Команда Go выпустила защиту менее чем за 7,5 часа. Инцидент затронул восемь промежуточных сертификатов eMudhra, шесть из которых использовались для TLS. Их ключи оказались настолько слабыми, что позволяли восстановить закрытую часть. Это давало атакующему возможность подписывать поддельные TLS-сертификаты для любых доменов и выдавать свой сервер за настоящий при перехвате соединения. 19 октября команда Go впервые задействовала экстренный процесс URGENT и выпустила Go 1.27.3 и 1.26.10. Обновления блокируют цепочки сертификатов, проходящие через скомпрометированные промежуточные центры...