Go Blog· Roland Shoemaker, on behalf of the Go Security team·· 1 天前精选AI 评分85
Go 团队发布 eMudhra 密钥泄露事件响应与安全修复
Our Response To The eMudhra Key Disclosure Incident
AI 导读
Go 团队因 eMudhra 中间证书私钥可被快速恢复，紧急发布 Go 1.27.3 和 1.26.10，阻止受影响证书链的使用。团队称从获知情况到补丁上线不到七个半小时，并建议使用 go version、go version -m 和 govulncheck 检查工具链与二进制程序。
推荐理由
披露Go首次采用URGENT轨道处理证书信任事件的全过程，并提供受影响版本、验证命令及Linux证书撤销机制的后续改进方向，便于团队快速检查并升级部署。
来源：Go Blog · go.dev