#certificates · IT Дайджест

1. Apple не починила git, curl и python3 в macOS после компрометации eMudhra

Apple уведомили о проблеме 17 октября, но на 28 октября git, curl и python3 в macOS всё ещё доверяют скомпрометированным корням eMudhra. macOS 27.2 от 26 октября не чинит проблему и откатывает ручной workaround, так что перехват HTTPS может подменить код при git clone/pull и увести GitHub-токены. Пока Apple раскачивается, десятки волонтёрских проектов уже выпустили фиксы.

emudhra.we-have-a-problem.com · #security #apple #certificates #git #security

2. Let's Encrypt с 10 февраля 2027 переводит всех на дефолтные сертификаты на 64 дня

Все выпущенные и продлённые с 10 февраля 2027 сертификаты будут жить 64 дня, хотя можно выбрать и более короткие — 45 или 6 дней; последний 90-дневный истечёт 11 мая 2027. В staging переход произойдёт уже 14 октября 2026, а в 2028 умолчание сократят до 45 дней. Авторам крон-скриптов советуют искать хардкод вроде 83, 80 или 60 и переходить на продление примерно на 2/3 срока.

letsencrypt.org · #security #certificates #letsencrypt #ssl #tls