🔑 7 с половиной часов: как Go закрывал дыру в ключах eMudhra и что сделать у себя
— 17 октября Mozilla заблокировала 8 промежуточных CA eMudhra: их приватные ключи были меньше 256 и восстанавливались из сертификата за микросекунды
Команда Go выпустила 1.27.3 и 1.26.10 меньше чем за 7 с половиной часов, и это первый релиз по новому треку URGENT
Разбираем хронологию из поста Go Security и дополняем её:
🔵Восстанавливаем слабый ECDSA-ключ на Go;
🔵Объясняем, почему из-за кросс-подписей не помогает удалить корень;
🔵Собираем deny-list по SPKI через VerifyConnection;
🔵Разбираемся, что не так с отзывом сертификатов в Linux.
⛓️ https://habr.com/ru/articles/1100286/
#Go #Crypto #Encryption ✈️ inf0
