8 промежуточных CA eMudhra утекли — обновите certifi, pip и uv
8 промежуточных CA eMudhra утекли — обновите certifi, pip и uv Компрометация eMudhra бьёт не только по браузерам. Любой скрипт в виртуальном окружении или образ для сборки тащит встроенный список доверенных сертификатов — и этот список мог отстать. Утекли ключи восьми промежуточных сертификатов; цепочка сходится с корнями, которым доверяют крупные программы доверия. Пока пакеты не подтянули, теоретически возможны подмены для хостов, которые ещё не отозвали скомпрометированные узлы. В Python уже выкатили свежие certifi, pip и uv; на дистрибутивах Linux — ca-certificates. Перед следующим выкатом сверьте версии локально и в контейнере, если там крутятся агенты с исходящими запросами.
9 просмотров