Скомпрометированы приватные ключи восьми промежуточных сертификатов eMudhra. Цепочки доверия идут от Mozilla, Microsoft, Apple и Chrome. Уже вышли обновлённые ca-certificates: uv 0.13.4, pip 26.2.2, certifi 2026.10.19.
Cloudflare подала заявки в корневые программы Chrome, Apple, Microsoft и Mozilla и подписала договор о покупке давно доверенного корня у GlobalSign — чтобы сертификаты работали и на старых устройствах. Сертификаты обещают бесплатные, через ACME, а в планах — постквантовые для Quantum-resistant Root Store Chrome. Выпуск начнётся не сразу.
Cloudflare интегрирует MTC в свой будущий CA и целится в Quantum-resistant Root Store Chrome к началу 2027 года; обычные MTC обещают бесплатными. По оценке компании, постквантовые подписи раздувают объём CT-логов в 40 раз, поэтому MTC должны сделать прозрачность встроенным свойством, а не надстройкой.
LWN пересказывает пост EFF про AB 1856: законопроект вроде бы делает исключение для open-source ОС, но одновременно требует от браузеров и сайтов запрашивать и собирать возраст пользователей. Получается знакомая юридическая каша: хотели подправить одну дыру, а в итоге рисуют систему тотального age-check'а для всех подряд.