تیم زبان برنامه‌نویسی Go نسخه‌های جدید Go 1.27.3 و Go 1.26.10 را به صورت اضطراری منتشر کرد تا هشت کلید مرجع صادرکننده گواهی میانی را مسدود کند. این اقدام به دلیل نگرانی‌های امنیتی اعلام‌نشده صورت گرفته است.
به گزارش The Hacker News، به‌روزرسانی‌های جدید زبان برنامه‌نویسی Go که در تاریخ ۲۰ اکتبر منتشر شدند، اعتبارسنج گواهی این زبان را وادار می‌کنند تا هر زنجیره گواهی عبور کرده از هشت کلید مرجع صادرکننده گواهی میانی مشخص را رد کند. برنامه‌هایی که بر روی این نسخه‌های جدید ساخته می‌شوند، از برقراری ارتباط با وب‌سایت‌ها و سرویس‌هایی که گواهی‌نامه‌های آن‌ها تحت این کلیدها صادر شده است، خودداری خواهند کرد.
تیم Go اعلام کرده است که این کلیدها متعلق به یک مرجع صادرکننده گواهی هستند که جزئیات آن هنوز به طور کامل افشا نشده است. توسعه‌دهندگان نرم‌افزار و مدیران سیستم که از زبان Go استفاده می‌کنند باید برنامه‌های خود را به این نسخه‌های جدید ارتقا دهند تا از تطابق با سیاست‌های جدید امنیتی مطمئن شوند.
نکات کلیدی این خبر
- انتشار نسخه‌های Go 1.27.3 و Go 1.26.10 در ۲۰ اکتبر
- مسدودسازی هشت کلید مرجع صادرکننده گواهی میانی (CA)
- رد اتصال به سرویس‌های دارای گواهی‌نامه‌های صادر شده تحت کلیدهای مسدودشده
- اقدام امنیتی به دلیل نگرانی‌های اعلام‌نشده توسط تیم Go
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگانی که برنامه‌ها یا سرویس‌های خود را با زبان Go توسعه داده‌اند، ممکن است پس از نصب این به‌روزرسانی با خطای عدم اعتبار گواهی در ارتباط با برخی سرورها و APIهای خارجی مواجه شوند. بررسی و به‌روزرسانی به موقع پکیج‌ها و بررسی زنجیره گواهی SSL سرویس‌های وابسته برای جلوگیری از قطعی ارتباطات ضروری است.
منبع خبر
The Hacker News
— Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
