每天听简报，了解最新科技、AI、软件资讯
针对八个中级证书机构私钥被盗的安全危机，Go 语言在标准库中直接硬编码拦截了相关公钥指纹。这次泄露的证书来自印度电子签名机构，攻击者可能利用私钥伪造任意域名的安全连接。通常证书吊销由操作系统底层负责，但面对大范围密钥失窃，主流运行时的响应往往更为迅速。除了 Go 语言，Node.js、Electron 和 Rust 生态也在同一时间紧急推送了拦截补丁。这意味着即使宿主机系统依然信任这批证书，上层应用也会强行切断危险连接。开发者呼吁尽快升级运行环境，防范潜在的中间人劫持风险。
进度保存在本设备 · 登录同步