Ubuntu обновила хранилище CA после компрометации ключей eMudhra Кого затрагивает: Ubuntu 14.04–26.10 с системным ca-certificates; браузеры в snap обновляются отдельно.

После подтверждённой 20 октября компрометации ключей eMudhra Ubuntu удалила корни emSign Root TLS CA – G3 и Comodo AAA Certificate Services, перекрёстно подписавшие CA. Второй уже отсутствовал в 22.04+.

Есть риск подмены TLS-узла и перехвата соединений. Обновите ca-certificates; для 20.04 и старше нужен Pro/ESM. Проверьте TLS-соединения: легитимные цепочки к удалённым корням тоже потеряют доверие. Недоступность некоторых узлов маловероятна, но возможна.

Any legitimate certificate which is ultimately trusted by either of these two root CAs would no longer be trusted.

Источники: Ubuntu Blog Читать полный обзор

Подпишись на @DeusOps

Ubuntu обновила хранилище CA после компрометации ключей eMudhra Кого затрагивает: Ubuntu 14.04–26.10 с системным ca-certificates; браузеры в snap обновляются отдельно | Сетка — социальная сеть от hh.ru