20 октября были выпущены обновления Go 1.27.3 и Go 1.26.10, которые вводят изменения в работу проверщика сертификатов Go. Теперь проверщик будет отклонять любые цепочки сертификатов, которые проходят через восемь промежуточных ключей центров сертификации. Это означает, что программы, построенные на этих версиях Go, будут отказывать в подключении к сайтам и сервисам, сертификаты которых были выданы с использованием указанных ключей.

Команда Go сообщила, что данные ключи принадлежат одному центру сертификации, однако не раскрыла его название. Причины, по которым было принято решение о блокировке этих ключей, остаются неизвестными. Это создает дополнительное беспокойство среди разработчиков, использующих Go, так как они могут столкнуться с проблемами при подключении к определенным ресурсам.

Обновление было выпущено в экстренном порядке, что подчеркивает серьезность ситуации. Блокировка ключей может повлиять на множество приложений и сервисов, использующих Go для работы с сертификатами. Разработчики призваны внимательно следить за обновлениями и тестировать свои приложения после установки новых версий.

Пользователям Go рекомендуется обновить свои версии до 1.27.3 или 1.26.10, чтобы избежать проблем с безопасностью и подключением. Также важно следить за дальнейшими сообщениями команды Go, которые могут раскрыть больше информации о причинах блокировки ключей и возможных последствиях для пользователей.

В целом, это обновление подчеркивает важность постоянного мониторинга безопасности в сфере программирования и необходимость быстрого реагирования на возникшие угрозы.

Источник новости:
The Hacker News

Читать полностью