Семь с половиной часов: как Go закрывал инцидент с ключами eMudhra (и что сделать у себя)

27.10.2026 19:01:46 | Хабр

Хабы: Go, Информационная безопасность, Криптография

17 октября Mozilla заблокировала восемь промежуточных CA eMudhra: их приватные ключи были меньше 256 и восстанавливались из сертификата за микросекунды. Команда Go выпустила 1.27.3 и 1.26.10 меньше чем за семь с половиной часов, и это первый релиз по новому треку URGENT.

Разбираем хронологию из поста Go Security и дополняем её: восстанавливаем слабый ECDSA-ключ на Go, объясняем, почему из-за кросс-подписей не помогает удалить корень, собираем deny-list по SPKI через VerifyConnection и разбираемся, что не так с отзывом сертификатов в Linux.

Подробнее

Читайте также

Основателя Level Kitchen Артура Зелёного объявили в розыск по делу об уклонении от налогов — РБК
27.10.2026 18:57:07 | vc.ru

[Перевод] Что будет, если слить две ветки в Git? Проверяем заранее, не выполняя merge
27.10.2026 18:45:04 | Хабр

В России официально стартовали продажи гибридного люксового кроссовера
27.10.2026 18:06:12 | ferra.ru

Синтетические данные для тестирования: пошаговый гайд
27.10.2026 18:03:36 | Хабр

Рабочие и офисные сотрудники оценили труд друг друга: итоги опроса HONOR
27.10.2026 17:40:26 | ferra.ru

Языковые страны Европы
27.10.2026 17:22:08 | Хабр

Как я поселил Claude в Яндекс.Станцию Мини
27.10.2026 17:14:03 | Хабр

Перезапустил — и стало хуже: 5 инцидентов, которые не лечатся рестартом
27.10.2026 16:24:06 | Хабр

Хранение секретов (Secret registries)
27.10.2026 16:23:21 | Хабр

Исправление ограничений произведения Джона Нэша путем введения одного параметра
27.10.2026 16:18:50 | Хабр

«У тебя агент ронял прод?» Что ИИ-пентест умеет в 2026 году и где он до сих пор плох
27.10.2026 16:12:53 | Хабр

Первый рабочий день джуниора Данилы. Часть 3. Скидка трейдеров из Гуанчжоу
27.10.2026 16:10:08 | Хабр

TLS наизнанку: от рукопожатия TLS 1.2/1.3 до Fingerprinting (JA3/JA4/http2) и маскировки с uTLS
27.10.2026 16:00:52 | Хабр

AI-инструменты для пентеста: насколько они эффективны на самом деле?
27.10.2026 15:59:02 | Хабр

Правый клик с памятью: почему я храню счётчик в id пункта меню Chrome
27.10.2026 15:48:14 | Хабр

Эй, девелопер, дизайн твоего кода никуда не годится
27.10.2026 15:42:59 | Хабр

Пишем свой масс-сканер и OSINT-комбайн на Python: от скрипта «в лоб» до асинхронности и SQLite
27.10.2026 15:41:53 | Хабр

Как я писал свой TCP на чистом Си: надежный протокол доставки данных поверх UDP
27.10.2026 15:36:53 | Хабр

Anti GhostGPT. Как ловить невидимых помощников на техническом собеседовании. VPN + DNS‑журнал вместо прокторинга
27.10.2026 15:35:07 | Хабр

Ипотека или аренда в Петербурге: я посчитал на Python и вот что вышло
27.10.2026 15:19:12 | Хабр

Как я закрыл от ИИ-агента часть кода и проверил это кодом, а не промптом
27.10.2026 15:16:50 | Хабр

Миллион в config.toml, 828 тысяч в Codex и 890 тысяч на входе: что на самом деле значит окно контекста
27.10.2026 15:11:40 | Хабр

Как стать бизнес-аналитиком в IT-компании и сколько можно зарабатывать
27.10.2026 15:00:02 | Хабр

Роскомнадзор предложил ввести обязательную идентификацию детей в соцсетях — «Ведомости»
27.10.2026 14:53:34 | vc.ru

67 логических и когнитивных ошибок
27.10.2026 14:43:01 | Хабр

ИИ на всех этапах создания продукта и не только. О чём говорили на ГигаКонфе для инженеров — 2026
27.10.2026 14:32:11 | Хабр

Первый рабочий день джуниора Данилы. Часть 2. Визит Анастасии Марковны — главбуха
27.10.2026 14:29:37 | Хабр

ИИ-агенты в QA: как я выстроил процесс от анализа требований до CI
27.10.2026 14:29:17 | Хабр

Когда код становится игрой: как INFOSTART TECH EVENT 2026 изменил мои лекции
27.10.2026 14:26:37 | Хабр

AI-поиск ломает привычную модель партнёрок конструкторов сайтов: от реферального трафика к продвижению продуктов
27.10.2026 14:26:04 | Хабр

Первый проект Process Mining: как выбрать процесс для оптимизации, собрать команду и не застрять на этапе пилота
27.10.2026 14:20:39 | Хабр

Борьба с бесконечным списком задач
27.10.2026 14:13:45 | Хабр

Мой сервер врал «готово» каждому новичку
27.10.2026 14:06:58 | Хабр

Wildberries открыл приём заявок от собственников складов на долгосрочную сдачу помещений в аренду
27.10.2026 14:01:13 | vc.ru

RGSTR: Экономим ресурсы кластера и время SRE: зачем нам нужен декларативный OCI-реестр с нативными бэкапами в S3
27.10.2026 13:57:19 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Geely раскрыли будущее бензиновых двигателей
04.12.2026 05:45:00 | За рулем

Партия Нетаньяху лидирует на выборах в Израиле по данным экзитпола
27.10.2026 23:36:15 | Life.ru

Трамп предложил принять Венесуэлу в США и выбрать там губернатора
27.10.2026 23:33:00 | Российская Газета

Ливия рассчитывает на сотрудничество с Россией в военной сфере
27.10.2026 23:32:58 | ТАСС

Экс-главу администрации президента Азербайджана приговорили к 14 годам условно
27.10.2026 23:32:29 | Life.ru

В посольстве России в Варшаве открылась выставка о фальсификациях Киева в Буче
27.10.2026 23:32:00 | ТАСС

Ирак приветствует развитие сотрудничества с РФ в нефтегазовой сфере
27.10.2026 23:31:50 | ТАСС

В Ливии считают, что РФ может внести вклад в достижение урегулирования в стране
27.10.2026 23:31:20 | ТАСС

Ливия надеется на возвращение нефтяных компаний РФ в страну
27.10.2026 23:29:17 | ТАСС

«Краснодар» первым вышел в плей-офф Кубка России после победы над «Динамо»
27.10.2026 23:28:56 | Life.ru

В Ростове-на-Дону неизвестный сбил двух пешеходов на тротуаре и скрылся
27.10.2026 23:28:31 | ТАСС

Глава Президентского совета Ливии поблагодарил Путина за усилия по укреплению отношений
27.10.2026 23:28:09 | ТАСС

Участник «Большого брата» рассказал о дисморфофобии, заплакав из-за комплимента
27.10.2026 23:25:22 | Life.ru

Путин заявил, что торговля России с Ливией развивается
27.10.2026 23:24:53 | ТАСС

Экваториальная Гвинея выступила за расширение сотрудничества с РФ в обороне
27.10.2026 23:24:51 | ТАСС

В ДНР за сутки погибли два человека из-за атак ВСУ
27.10.2026 23:24:20 | ТАСС

Путин проводит переговоры с председателем президентского совета Ливии
27.10.2026 23:23:33 | ТАСС

Переговоры Путина с председателем президентского совета Ливии. Видеотрансляция
27.10.2026 23:21:52 | ТАСС

В Лондоне прошел марш против милитаризации Великобритании
27.10.2026 23:20:38 | ТАСС

В Кремле пообещали своевременно сообщить дату новых переговоров по Украине
27.10.2026 23:20:38 | Life.ru

Трамп предложил ввести Венесуэлу в состав США
27.10.2026 23:19:15 | ТАСС

Путин обсудил с президентом Экваториальной Гвинеи инвестпроекты в энергетике
27.10.2026 23:19:00 | Российская Газета

Аэропорт Геленджика запустил сервис для общения пассажиров в ожидании вылета
27.10.2026 23:16:51 | ТАСС

Звезда КВН испытала шок из-за предложения во время выступления
27.10.2026 23:15:53 | Lenta.ru

Минздрав Газы сообщил о гибели шести палестинцев за сутки из-за атак Израиля
27.10.2026 23:15:00 | ТАСС

Путин отметил дружественный характер отношений РФ и Экваториальной Гвинеи
27.10.2026 23:13:25 | ТАСС

Песков в шутку поинтересовался у пула в Кремле, живы ли они ещё
27.10.2026 23:13:00 | Life.ru

Евродепутат Панайоту призвал Каллас следовать примеру Стубба в дипломатии с РФ
27.10.2026 23:12:37 | ТАСС

В пакете Unicode могут появиться эмодзи в виде стервятника и орхидеи
27.10.2026 23:12:17 | ТАСС

Трамп предложил Венесуэле присоединиться к США
27.10.2026 23:12:02 | Lenta.ru

На Украине признали проблемы с «Фламинго»
27.10.2026 23:11:11 | Lenta.ru

В Кремле сообщили о планах по мирным переговорам с Украиной
27.10.2026 23:07:41 | Lenta.ru

Путин на переговорах сообщил о потенциале торговли с Экваториальной Гвинеей
27.10.2026 23:07:09 | Life.ru

Президент Экваториальной Гвинеи поблагодарил Путина за защиту стран Африки
27.10.2026 23:07:05 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro