Wpis użytkownika radek-piotr-krasny w Hydepark

Wnioski dla nieprogramistów?

@radek-piotr-krasny https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/?utm_source=chatgpt.com

firefox twierdzi że dostali zgłoszenie 17 października, czyli te klucze prawdopodobnie od kilku dni już latały

Protecting Firefox users following the compromise of eMudhra intermediate certificatesOn Saturday, October 17, at 20:06 UTC, Mozilla received a report that private keys associated with eight eMudhra intermediate certificates had been compromised. These keys could allow attackers to issue ...Mozilla Security Blog

@radek-piotr-krasny przeglądarki to przynajmniej sprawdzają revocation lists. Jest mnóstwo softu, co na pewno tego nie robi.

PAN hindus to jest jednak fachowiec xD

https://mastodon.catgirl.cloud/@49016/117474217042191790

tutaj klucze do wszystkich 8 certyfikatów

4 EM OV TLS CA - G3C OV TLS

56 EM EV TLS CA - G3C EV TLS

66 EM OV CS CA - G3B Code signing

115 EM EV TLS CA - G3B EV TLS

155 EM OV TLS CA - G3B OV TLS

156 EM DV TLS CA - G3B DV TLS

230 EM DV TLS CA - G3C DV TLS

237 EM OV CS CA - G3C Code signing

XD

@radek-piotr-krasny C⁎⁎j, d⁎⁎a, kamieni kupa. Chyba czas przyznać, że ten cały internet to był słaby pomysł, wziąć spakować manatki i wyjechać w Bieszczady.

@radek-piotr-krasny

Przecież w tym momencie nie powinno sie nic instalowac, a przeglądarki maja evergreen wszędzie...

@radek-piotr-krasny welp, czas na masową wymianę certyfikatów :grinning: