Mozilla DarkMatter сертификатуудыг хаасан

Mozilla компани байрлуулсан жагсаалтад DarkMatter баталгаажуулалтын байгууллагын завсрын гэрчилгээ хүчингүй болсон гэрчилгээ (OneCRL), үүнийг ашигласнаар Firefox хөтөч дээр анхааруулга гарч ирдэг.

Дөрвөн сар шалгасны дараа гэрчилгээг хаасан програмууд DarkMatter-г Mozilla-н дэмжигдсэн эх гэрчилгээний жагсаалтад оруулах. Өнөөг хүртэл DarkMatter-д итгэх итгэлийг одоогийн QuoVadis сертификатын эрх бүхий байгууллагаас баталгаажуулсан завсрын гэрчилгээгээр хангадаг байсан боловч DarkMatter эх гэрчилгээг хөтчүүдэд хараахан нэмээгүй байна. DarkMatter-ийн хүлээгдэж буй үндсэн гэрчилгээ нэмэх хүсэлт, мөн DigitalTrust-аас (CA бизнес эрхлэхэд зориулагдсан DarkMatter-ийн охин компани) бүх шинэ хүсэлтийг татгалзахыг зөвлөж байна.

Шинжилгээний явцад сертификат үүсгэх үед энтропитэй холбоотой асуудлууд илэрсэн бөгөөд HTTPS траффикийг хянах, таслан зогсоох зорилгоор DarkMatter гэрчилгээг ашиглах боломжтой баримтууд илэрсэн. DarkMatter гэрчилгээг тандалтад ашигласан тухай мэдээллүүд бие даасан хэд хэдэн эх сурвалжаас ирсэн бөгөөд ийм зорилгоор гэрчилгээ олгох нь Mozilla-аас баталгаажуулалтын байгууллагад тавих шаардлагыг зөрчиж байгаа тул DarkMatter завсрын гэрчилгээг хаахаар шийдсэн.

Нэгдүгээр сард Ройтерс агентлаг нийтэлсэн олон нийтэд ил болгосон Арабын Нэгдсэн Эмират улсын тагнуулын алба сэтгүүлчид, хүний ​​эрхийн төлөө тэмцэгчид болон гадаадын төлөөлөгчдийн дансыг эвдэх зорилгоор явуулсан “Төслийн хэрээ” ажиллагаанд DarkMatter-ийн оролцоотой холбоотой мэдээлэл. Хариуд нь DarkMatter нийтлэлд өгсөн мэдээлэл нь худал гэдгийг мэдэгдэв.

Хоёрдугаар сард EFF (Цахим хилийн сан) дуудсан Mozilla, Apple, Google болон Microsoft нь DarkMatter-ийг үндсэн сертификатын дэлгүүрт оруулаагүй бөгөөд хүчинтэй завсрын гэрчилгээг хүчингүй болгодог. EFF-ийн төлөөлөгчид DarkMatter-ийн язгуур гэрчилгээг эх гэрчилгээний жагсаалтад нэмэхийг хүссэн өргөдлийг үнэг тахиа руу орох гэсэн оролдлоготой харьцуулав.

DarkMatter-ийн тандалтад оролцсон тухай ижил төстэй ишлэлүүдийг дараа нь тус хэвлэлд явуулсан мөрдөн байцаалтын явцад дурдсан байдаг. Нью-Йорк Таймс. Гэсэн хэдий ч шууд нотлох баримтыг хэзээ ч танилцуулаагүй бөгөөд DarkMatter дээрх тагнуулын ажиллагаанд оролцсон гэдгээ үгүйсгэсээр байв. Эцэст нь Mozilla янз бүрийн талуудын байр суурийг үнэлсний дараа DarkMatter-д итгэх итгэлийг хадгалах нь хэрэглэгчдэд ихээхэн эрсдэл учруулдаг гэсэн дүгнэлтэд хүрчээ.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх