আপনি যদি সফটওয়্যার ইঞ্জিনিয়ার হন বা প্রযুক্তি খাতে কাজ করেন, তবে ২০২৬ সালের ২০ অক্টোবর প্রকাশিত eMudhra ইন্টারমিডিয়েট CA আপোষের কথা আপনি সম্ভবত শুনে থাকবেন। আপনি হয়তো লক্ষ্য করেছেন যে আপনার ব্যবহৃত পণ্যগুলোর জন্য সফটওয়্যার আপডেটের একটি ঢেউ এসেছে। পুরো পটভূমি পুনরাবৃত্তি না করে, যা Mozilla-র এখন প্রকাশ্য বাগ রিপোর্ট সহ জনসাধারণের পোস্টগুলোতে আলোচিত হয়েছে, এই নিবন্ধটি ইন্টারনেট অব থিংস (IoT) ডিভাইসে, বিশেষ করে মাইক্রোকন্ট্রোলার (MCU) শ্রেণির ডিভাইসে, এর প্রভাবের উপর আলোকপাত করে।
কিছু পাঠক এই আপোষ ঘিরে মন্তব্যগুলো দ্বারা উদ্বুদ্ধ হয়েছেন, যার মধ্যে Russ Cox-এর Bluesky পোস্টও ছিল, যেখানে সতর্ক করা হয়েছিল যে যেসব IoT বক্স আপডেট করা যায় না বা করা হয় না, সেগুলো চিরতরে সহজেই MITM আক্রমণের শিকার হতে পারে। Scott Helme-এর পোস্ট, যা Hacker News-এর শীর্ষে পৌঁছেছিল, ক্যামেরা, রাউটার, গাড়ি, চিকিৎসা ডিভাইস, পেমেন্ট টার্মিনাল ও শিল্প নিয়ন্ত্রকের বিষয়ে একই রকম কঠোর সতর্কবার্তা দিয়েছিল, যেগুলোর বান্ডল ২০৩৯ সাল পর্যন্ত জমে আছে।
এই সতর্কবার্তাগুলো প্রযোজ্য কি না, তা নির্ভর করে IoT ডিভাইস বলতে কী বোঝায় তার উপর। Raspberry Pi-এর মতো সিঙ্গেল বোর্ড কম্পিউটার, বা Linux চালানো যেকোনো কিছু সম্ভবত প্রভাবিত, এবং over-the-air সমাধানের মাধ্যমে দ্রুত আপডেট করা উচিত। তবে MCU-র বহর সম্ভবত সরাসরি প্রভাবিত নয়। কেন তা বুঝতে হলে পাবলিক কী অবকাঠামো (PKI) ও ওয়েব PKI সম্পর্কে মৌলিক ধারণা থাকা প্রয়োজন।
ডিভাইস ও ব্রাউজারগুলো রুট সার্টিফিকেট অথরিটির সার্টিফিকেটের বান্ডল নিয়ে আসে, যেগুলো বিশ্বাসের অ্যাঙ্কর হিসেবে কাজ করে। প্রতিটি HTTPS সাইট এমন একটি সার্টিফিকেট চেইন উপস্থাপন করে যা এই রুটগুলোর একটিতে গিয়ে শেষ হয়, যা ক্লায়েন্টদের পরিচয় যাচাই করতে দেয়। MCU সাধারণত রুটের একটি ছোট, নির্দিষ্ট সেট সংরক্ষণ করে বলে, সাধারণ-উদ্দেশ্যের সিস্টেমের মতো তারা একইভাবে উন্মুক্ত নয়।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing