УЦ eMudhra заблокирован: его закрытым ключом было число 4

Описание: Восемь промежуточных закрытых ключей CA от eMudhra могли быть восстановлены кем угодно, и один из них был номером 4. Они были связаны с корневыми ключами, которым доверяли Chrome, Firefox, Apple и Microsoft. Браузеры заблокировали их в течение нескольких дней, но Go, Python, Node.js, контейнеры и curl для macOS — это совсем другая история.

В центре внимания: как ошибка в скрипте генерации ключей в апреле 2025 года привела к созданию ключей размером менее 256 символов. Почему Certificate Transparency защищала браузеры, но не более того. Какие среды выполнения исправлены, какие еще находятся в процессе исправления, и единственная команда curl, которая показывает, доверяет ли ваш стек скомпрометированным промежуточным ключам.

Также сегодня: комитеты SpaceX и Tesla рассматривают слияние, законопроект Anthropic о безопасности ИИ, сайт шантажа ShinyHunters, отклонение иска Энн Альтман, Ofcom и 4chan, а также Voxtral 3.

Источники:
https://emudhra.we-have-a-problem.com/
https://www.bleepingcomputer.com/news...

Разделы:
0:00 Вступление
0:38 Начните с числа четыре.

8:53 Также сегодня: советы директоров SpaceX и Tesla…
9:14 Anthropic предлагает законопроект о безопасности ИИ, который…
9:37 Федеральные следователи подозревают, что выкуп…
9:55 Во вторник окружной судья США Закари Блюстоун…
10:26 Ofcom признал поражение в своем деле против…
10:37 Voxtral 3 набрал 544 балла на Hacker News…

#TechNews #AI #Start

Производство с помощью ИИ, проверенное человеком.

ОТЧЕТ О ВРЕМЕНИ ВЫПОЛНЕНИЯ — Технологии без лишней шумихи.