Mozilla DarkMatter ప్రమాణపత్రాలను బ్లాక్ చేసింది

మొజిల్లా కంపెనీ ఉంచుతారు జాబితాకు DarkMatter సర్టిఫికేషన్ అథారిటీ యొక్క ఇంటర్మీడియట్ సర్టిఫికెట్లు సర్టిఫికెట్లను రద్దు చేసింది (OneCRL), దీని ఉపయోగం Firefox బ్రౌజర్‌లో హెచ్చరికకు దారి తీస్తుంది.

నాలుగు నెలల సమీక్ష తర్వాత సర్టిఫికెట్లు బ్లాక్ చేయబడ్డాయి అప్లికేషన్లు Mozilla యొక్క మద్దతు ఉన్న రూట్ సర్టిఫికెట్‌ల జాబితాలో చేర్చడానికి DarkMatter. ఇప్పటి వరకు, DarkMatterపై నమ్మకం ప్రస్తుత QuoVadis సర్టిఫికేట్ అథారిటీ ద్వారా ధృవీకరించబడిన ఇంటర్మీడియట్ సర్టిఫికేట్‌ల ద్వారా అందించబడింది, అయితే DarkMatter రూట్ ప్రమాణపత్రం ఇంకా బ్రౌజర్‌లకు జోడించబడలేదు. రూట్ సర్టిఫికేట్‌ను జోడించడానికి DarkMatter పెండింగ్‌లో ఉన్న అభ్యర్థన, అలాగే DigitalTrust (CA వ్యాపారాన్ని నిర్వహించడానికి అంకితమైన DarkMatter యొక్క అనుబంధ సంస్థ) నుండి వచ్చిన అన్ని కొత్త అభ్యర్థనలను తిరస్కరించాలని సిఫార్సు చేయబడింది.

విశ్లేషణ సమయంలో, సర్టిఫికేట్‌లను రూపొందించేటప్పుడు ఎంట్రోపీతో సమస్యలు గుర్తించబడ్డాయి మరియు HTTPS ట్రాఫిక్ యొక్క నిఘా మరియు అంతరాయాన్ని నిర్వహించడానికి డార్క్‌మాటర్ సర్టిఫికేట్‌లను ఉపయోగించడం వల్ల సాధ్యమయ్యే వాస్తవాలు బయటపడ్డాయి. నిఘా కోసం డార్క్‌మాటర్ సర్టిఫికేట్‌ల ఉపయోగం యొక్క నివేదికలు అనేక స్వతంత్ర మూలాల నుండి వచ్చాయి మరియు అటువంటి ప్రయోజనాల కోసం సర్టిఫికేట్‌లను జారీ చేయడం ధృవీకరణ అధికారుల కోసం మొజిల్లా యొక్క అవసరాలను ఉల్లంఘించినందున, డార్క్‌మాటర్ ఇంటర్మీడియట్ సర్టిఫికేట్‌లను నిరోధించాలని నిర్ణయించారు.

జనవరిలో, రాయిటర్స్ ప్రచురించింది పబ్లిక్ చేసింది జర్నలిస్టులు, మానవ హక్కుల కార్యకర్తలు మరియు విదేశీ ప్రతినిధుల ఖాతాలను రాజీ చేసేందుకు యునైటెడ్ అరబ్ ఎమిరేట్స్ ఇంటెలిజెన్స్ సర్వీసెస్ నిర్వహించిన "ప్రాజెక్ట్ రావెన్" ఆపరేషన్‌లో డార్క్‌మాటర్ ప్రమేయం గురించి సమాచారం. ప్రతిస్పందనగా, డార్క్‌మేటర్ కథనంలో అందించిన సమాచారం అవాస్తవమని పేర్కొంది.

ఫిబ్రవరిలో, EFF (ఎలక్ట్రానిక్ ఫ్రాంటియర్ ఫౌండేషన్) అని పిలిచారు Mozilla, Apple, Google మరియు Microsoft తమ రూట్ సర్టిఫికేట్ స్టోర్‌లలో DarkMatterని చేర్చవు మరియు చెల్లుబాటు అయ్యే ఇంటర్మీడియట్ సర్టిఫికేట్‌లను ఉపసంహరించుకుంటాయి. EFF యొక్క ప్రతినిధులు డార్క్‌మాటర్ యొక్క అప్లికేషన్‌ను రూట్ సర్టిఫికేట్‌ల జాబితాకు జోడించడానికి ఒక నక్క హెన్‌హౌస్‌లోకి ప్రవేశించే ప్రయత్నంతో పోల్చారు.

నిఘాలో డార్క్‌మాటర్ ప్రమేయం గురించిన ఇలాంటి సూచనలు ఆ ప్రచురణ నిర్వహించిన పరిశోధనలో ప్రస్తావించబడ్డాయి న్యూ యార్క్ టైమ్స్. అయినప్పటికీ, ప్రత్యక్ష సాక్ష్యం ఎప్పుడూ సమర్పించబడలేదు మరియు డార్క్‌మాటర్ పేర్కొన్న గూఢచార కార్యకలాపాలలో దాని ప్రమేయాన్ని తిరస్కరించడం కొనసాగించింది. అంతిమంగా, Mozilla, వివిధ పార్టీల స్థానాలను బేరీజు వేసిన తర్వాత, DarkMatterపై నమ్మకాన్ని కొనసాగించడం వినియోగదారులకు గణనీయమైన ప్రమాదాన్ని కలిగిస్తుందని నిర్ధారణకు వచ్చింది.

మూలం: opennet.ru