सार:
कैनोनिकल उबंटू ऑपरेटिंग सिस्टम के लिए एक प्रमुख सुरक्षा बुनियादी ढांचे के उन्नयन को आगे बढ़ा रहा है। इस साल अक्टूबर में उबंटू 26.10 के आधिकारिक लॉन्च के साथ, एक नई सुविधा जिस पर पहले कम ध्यान दिया गया था, उसे तैनात किया जाना शुरू हो गया है, यानी, upki प्रोजेक्ट पर आधारित प्रमाणपत्र निरस्तीकरण सत्यापन समर्थन। इस तकनीक का लक्ष्य संपूर्ण लिनक्स सिस्टम को आधुनिक ब्राउज़रों के स्तर के करीब प्रमाणपत्र सत्यापन और सुरक्षा सुरक्षा क्षमताएं प्रदान करना है।
कैनोनिकल ब्राउज़र द्वारा लंबे समय से उपयोग किए जाने वाले उच्च-मानक प्रमाणपत्र सत्यापन तंत्र को संपूर्ण ऑपरेटिंग सिस्टम स्टैक तक विस्तारित करने पर जोर दे रहा है। इस लक्ष्य को हासिल करने के लिए कंपनी ने रस्टल्स इकोसिस्टम से upki प्रोजेक्ट को चुना। यह प्रोजेक्ट रस्ट भाषा का उपयोग करके विकसित किया गया है और यह मोज़िला द्वारा वर्षों से संचित प्रमाणपत्र सुरक्षा तकनीक पर आधारित है। यह जांच कर सकता है कि सार्वजनिक रूप से विश्वसनीय प्रमाणपत्र प्राधिकारी द्वारा जारी किए गए डिजिटल प्रमाणपत्र रद्द कर दिए गए हैं या नहीं।
वर्तमान में, upki ओपनएसएसएल और रस्टल जैसे मुख्यधारा के सुरक्षा घटकों के साथ एकीकृत होने में सक्षम है, और विभिन्न सॉफ्टवेयर और विकास वातावरण तक पहुंच की सुविधा के लिए सी भाषा संगत इंटरफेस भी प्रदान करता है। इसका मतलब यह है कि भविष्य में, न केवल ब्राउज़र, बल्कि सिस्टम कमांड टूल, पैकेज मैनेजर और अन्य नेटवर्क एप्लिकेशन भी एकीकृत प्रमाणपत्र निरस्तीकरण सत्यापन क्षमताओं को साझा कर सकते हैं।
कैनोनिकल ने मूल रूप से Ubuntu 26.10 में डिफ़ॉल्ट रूप से upki समर्थन को सक्षम करने की योजना बनाई थी, लेकिन चूंकि इस साल सितंबर तक परियोजना अंततः स्थिर नहीं हुई थी, इसलिए इसे इस रिलीज़ में केवल कर्ल पैकेज पर लागू किया गया था। दूसरे शब्दों में, उबंटू 26.10 में कर्ल टूल ने केवल पारंपरिक प्रमाणपत्र श्रृंखला सत्यापन तंत्र पर निर्भर रहने के बजाय, अतिरिक्त प्रमाणपत्र निरस्तीकरण जांच के लिए upki का उपयोग करना शुरू कर दिया है।
कैनोनिकल द्वारा बताए गए विकास रोडमैप के अनुसार, विकास टीम उबंटू 27.04 में तैनाती के दायरे को और विस्तारित करने और ओपनएसएसएल सॉफ्टवेयर पैकेज में upki को एकीकृत करने की योजना बना रही है। तब तक, अधिक सॉफ़्टवेयर जो सुरक्षित संचार के लिए ओपनएसएसएल पर निर्भर हैं, स्वचालित रूप से प्रमाणपत्र निरस्तीकरण सत्यापन क्षमताओं को प्राप्त कर लेंगे, जिससे पूरे सिस्टम को लाभ होगा।
इस कार्य की प्रगति का हालिया प्रमाणपत्र सुरक्षा घटना से गहरा संबंध है। इस साल अक्टूबर में, शोधकर्ताओं ने पाया कि डिजिटल प्रमाणपत्र सेवा प्रदाता eMudhra के कुछ मध्यवर्ती प्रमाणपत्र प्राधिकरणों की निजी चाबियों में गंभीर सुरक्षा मुद्दे थे। निजी कुंजियों में से एक तो इतनी कमज़ोर थी कि वह केवल "4" नंबर ही थी। सैद्धांतिक रूप से, एक हमलावर मैन-इन-द-मिडिल हमले या पहचान प्रतिरूपण का संचालन करने के लिए एक वेबसाइट प्रमाणपत्र बनाने के लिए ऐसी भेद्यता का फायदा उठा सकता है।
घटना के बाद, फ़ायरफ़ॉक्स और क्रोम जैसे ब्राउज़रों ने संबंधित प्रमाणपत्रों को तुरंत अवरुद्ध कर दिया, लेकिन कई सामान्य अनुप्रयोगों को अभी भी ऑपरेटिंग सिस्टम द्वारा प्रमाणपत्र सूची को संरक्षित करने से पहले अपडेट करने की प्रतीक्षा करनी होगी। कैनोनिकल का मानना है कि यह प्रमाणपत्र निरस्तीकरण तंत्र में वर्तमान लिनक्स पारिस्थितिकी तंत्र की अपर्याप्त प्रतिक्रिया गति को उजागर करता है।
उपकी को इसी कमी को दूर करने के लिए डिज़ाइन किया गया है। यह परियोजना मोज़िला की सीआरलाइट तकनीक पर आधारित है और स्थानीय रूप से सिंक्रनाइज़ कॉम्पैक्ट रिवोकेशन डेटाबेस के माध्यम से सत्यापन पूरा करती है। वेबसाइट पर जाने पर प्रमाणपत्र प्राधिकारी को अतिरिक्त क्वेरी अनुरोध भेजने की कोई आवश्यकता नहीं है। इसलिए, यह न केवल गति और गोपनीयता सुनिश्चित कर सकता है, बल्कि समाप्त हो चुके या निरस्त प्रमाणपत्रों की समय पर पहचान भी कर सकता है।
उबंटू 26.10 में, सिस्टम नियमित रूप से पृष्ठभूमि सेवाओं के माध्यम से नवीनतम निरस्तीकरण डेटा को सिंक्रनाइज़ कर सकता है, और इसे डिफ़ॉल्ट रूप से हर छह घंटे में अपडेट किया जाता है। पहला सिंक्रनाइज़ेशन पूरा होने के बाद, upki-सक्षम एप्लिकेशन जैसे कर्ल स्वचालित रूप से लक्ष्य वेबसाइट की प्रमाणपत्र स्थिति की जांच कर सकते हैं और निरस्त प्रमाणपत्रों का उपयोग करके सर्वर से कनेक्ट करने से इनकार कर सकते हैं।
कैनोनिकल ने कहा कि Ubuntu 26.10 में upki की वर्तमान तैनाती केवल पहला कदम है। भविष्य में, इस तकनीक को धीरे-धीरे पूरे ऑपरेटिंग सिस्टम तक विस्तारित किया जाएगा और उबंटू के ब्राउज़र-स्तरीय नेटवर्क सुरक्षा बुनियादी ढांचे के निर्माण का एक महत्वपूर्ण हिस्सा बन जाएगा। जैसे-जैसे अधिक से अधिक सिस्टम घटक इस तंत्र तक पहुंचते हैं, लिनक्स प्लेटफ़ॉर्म में प्रमाणपत्र सत्यापन, निरस्तीकरण प्रतिक्रिया गति और समग्र नेटवर्क सुरक्षा में महत्वपूर्ण सुधार देखने की उम्मीद है।
और जानें:
https://discourse.ubuntu.com/t/introduction-initial-upki-support/91540
टिप्पणियाँ