Apple не починила git, curl и python3 в macOS после компрометации eMudhra
Apple уведомили о проблеме 17 октября, но на 28 октября git, curl и python3 в macOS всё ещё доверяют скомпрометированным корням eMudhra. macOS 27.2 от 26 октября не чинит проблему и откатывает ручной workaround, так что перехват HTTPS может подменить код при git clone/pull и увести GitHub-токены. Пока Apple раскачивается, десятки волонтёрских проектов уже выпустили фиксы.