Mozilla ने DarkMatter प्रमाणपत्रे ब्लॉक केली आहेत

मोझिला कंपनी ठेवले सूचीतील DarkMatter प्रमाणन प्राधिकरणाची मध्यवर्ती प्रमाणपत्रे प्रमाणपत्रे रद्द केली (OneCRL), ज्याच्या वापरामुळे फायरफॉक्स ब्राउझरमध्ये चेतावणी मिळते.

चार महिन्यांच्या पुनरावलोकनानंतर प्रमाणपत्रे अवरोधित केली अनुप्रयोग Mozilla च्या सपोर्टेड रूट सर्टिफिकेटच्या सूचीमध्ये समावेश करण्यासाठी DarkMatter. आतापर्यंत, वर्तमान QuoVadis प्रमाणपत्र प्राधिकरणाने प्रमाणित केलेल्या इंटरमीडिएट प्रमाणपत्रांद्वारे DarkMatter वरील विश्वास प्रदान केला जात होता, परंतु DarkMatter रूट प्रमाणपत्र अद्याप ब्राउझरमध्ये जोडले गेले नाही. रूट प्रमाणपत्र जोडण्यासाठी डार्कमॅटरची प्रलंबित विनंती तसेच DigitalTrust (CA व्यवसाय चालविण्यासाठी समर्पित असलेली DarkMatter ची उपकंपनी) कडील सर्व नवीन विनंत्या नाकारण्याची शिफारस केली जाते.

विश्लेषणादरम्यान, प्रमाणपत्रे व्युत्पन्न करताना एन्ट्रॉपीच्या समस्या ओळखल्या गेल्या आणि एचटीटीपीएस ट्रॅफिकवर पाळत ठेवण्यासाठी डार्कमॅटर प्रमाणपत्रे वापरण्याची संभाव्य तथ्ये समोर आली. पाळत ठेवण्यासाठी DarkMatter सर्टिफिकेट्सच्या वापराचे अहवाल अनेक स्वतंत्र स्त्रोतांकडून आले आहेत आणि, अशा उद्देशांसाठी प्रमाणपत्रे जारी करणे Mozilla च्या प्रमाणन प्राधिकरणांच्या आवश्यकतांचे उल्लंघन करत असल्याने, DarkMatter इंटरमीडिएट प्रमाणपत्रे ब्लॉक करण्याचा निर्णय घेण्यात आला.

जानेवारी मध्ये, रॉयटर्स प्रकाशित सार्वजनिक केले पत्रकार, मानवाधिकार कार्यकर्ते आणि परदेशी प्रतिनिधींच्या खात्यांशी तडजोड करण्यासाठी संयुक्त अरब अमिरातीच्या गुप्तचर सेवांनी केलेल्या “प्रोजेक्ट रेवेन” ऑपरेशनमध्ये डार्कमॅटरच्या सहभागाबद्दल माहिती. प्रतिसादात डार्कमॅटरने लेखात दिलेली माहिती असत्य असल्याचे सांगितले.

फेब्रुवारीमध्ये, EFF (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन) म्हणतात Mozilla, Apple, Google आणि Microsoft त्यांच्या रूट प्रमाणपत्र स्टोअरमध्ये DarkMatter समाविष्ट करत नाहीत आणि वैध इंटरमीडिएट प्रमाणपत्रे रद्द करतात. ईएफएफच्या प्रतिनिधींनी मूळ प्रमाणपत्रांच्या यादीमध्ये मूळ प्रमाणपत्रे जोडण्यासाठी डार्कमॅटरच्या अर्जाची तुलना कोल्ह्याच्या कोल्ह्यामध्ये जाण्याच्या प्रयत्नाशी केली.

पाळत ठेवण्यामध्ये डार्कमॅटरच्या सहभागाचे समान संदर्भ नंतर प्रकाशनाने केलेल्या तपासणीत नमूद केले गेले. न्यू यॉर्क टाइम्स. तथापि, प्रत्यक्ष पुरावे कधीही सादर केले गेले नाहीत आणि डार्कमॅटरने नमूद केलेल्या गुप्तचर ऑपरेशन्समध्ये त्याचा सहभाग नाकारला. सरतेशेवटी, Mozilla, विविध पक्षांच्या पोझिशन्सचे वजन केल्यानंतर, असा निष्कर्ष काढला की डार्कमॅटरवर विश्वास राखणे वापरकर्त्यांसाठी एक महत्त्वपूर्ण धोका आहे.

स्त्रोत: opennet.ru