Go güvensiz sekiz SPKI içeren sertifika zincirlerini engelleyecek
Öne çıkanlar
- Go crypto/x509 paketinde güvensiz kabul edilen sekiz SPKI girdisi engellendi.
- Değişiklik belirli bir sertifika yetkilisi kaynaklı güvenlik sorunlarına önlem olarak geliştirildi.
- Şüpheli anahtarları içeren sertifika zincirleri bağlantı denemelerinde doğrudan reddedilecek.
Go geliştirme ekibi, belirli bir sertifika yetkilisiyle bağlantılı güvenlik endişelerini gidermek amacıyla crypto/x509 paketinde doğrudan engelleme adımı attı. Yapılan düzenlemeyle birlikte, güvenilmeyen sekiz SPKI (Subject Public Key Info) girdisini barındıran sertifika zincirleri Go çalışma zamanı seviyesinde reddedilecek.
İlgili değişiklik GitHub üzerindeki güvenlik kaydı kapsamında ele alındı ve CVE takip kodunun ardından somut bir hafifletme önlemi olarak tanımlandı. Geliştiriciler, TLS bağlantıları sırasında doğrulanan zincirlerin güvenliğini artırmayı ve riskli anahtarlar üzerinden gelebilecek tehditleri önlemeyi hedefliyor.
Yayımlanacak güncellemeyle standart kütüphane seviyesinde sunulan bu kontrol mekanizması, istemcilerin güvensiz sertifikaları kabul etmesini doğrudan engelleyecek. Güvenlik açığına karşı hazırlanan yama sayesinde ilgili sertifikaları kullanan sunucularla kurulacak şifreli oturumlar başarısızlıkla sonuçlanacak.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.