GoGo'ya eMudhra sertifikalarını engelleyen yamalar geldi
Go, eMudhra'nın ele geçirilmiş ara sertifikalarıyla ilgili kritik güvenlik sorununa karşı acil yamalı sürümler yayımladı; Go 1.27.3 ve 1.26.10, bu ara sertifikalara zincirlenen TLS sertifikalarını reddediyor.
Kaynak: Google · Go blogu (yeni sekmede açılır)Ne değişti?
- Yama, net/http veya crypto/tls üzerinden ya da gRPC gibi bağımlılıklar aracılığıyla yapılan TLS bağlantılarını kapsıyor.
- Windows ve macOS'ta sertifika denetimleri platform API'lerine bırakılırken Linux'ta Go'nun kendi doğrulayıcısı kullanılıyor.
Kimleri etkiliyor?
- TLS kullanan ağ hizmetlerine bağlanan Go ikililerini çalıştıranlar
Neden önemli?
TLS bağlantıları kuran Go ikililerinin en güncel küçük sürümlerde çalıştırılması isteniyor.
Bağlam · Go'nun kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 3 değişiklik
Künye
- Ürün
- Go · Programlama Dilleri ve Çatılar · Google
- Değişiklik tarihi
- 26.10.2026
- Tespit
- 27.10.2026 02:42 TSİ · Bildirgeç tarafından
- Resmî kaynak
- Google · Go blogu (yeni sekmede açılır)go.dev/blog/emudhra-incident
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- DDW3DW9H66