এই mitmproxy কমিটটি প্রকল্পে একটি `--emudhra` বিকল্প যুক্ত করে, যা পুল রিকোয়েস্ট #8500 হিসেবে ট্র্যাক করা হচ্ছে। এই পরিবর্তনে EMUDHRA_CHAIN_PEM নামে একটি নতুন ধ্রুবক আনা হয়েছে, যাতে একটি প্রাইভেট কী এবং eMudhra TLS সার্টিফিকেট হায়ারার্কির সাথে যুক্ত দুটি সার্টিফিকেটসহ একটি PEM বান্ডল রয়েছে।
কোডের মন্তব্যে ইন্টারমিডিয়েট CA (eMudhra OV TLS CA - G3C) এবং ক্রস-সাইনড রুট (eMudhra Sign Root TLS CA - G3)-কে আপসগ্রস্ত হিসেবে চিহ্নিত করা হয়েছে, এবং বিস্তারিত জানতে emudhra.we-have-a-problem.com-এর একটি public লেখার লিংক দেওয়া হয়েছে। এই উপকরণ অন্তর্ভুক্ত করা থেকে বোঝা যায় যে এই বিকল্পটি ওই আপসগ্রস্ত চেইন-সংশ্লিষ্ট আচরণ পুনরুৎপাদন বা পরীক্ষা করার উদ্দেশ্যে তৈরি।
এছাড়া diff-এ dummy_cert ফাংশনটি আপডেট করা হয়েছে, যাতে এর প্রাইভেট কী প্যারামিটার RSA বা ইলিপটিক কার্ভ উভয় ধরনের প্রাইভেট কী গ্রহণ করে। এর ফলে mitmproxy চলমান অবস্থায় সার্টিফিকেট তৈরির সময় ব্যবহার করতে পারে এমন কী-এর পরিসর বাড়ে।
কমিটটি Hacker News-এ তালিকাভুক্ত হয়েছে, যা এই পরিবর্তনের প্রতি ডেভেলপারদের বিস্তৃত আগ্রহের ইঙ্গিত দেয়। চেইনটিকে আপসগ্রস্ত বলা হওয়ায়, পাঠকদের উচিত এতে থাকা উপকরণকে বিশ্বস্ত সার্টিফিকেটের উৎস নয়, বরং নিরাপত্তা-সংবেদনশীল পরীক্ষার ফিক্সচার হিসেবে গণ্য করা।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing