إصدارا Go 1.27.3 وGo 1.26.10 يحظران ثمانية مفاتيح لجهات إصدار شهادات وسيطة

أصدر فريق Go النسختين Go 1.27.3 وGo 1.26.10 كتحديثين طارئين. وفي كليهما يرفض مدقق الشهادات أي سلسلة شهادات تمر عبر أحد ثمانية مفاتيح وسيطة تابعة لجهة إصدار شهادات.

ما الذي يتغير في التطبيقات

ستمتنع البرامج المبنية بالإصدارين الجديدين عن الاتصال بالمواقع والخدمات التي أُصدرت شهاداتها بموجب المفاتيح المحظورة. ويقع الأثر هنا في جانب العميل: فقد يفشل تطبيق Go أُعيد بناؤه بالأدوات المحدّثة في الاتصال بخدمة كان يتصل بها دون مشكلة.

ويشير المصدر إلى أن المفاتيح الثمانية تعود إلى جهة إصدار واحدة. أما الدواعي الأمنية وراء القرار فلم تُعلن، فلا تتوفر تفاصيل علنية يمكن تقييمها غير الحظر نفسه.

كيف يمكن التعامل معه

الخطر العملي لدى أغلب الجهات يتعلق بتوافر الخدمة لا بثغرة جديدة. وعلى الفرق التي تبني خدمات أو أدوات أو وكلاء بلغة Go أن تتوقع احتمال ظهور أعطال اتصال بنقاط نهاية تستخدم شهادات من الجهة المعنية بعد الترقية. ويكشف الاختبار قبل الإطلاق في بيئة الإنتاج وجود مثل هذه الاعتمادات.

ولأن المقتطف المتاح من المصدر لا يسمّي جهة الإصدار، ينبغي الرجوع إلى ملاحظات الإصدار الرسمية لـ Go للاطلاع على القائمة الدقيقة للمفاتيح المحظورة قبل اتخاذ القرار.