Go 1.27.3 und 1.26.10 sperren acht CA-Schlüssel
Go 1.27.3 und 1.26.10 weisen nach einem Neubau der Anwendungen Zertifikatsketten zurück, die auf acht gesperrte öffentliche CA-Schlüssel verweisen.
R/PROGRAMMING (TOP) — Das vorliegende Material beschreibt die Versionen als dringende Reaktion auf Sicherheitsbedenken, nennt jedoch weder die betroffenen Zertifizierungsstellen noch den technischen Auslöser. Für Go-Maintainer ist der verlinkte Bericht der entscheidende nächste Anlaufpunkt.
Der Beitrag in r/programming verweist auf einen Bericht zu Go 1.27.3 und Go 1.26.10. Beide Versionen weisen Zertifikatsketten zurück, die einen der acht gesperrten öffentlichen CA-Schlüssel verwenden, sobald eine Anwendung mit einer dieser Versionen neu gebaut wurde.
Das vorliegende Material nennt weder die betroffenen Schlüssel noch die Sicherheitsbedenken hinter der Sperre. Es beschreibt die Änderung als dringendes Update.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.