Go 1.27.3 et 1.26.10 bloquent huit clés CA
Go 1.27.3 et 1.26.10 refusent désormais les chaînes de certificats liées à huit clés publiques de CA bloquées après la recompilation des applications.
R/PROGRAMMING (TOP) — Les informations fournies présentent ces versions comme une réponse urgente à des problèmes de sécurité, sans préciser les autorités concernées ni l’origine technique du problème. Le rapport associé constitue le suivi utile pour les mainteneurs Go.
La publication de r/programming renvoie vers un article consacré à Go 1.27.3 et Go 1.26.10. Ces deux versions refusent les chaînes de certificats qui utilisent l’une des huit clés publiques de CA bloquées lorsqu’une application a été recompilée avec l’une d’elles.
Les informations disponibles n’identifient pas les clés et n’expliquent pas les problèmes de sécurité à l’origine du blocage. Elles présentent cette modification comme une mise à jour urgente.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.