Java
أصدرت OpenJDK إرشادًا أمنيًا بدرجة CVSS 9.1 بشأن المفاتيح المخترقة لجهة إصدار الشهادات الهندية eMudhra. ولأن Java لا تتحقق من إلغاء الشهادات افتراضيًا، قد تُقبل الشهادات المزيفة. كما أصدرت Go وRust وElectron وNode.js إصلاحات.
Java
针对印度证书机构eMudhra私钥泄露事件，OpenJDK发布了CVSS评分9.1的安全公告。由于Java默认不检查证书吊销，伪造证书可能被接受。Go、Rust、Electron和Node.js也已发布修复。
Java
OpenJDK has issued a security advisory scored CVSS 9.1 over the compromised keys of India-based certificate authority eMudhra. Because Java does not check certificate revocation by default, forged certificates can be accepted. Go, Rust, Electron and Node.js have also shipped fixes.
Java
Hindistan merkezli sertifika kuruluşu eMudhra'nın ele geçirilen anahtarları için OpenJDK, CVSS 9,1 puanlı bir güvenlik duyurusu yayımladı. Java varsayılan ayarlarıyla sertifika iptalini denetlemediği için sahte sertifikalar kabul edilebiliyor. Go, Rust, Electron ve Node.js de düzeltme çıkardı.
Python
ضربت المفاتيح المخترقة لجهة إصدار الشهادات الهندية eMudhra عالم Python بقسوة أكبر بكثير من المتصفحات. فلأن pip يحمل قائمة شهاداته الخاصة ولا يمكن إيقافها، يستمر pip القديم في الثقة بالشهادات المزيفة حتى على نظام تشغيل محدّث. ويطلب مطورو Python الأساسيون تحديث pip وcertifi وuv وconda فورًا.
Python
印度证书机构eMudhra私钥泄露事件对Python生态的冲击远大于浏览器。由于pip自带证书列表且无法关闭，即使操作系统已更新，旧版pip仍会信任伪造证书。Python核心开发者要求用户立即更新pip、certifi、uv和conda。
Python
The compromised keys of India-based certificate authority eMudhra hit the Python world far harder than browsers. Because pip carries its own certificate list and it cannot be turned off, old pip keeps trusting forged certificates even on an up-to-date operating system. Python core developers are ask
Python
Hindistan merkezli sertifika kuruluşu eMudhra'nın ele geçirilen anahtarları Python dünyasını tarayıcılardan çok daha sert vurdu. pip kendi sertifika listesini içinde taşıdığı ve bu kapatılamadığı için, işletim sistemi güncel olsa bile eski pip sahte sertifikalara güvenmeye devam ediyor. Python çekir
eMudhra
تبيّن أن المفاتيح الخاصة لثماني شهادات وسيطة لدى جهة إصدار الشهادات الهندية eMudhra وُلّدت من أرقام صغيرة جدًا ويمكن استعادتها في خطوات قليلة. حجبتها Firefox وChrome في الليلة نفسها، وتسحب Mozilla وGoogle الثقة من شهادة الجذر ECC الخاصة بها.
eMudhra
印度证书颁发机构eMudhra的八张中间证书私钥由极小的数字生成，几步即可还原。Firefox和Chrome当晚即予以拦截，Mozilla与谷歌还将移除对其ECC根证书的信任。
eMudhra
The private keys of eight intermediate certificates from India-based certificate authority eMudhra were generated from tiny numbers and could be recovered in under a second, making it possible to forge HTTPS certificates for any site. Chrome, Firefox, Apple and Microsoft blocked them, and operating
eMudhra
Hindistan merkezli sertifika kuruluşu eMudhra'nın sekiz ara sertifikasının gizli anahtarları, olması gerekenden çok küçük sayılarla üretildiği için bir saniyeden kısa sürede bulunabiliyordu. Bu anahtarlarla herhangi bir site adına sahte HTTPS sertifikası üretmek mümkündü. Chrome, Firefox, Apple ve M