Go bloque huit clés CA intermédiaires
Pour commencer
Le 20 octobre, Go 1.27.3 et Go 1.26.10 rendent le vérificateur de certificats de Go rejetant toute chaîne passant par l'une des huit clés d'autorité de certification intermédiaire. Les programmes compilés avec cette version refuseront les connexions aux sites et services dont les certificats ont été émis sous ces clés. L'équipe Go indique que ces clés appartiennent à une autorité de certification qu'elle n'a pas nommée ; les raisons de sécurité ne sont pas divulguées.
AI Généré à partir des reportages · 40 minmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionGo publie une mise à jour d'urgence bloquant huit clés d'AC pour des raisons de sécurité non divulguées
Go 1.27.3 et Go 1.26.10, publiés le 20 octobre, font que le vérificateur de certificats de Go rejette toute chaîne de certificats passant par l'une des huit clés d'autorité de certification intermédiaire. Les programmes compilés avec cette nouvelle version refuseront les connexions aux sites et services dont les certificats ont été émis sous ces clés. L'équipe Go indique que ces clés appartiennent à une autorité de certification qu'elle n'a pas nommée.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.