Ubuntu сообщила о компрометации закрытых ключей eMudhra CA и выпустила обновления ca-certificates. Из системного хранилища удаляют корни emSign Root TLS CA – G3 и Comodo AAA Certificate Services, перекрёстно подписавшие этот CA. Поддельные сертификаты могли бы использоваться для подмены TLS-узлов и перехвата соединений.
Администраторам следует обновить ca-certificates. Исправления доступны в стандартной поддержке Ubuntu 22.04, 24.04, 26.04 и 26.10; для перечисленных выпусков 14.04–20.04 нужен Ubuntu Pro ESM. Удаление доверия может нарушить доступ к отдельным легитимным узлам.
Браузеры в snap-пакетах обычно используют отдельное хранилище сертификатов. Поэтому обновления системного пакета недостаточно: при отключённых автообновлениях Ubuntu рекомендует вручную обновить snap-пакеты.
Выберите способ входа или оставьте комментарий как гость ниже.