#tls

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

Безопасность Важно В LXD, MicroCloud и Incus нашли обход mTLS с оценкой 10.0: чужой сертификат выдаёт за доверенного клиентаLXD, MicroCloud and Incus mTLS bypass rated 10.0 lets a public certificate impersonate a trusted client CVE-2026-112816 в HTTPS-API LXD, MicroCloud и Incus позволяет аутентифицироваться как доверенный клиент, не имея его приватного ключа: достаточно открытого сертификата, который не является секретом. Атакующий с доступом к API может получить root на хосте и контроль над кластером.CVE-2026-112816 in the LXD, MicroCloud and Incus HTTPS APIs lets an attacker authenticate as a trusted client without its private key: the public certificate is enough and is not a secret. With network access to the API, an attacker may gain root on the host and control of the cluster.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

DevOps Cloudflare пересобрала GeoKey Manager на постквантовой криптографии — пока в закрытой бетеCloudflare rebuilt GeoKey Manager on post-quantum crypto — in closed beta for now Новая версия GeoKey Manager держит ключи только в памяти ядра на проверенных серверах в выбранном регионе и защищает канал гибридной схемой ML-KEM-768 с X25519. Режим fail-closed означает, что при неудачной проверке регион просто перестанет отдавать ключи.The new GeoKey Manager keeps keys only in kernel memory on verified servers inside the chosen region and protects the channel with a hybrid of ML-KEM-768 and X25519. Its fail-closed posture means a failed check makes the region stop serving keys altogether.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

Разработка git и curl на macOS всё ещё доверяют скомпрометированным сертификатам eMudhragit and curl on macOS still trust the compromised eMudhra certificates Apple заблокировала скомпрометированные промежуточные CA eMudhra в Safari и системных фреймворках, но инструменты командной строки проверяют сертификаты по /etc/ssl/cert.pem и блокировку не видят. Исправление обещано в будущем обновлении, пока есть ручной обходной путь.Apple blocked the compromised eMudhra intermediate CAs in Safari and system frameworks, but command-line tools validate against /etc/ssl/cert.pem and miss the block. A fix is promised in a future update; a manual workaround exists for now.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно Ключи восьми промежуточных CA eMudhra оказались подбираемыми — trust store по всему миру обновляютсяEight eMudhra intermediate CA keys were guessable — trust stores everywhere are being patched Закрытые ключи промежуточных сертификатов eMudhra можно было восстановить, а значит — выпустить доверенный TLS-сертификат для любого домена. Браузеры уже заблокировали их, Chrome 27 октября удаляет корень emSign ECC Root CA – G3, а Python, Node.js, Go, Rust и дистрибутивы выпустили обновления.The private keys of eMudhra intermediate certificates could be recovered, enabling a trusted TLS certificate for any domain. Browsers have blocked them, Chrome removes the emSign ECC Root CA – G3 root on Oct 27, and Python, Node.js, Go, Rust and distros have shipped updates.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

Разработка Вышел OpenSSL 4.1: DTLS 1.3, GREASE и ускорение постквантовой криптографииOpenSSL 4.1 released: DTLS 1.3, GREASE and faster post-quantum crypto Новая feature-версия OpenSSL наконец поддерживает DTLS 1.3 и GREASE, ускоряет ML-KEM и ML-DSA и добавляет AVX-512-оптимизации. Удалены сборки под Windows CE и Windows на Itanium, а также опции no-ecdsa и no-ecdh.The new OpenSSL feature release finally supports DTLS 1.3 and GREASE, speeds up ML-KEM and ML-DSA and adds AVX-512 optimizations. Windows CE and Windows-on-Itanium targets and the no-ecdsa/no-ecdh options are gone.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

Безопасность Node.js закрыл 10 уязвимостей, включая RCE в декодере BrotliNode.js fixes 10 vulnerabilities, including an RCE in the Brotli decoder Октябрьский выпуск безопасности Node.js — версии 26.12.1, 24.22.1 и 22.23.4 — исправляет десять CVE, из них четыре высокой опасности. Главная — запись за границей буфера во встроенном декодере Brotli. Заодно обновлено хранилище сертификатов из-за компрометации eMudhra.The October Node.js security release — 26.12.1, 24.22.1 and 22.23.4 — fixes ten CVEs, four of them rated High. The headline issue is an out-of-bounds write in the bundled Brotli decoder. The CA store was also updated over the eMudhra compromise.