Go Təcili Güncəlləmə Yayımladı: Təhlükəsizlik Narahatlıqları Səbəbindən Səkkiz CA Açarının Bloklanması

Go Təcili Təhlükəsizlik Güncəlləmələri Yayımladı

Go proqramlaşdırma dili, naməlum təhlükəsizlik narahatlıqları səbəbindən səkkiz aralıq sertifikatlaşdırma orqanı (CA) açarını bloklayan təcili təhlükəsizlik güncəlləmələri yayımlayıb. Oktyabrın 20-də buraxılan Go 1.27.3 və Go 1.26.10 versiyaları, Go-nun sertifikat yoxlayıcısının, adı açıqlanmayan bir sertifikatlaşdırma orqanına aid olan bu açarlardan keçən istənilən sertifikat zəncirini rədd etməsinə səbəb olur.

Yeniləmənin Təsiri və Nəticələri

Yeni versiyalarla qurulan proqramlar, həmin açarlar altında verilmiş sertifikatlara malik sayt və xidmətlərlə əlaqə qurmaqdan imtina edəcək. Bu o deməkdir ki, bu CA açarlarından hər hansı biri tərəfindən imzalanmış sertifikatlar istifadə edən hər hansı bir veb-sayt və ya xidmətə Go tətbiqləri tərəfindən daxil olmaq mümkün olmayacaq. Bu vəziyyət, həmin sertifikatları istifadə edən xidmətlər üçün əlaqə problemləri yarada bilər.

Təhlükəsizlik Narahatlıqları və Tövsiyələr

Go komandası açarların bir sertifikatlaşdırma orqanına aid olduğunu təsdiqləsə də, həmin CA-nın adı və bu təhlükəsizlik narahatlıqlarının dəqiq xarakteri hələlik açıqlanmayıb. Bu qeyri-müəyyənlik, Go ekosistemindəki istifadəçilər və xidmət təminatçıları üçün əlavə diqqət tələb edir.

Go proqramçılarının və sistem administratorlarının mümkün qədər tez bir zamanda proqramlarını ən son versiyalara (1.27.3 və ya 1.26.10) yeniləmələri qətiyyətlə tövsiyə olunur. Bu yeniləmə, Go tətbiqlərinin təhlükəsiz əlaqələr qurmasını təmin edərək potensial risklərdən qorunmağa kömək edəcəkdir. Həmçinin, Go tətbiqləri tərəfindən istifadə olunan xidmətləri idarə edən təşkilatlar, öz sertifikatlarının etibarlılığını yoxlamalı və lazımi hallarda alternativ etibarlı CA-lardan yeni sertifikatlar əldə etməyi nəzərdən keçirməlidirlər.