Go 1.27.3 y 1.26.10 rechazan ahora las cadenas de certificados vinculadas a ocho claves públicas de CA bloqueadas después de recompilar las aplicaciones. El material disponible presenta ambas versiones como una respuesta urgente a problemas de seguridad, pero no identifica las autoridades afectadas ni explica el origen del problema. El informe enlazado es la referencia que deben consultar los mantenedores de Go.
La publicación de r/programming enlaza con un informe sobre Go 1.27.3 y Go 1.26.10. Ambas versiones rechazan las cadenas de certificados que utilizan una de las ocho claves públicas de CA bloqueadas cuando una aplicación se recompila con cualquiera de ellas.
El material disponible no identifica las claves ni explica los problemas de seguridad que motivaron el bloqueo. Presenta el cambio como una actualización urgente.
Los atacantes controlaron partes de los dominios nacionales .gh, .sl y .as y usaron datos DNS modificados para obtener certificados TLS no autorizados…
Los equipos de PHP discuten cada línea de composer.lock y luego dejan que sus editores actualicen una docena de extensiones en segundo plano sin que n…
El guard de API basado en tokens de Laravel permitía acceder sin autenticación a cuentas existentes en MySQL y MariaDB cuando se enviaba una credencia…
Casi un año después de que saliera PHP 8.5, todo el mundo sigue hablando de |>. Yo creo que lo que más disgustos te va a ahorrar es la nueva extensión…
Comentarios
Aún no hay comentarios — escribe el primero.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.