Go, açıklanmayan güvenlik endişesi nedeniyle sekiz CA anahtarını engelleyen acil güncelleme yayımladı
Orijinal başlık: Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
Kısaca
20 Ekim'de yayımlanan Go 1.27.3 ve Go 1.26.10 sürümleri, sekiz ara sertifika otoritesi (CA) anahtarından geçen sertifika zincirlerini reddedecek şekilde güncellendi.
Ne oldu?
- Yeni sürümle derlenen programlar, sertifikaları bu anahtarlarla verilmiş sitelere ve servislere bağlanmayı reddediyor.
- Go ekibi, engellenen anahtarların tek bir sertifika otoritesine ait olduğunu söylüyor ancak hangisi olduğunu açıklamadı.
Neden önemli?
Go tabanlı servisler çalıştıran ekipler, güncellemeyi uyguladıktan sonra kullandıkları CA'ları kontrol etmeli; aksi halde istemcileri meşru sitelere bağlanamayabilir.
8 ara CA anahtarı