ایتھریم فاؤنڈیشن WEBCAT کی ترقی کو فنڈ دے کر والٹ سیکیورٹی کو بہتر بناتی ہے

ME نیوز کے مطابق، 8 جولائی (UTC+8) کو، ایتھریم فاؤنڈیشن کے ٹریلین ڈالر سیکورٹی (1TS) منصوبے نے خبروں کی آزادی فاؤنڈیشن (FPF) کو ایک گرینٹ (مقدار کا اعلان نہیں کیا گیا) دینے کا اعلان کیا، جس کا مقصد اوپن سورس ٹول WEBCAT کے مستقل ترقی کو فروغ دینا ہے، جو براؤزر کو یہ تصدیق کرنے میں مدد دیتا ہے کہ ویب سائٹ کی فراہم کردہ کوڈ وہی ہے جو ڈویلپرز نے جاری کیا ہے۔ اس گرینٹ سے WEBCAT کے تحفظ کے نظام کو ایتھریم والٹس اور ایپلیکیشنز میں لاگو کرنے میں بھی مدد ملے گی۔ WEBCAT فرانت اینڈ ویریفکیشن کے خلّل کو حل کرنے کے لیے بنایا گیا ہے: HTTPS صرف کنکشن کی سلامتی کی تصدیق کرتا ہے، لیکن یہ نہیں بتاتا کہ ویب سائٹ کی فراہم کردہ کوڈ وہی ہے جو ڈویلپرز نے جاری کی ہے۔ تبدیل شدہ فرانت اینڈ کوڈ قابلِ قبول ادائیگی کے پتے تبدیل کر سکتا ہے یا صارفین کو غیر متوقع مواد پر دستخط کرنے پر مجبور کر سکتا ہے۔ ڈویلپرز کو ہر جاری کردہ ورژن کے لیے اسائنچر فائل دستخط کرنی ہوتی ہے، جسے ایک ڈسٹریبیوٹڈ ویریفائبل رجسٹر سسٹم علنا رکھتا ہے، جسے براؤزر پلگ ان باقاعدگی سے ڈاؤن لوڈ کرتا اور اس رجسٹر کا اسناپ ویریفائِل کرتا ہے تاکہ مقامی طور پر تصدیق ممکن ہو سکے۔ فائر فاکس پلگ ان جو ابھی الفا مرحلے میں ہے، ویریفکیشن ناکام ہونے پر صفحہ لوڈ ہونے سے روک دे�تا ہے اور انتباہ دکھاتا ہے۔ FPF نے WEBCAT ترقی دینے کا فیصلہ اس لئے کیا کہ ان کا سکورٹ ڈراپ سسٹم مستقبل میں ویریفائبل براؤزر کوڈ درکار ہوگا۔ اس گرینٹ سے والٹ انٹیگریشن کے لئے WEBCAT ویریفکیشن لائبریری ترقی، Chrome جیسے Chromium براؤزرز کے لئے ادپٹیشن رسرچ، مستقل سکورٹ آڈٹ، اور والٹ ڈویلپرز کے لئے انسجام رکھنے والے ایتھریم رجسٹر (ERC) معیار ترتیب دینے میں مدد ملے گی۔ یہ ویریفکشن لائبریری 1TS نے پہلے جاری کردہ Clear Signing فنکشن سے مکمل مطابقت رکھتی ہے۔ (ذرائع: Foresight News)