🔐 Go екстрено блокує вісім ключів центру сертифікації

Релізи Go 1.27.3 і 1.26.10 вийшли за терміновим треком: перевірка сертифікатів тепер відхиляє ланцюжки, що проходять через вісім проміжних ключів одного, офіційно не названого центру сертифікації. Причина — «специфічні проблеми безпеки» в його роботі. За збігом хешів, ключі належать індійському УЦ eMudhra. Двома днями раніше Mozilla додала шість його проміжних сертифікатів до OneCRL.

Фільтр не можна вимкнути, а програми зберігають стару поведінку, доки їх не перебудують. Підтримувані релізи треба оновити негайно, обхідного шляху немає. Що сталося в УЦ, публічно не пояснюють, а сама eMudhra заяв не робила. Сайтам із такими сертифікатами доведеться перейти на інший проміжний центр.