Apple, macOS 27.2.1 güncellemesini yayınladı. Güncelleme, eMudhra sertifikalarının curl ve git gibi komut satırı araçlarında hala kabul edilmesine yol açan güvenlik açığını kapatıyor.
Apple, macOS 27.2.1 ile eMudhra sertifika açığını kapattı. Güncelleme komut satırı araçlarını da koruyor; macOS 26.7.3 ve 15.8.3 de yayında.
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster Apple, macOS 27.2.1 ile ele geçirilmiş eMudhra sertifikalarına karşı komut satırı araçlarını da korumaya aldı.Safari ve Mail Ekim'den beri korunuyordu, ancak curl ve git gibi araçlar bu sertifikaları kabul etmeyi sürdürüyordu.Güncellemeyle elle sertifika silme gibi geçici çözümlere gerek kalmıyor. Google'da SDN'yi tercih edilen kaynak yap Apple, macOS 27.2.1 güncellemesini yayınladı ve eMudhra sertifikalarına ilişkin güvenlik açığını kapattı. Mozilla'nın duyurusuna göre Hindistan merkezli eMudhra'nın yönettiği sekiz ara sertifika yetkilisinin özel anahtarları ele geçirilmişti. Apple Ekim'de bu sertifikaları engellemişti, fakat curl ve git gibi komut satırı araçları onları kabul etmeyi sürdürüyordu.
Güncellemeyle birlikte komut satırı araçları da güvenliği ihlal edilmiş eMudhra sertifikalarını artık kabul etmeyecek. Safari, Mail ve Apple altyapısını kullanan uygulamalar ise Ekim'den beri bu sertifikalara karşı korunuyordu. Yani açık, yalnızca komut satırı tarafında kalmıştı.
Yorum Yap