The Hacker News 日本語
フォロー
Go、セキュリティ上の懸念が不明なため、8つのCAキーをブロックする緊急アップデートを発行
10月20日にリリースされたGo 1.27.3およびGo 1.26.10は、Goの証明書検証機能が、8つの中間認証局キーのいずれかを経由する証明書チェーンを拒否するようにします。新しいリリースでビルドされたプログラムは、それらのキーの下で発行された証明書を持つサイトやサービスへの接続を拒否します。Goチームによると、これらのキーは、同チームがまだ関与していない1つの認証局に属しています。