Arch Linux призвала пользователей немедленно обновить системы: пакет ca-certificates-mozilla версии 3.131.1-1 и новее удаляет или признаёт недействительными скомпрометированные сертификаты промежуточного центра сертификации eMudhra. Предупреждение опубликовано 21 октября; по сообщению дистрибутива, о компрометации стало известно накануне.
Без обновления этого центрального набора сертификатов системы, как предупреждает Arch Linux, подвержены атакам посредника. Практическое действие для пользователей — обновить систему и проверить, что установлен ca-certificates-mozilla не ниже 3.131.1-1. В уведомлении не приведены подробности компрометации, условия проведения атак или сведения об их фактическом использовании; конкретно подтверждено наличие исправленного пакета.
Выберите способ входа или оставьте комментарий как гость ниже.