപ്പമാക്കുന്നതിനുമായി ഞങ്ങളുടെ പ്രക്രിയകൾ ക്രമീകരിക്കുന്നത് വ്യക്തമായി പ്രയോജനകരമാണ്.

അടുത്തയാഴ്ച ഞങ്ങൾ ഒരു ഔദ്യോഗിക പോസ്റ്റ്‌മോർട്ടവും ഞങ്ങൾ വരുത്താൻ ഉദ്ദേശിക്കുന്ന മാറ്റങ്ങളുടെ പട്ടികയും പ്രസിദ്ധീകരിക്കും. തൽക്കാലം, ഞാൻ എന്റെ ചിന്തകൾ പങ്കിടും. ഒന്നാമതായി, സാധ്യതയുള്ള ടൈം ബോംബിന്റെ നില നിരീക്ഷിക്കാൻ ഒരു മികച്ച മാർഗം ഉണ്ടായിരിക്കണം. അവരിലൊരാൾ പെട്ടെന്ന് പ്രവർത്തിക്കുന്ന ഒരു സാഹചര്യത്തിൽ നാം സ്വയം കണ്ടെത്തുന്നില്ലെന്ന് ഉറപ്പാക്കേണ്ടതുണ്ട്. ഞങ്ങൾ ഇപ്പോഴും വിശദാംശങ്ങൾ തയ്യാറാക്കിക്കൊണ്ടിരിക്കുകയാണ്, എന്നാൽ കുറഞ്ഞത്, അത്തരം എല്ലാ കാര്യങ്ങളും കണക്കിലെടുക്കേണ്ടത് ആവശ്യമാണ്.

രണ്ടാമതായി, മറ്റെല്ലാ കാര്യങ്ങളും പരാജയപ്പെടുമ്പോൾ പോലും-പ്രത്യേകിച്ചും-ഉപയോക്താക്കൾക്ക് അപ്ഡേറ്റുകൾ വേഗത്തിൽ എത്തിക്കാൻ ഞങ്ങൾക്ക് ഒരു സംവിധാനം ആവശ്യമാണ്. ഞങ്ങൾക്ക് "ഗവേഷണം" സംവിധാനം ഉപയോഗിക്കാൻ കഴിഞ്ഞത് വളരെ സന്തോഷകരമാണ്, പക്ഷേ ഇത് ഒരു അപൂർണ്ണമായ ഉപകരണമാണ് കൂടാതെ ചില അനാവശ്യ പാർശ്വഫലങ്ങൾ ഉണ്ട്. പ്രത്യേകിച്ചും, പല ഉപയോക്താക്കൾക്കും സ്വയമേവയുള്ള അപ്‌ഡേറ്റുകൾ ഓണാക്കിയിട്ടുണ്ടെന്ന് ഞങ്ങൾക്കറിയാം, പക്ഷേ ഗവേഷണത്തിൽ പങ്കെടുക്കാതിരിക്കാൻ താൽപ്പര്യപ്പെടുന്നു (ഞാൻ സമ്മതിക്കുന്നു, ഞാൻ അവരെയും ഓഫാക്കി!). അതേ സമയം, ഉപയോക്താക്കൾക്ക് അപ്‌ഡേറ്റുകൾ അയയ്‌ക്കാൻ ഞങ്ങൾക്ക് ഒരു മാർഗം ആവശ്യമാണ്, എന്നാൽ ആന്തരിക സാങ്കേതിക നിർവ്വഹണം എന്തുതന്നെയായാലും, ഉപയോക്താക്കൾക്ക് അപ്‌ഡേറ്റുകൾ സബ്‌സ്‌ക്രൈബുചെയ്യാനാകും (ഹോട്ട് ഫിക്സുകൾ ഉൾപ്പെടെ) എന്നാൽ മറ്റെല്ലാം ഒഴിവാക്കുക. കൂടാതെ, അപ്‌ഡേറ്റ് ചാനൽ ഇപ്പോഴുള്ളതിനേക്കാൾ കൂടുതൽ പ്രതികരിക്കണം. മെയ് 6 ന് പോലും, പരിഹാരമോ പുതിയ പതിപ്പോ പ്രയോജനപ്പെടുത്താത്ത ഉപയോക്താക്കൾ ഇപ്പോഴും ഉണ്ടായിരുന്നു. ഈ പ്രശ്നം ഇതിനകം തന്നെ പ്രവർത്തിച്ചിട്ടുണ്ട്, എന്നാൽ സംഭവിച്ചത് അത് എത്ര പ്രധാനമാണെന്ന് കാണിക്കുന്നു.

അവസാനമായി, ആഡ്-ഓണിന്റെ സുരക്ഷാ ആർക്കിടെക്ചർ ഞങ്ങൾ സൂക്ഷ്മമായി പരിശോധിക്കും, അത് എന്തും തകർക്കാനുള്ള ഏറ്റവും കുറഞ്ഞ അപകടസാധ്യതയുള്ള ശരിയായ തലത്തിലുള്ള സുരക്ഷ നൽകുന്നു.

എന്താണ് സംഭവിച്ചതെന്നതിനെക്കുറിച്ചുള്ള കൂടുതൽ സമഗ്രമായ വിശകലനത്തിന്റെ ഫലങ്ങൾ അടുത്ത ആഴ്ച ഞങ്ങൾ നോക്കും, എന്നാൽ അതിനിടയിൽ ഇമെയിൽ വഴി ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നതിൽ ഞാൻ സന്തുഷ്ടനാണ്: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]

അവലംബം: linux.org.ru