, и د ځای پرځای کولو اعلان وکړ "»د سند د ردولو لیستونو ته. د دې روټ سند کارول به اوس په فایرفوکس ، کروم / کرومیم او سفاري کې د امنیت خبرتیا پایله ولري ، او همدارنګه د دوی کوډ پراساس مشتق محصولات.
راځئ چې یادونه وکړو چې په قزاقستان کې د جولای په میاشت کې شتون درلود د کاروونکو د خوندیتوب په پلمه بهرنیو سایټونو ته د خوندي ترافیک په اړه د حکومت کنټرول نصب کول. د یو شمیر لوی چمتو کونکو پیرودونکو ته امر شوی و چې په خپلو کمپیوټرونو کې یو ځانګړي روټ سند نصب کړي ، کوم چې چمتو کونکو ته به اجازه ورکړي چې په خاموشۍ سره کوډ شوي ترافیک مداخله وکړي او HTTPS اتصالونو ته ودروي.
په ورته وخت کې شتون درلود ګوګل، فیسبوک، اوډنوکلاسنیکي، VKontakte، ټویټر، یوټیوب او نورو سرچینو ته د ټرافیک د غلا کولو لپاره په عمل کې د دې سند کارولو هڅه کوي. کله چې د TLS اتصال رامینځته شو ، د هدف سایټ ریښتیني سند په الوتنه کې رامینځته شوي نوي سند لخوا بدل شو ، کوم چې د براوزر لخوا د باور وړ په توګه په نښه شوی و که چیرې د کارونکي لخوا د "ملي امنیت سند" د روټ سند پلورنځي ته اضافه شوی وي. ، ځکه چې جعلي سند د "ملي امنیت سند" سره د باور سلسلې لخوا تړل شوی و. د دې سند له نصبولو پرته، دا ممکنه نه وه چې د اضافي وسیلو لکه Tor یا VPN کارولو پرته د ذکر شوي سایټونو سره خوندي اړیکه جوړه کړئ.
په قزاقستان کې د خوندي اړیکو په اړه د جاسوسۍ لومړنۍ هڅې په 2015 کې ترسره شوې، کله چې د قزاقستان حکومت ډاډ ترلاسه کړئ چې د کنټرول شوي تصدیق ادارې روټ سند د موزیلا روټ سند پلورنځي کې شامل دی. پلټنې د کاروونکو د جاسوسۍ لپاره د دې سند کارولو اراده څرګنده کړه او غوښتنلیک رد شو. یو کال وروسته په قزاقستان کې وو
د "مخابراتو په اړه" قانون کې تعدیلات ، د کاروونکو لخوا پخپله د سند نصبولو ته اړتیا لري ، مګر په عمل کې ، د دې سند پلي کول یوازې د 2019 کال د جولای په نیمایي کې پیل شوي.
دوه اونۍ وړاندې د "ملي امنیت سند" معرفي شو د دې وضاحت سره چې دا یوازې د ټیکنالوژۍ ازموینه وه. چمتو کونکو ته لارښوونه شوې وه چې په کاروونکو باندې د سندونو پلي کول ودروي ، مګر د پلي کیدو په دوه اونیو کې ، ډیری قزاق کاروونکو دمخه سند نصب کړی و ، نو د ترافیک مداخلې احتمال له لاسه نه و. د پروژې له بندیدو سره، د "ملي امنیت سند" سره تړلې د کوډ کولو کیلي د نورو لاسونو ته د ډیټا لیکیدو په پایله کې د خطر خطر هم ډیر شوی (د تولید سند تر 2024 پورې اعتبار لري).
یو تحمیل شوی سند چې رد کیدی نشي د تصدیق مرکزونو لپاره د تایید سکیم څخه سرغړونه کوي، ځکه چې هغه واک چې دا سند یې رامینځته کړی د امنیت پلټنه نه وه کړې، د تصدیق مرکزونو اړتیاو سره موافق نه و او د تاسیس شوي مقرراتو تعقیب کولو مکلف نه دی، د بیلګې په توګه. کولی شي د هرې پلمې لاندې هر کارونکي ته د هر سایټ لپاره سند صادر کړي.
موزیلا په دې باور دی چې دا ډول فعالیت د کاروونکي امنیت کمزوری کوي او د څلورم اصل سره مخالف دی ، کوم چې امنیت او محرمیت د اساسي فکتورونو په توګه ګڼي.
سرچینه: opennet.ru