Mozilla

قد يبين تقرير ضمان سنوي أن ضوابط هيئة إصدار شهادات خضعت للفحص خلال فترة محددة. لكنه لا يجيب وحده عن السؤال الأصغر والأشد أهمية للطرف المعتمد: لماذا صدرت هذه الشهادة بالذات، لهذا الاسم ولهذا المفتاح، في ذلك الوقت؛ وماذا حدث حين واجهها عميل لاحقاً؟

تفصل القواعد المنشورة لدى Mozilla بين أفعال تختصرها العبارة اليومية في كلمة واحدة. يستطيع مالك الوحدة أو أحد أقرانه قبول تغيير داخل وحدة بعينها؛ وقد يحصل شخص، عبر مسار مستقل، على حق الكتابة في مستودع؛ وقد يهبط التغيير في فرع؛ ثم قد ينتقل أو لا ينتقل إلى قناة Firefox عامة. اتصال هذه الخطوات بالعمل لا يجعل واحدةً منها دليلاً على البقية.

إذا كتب مدقق في سبتمبر 2026 أن إصدار شهادة امتثل لأحدث TLS Baseline Requirements، فلن يكون قد حدد الخوارزمية التي نُفذت. فالنسخة 2.2.9 هي الوثيقة الجارية، لكنها تسمح حتى 15 نوفمبر باستخدام قسم 3.2.2.4 منها أو القسم نفسه من النسخة 2.2.7. أصلحت SC101 ترتيب CNAME وحذف المقاطع؛ إلا أن الإثبات التشغيلي سيبقى ملتبساً إن لم يسمِّ الفرع الذي استُخدم.

بدأت Mozilla مشروع Public Suffix List، ولا يزال Firefox يحول نسخة منها إلى سلوك داخل المتصفح. يستطيع DNS بيان أن `whatwg.github.io` يقع تحت `github.io`، لكنه لا يبين إن كان نطاقان فرعيان لإدارة واحدة أم لمستخدمين لا يثق أحدهما بالآخر. يتتبع المقال دوري Mozilla المحدودين، بصفتها صاحبة المبادرة ومنفذة لاحقة، ليشرح كيف يكتسب سجل مجتمعي سلطة أمنية من دون أن يصبح ملكاً لموزيلا.

أظهر انقطاع إضافات موزيلا في مايو 2019 كيف يمكن لمتطلب أمني مشروع أن يصبح تبعية توفر شائعة عندما تتقارب دورة حياة الشهادة والاسترداد عن بعد والخصوصية وضمانات بيانات المستخدم.