O Go lançou uma atualização de emergência, Go 1.27.3 e Go 1.26.10, em 20 de outubro, que faz com que o verificador de certificados do Go rejeite qualquer cadeia de certificados que passe por uma de oito chaves de autoridade de certificação intermediária. Isso ocorre devido a preocupações de segurança não divulgadas relacionadas a essas chaves.
Detalhes Técnicos
As novas versões do Go rejeitam cadeias de certificados que passam por oito chaves de autoridade de certificação intermediária.
Programas construídos com essas novas versões recusarão conexões a sites e serviços cujos certificados foram emitidos sob essas chaves.
A equipe do Go afirma que as chaves pertencem a uma autoridade de certificação que não foi especificada.
Impacto e Recomendações
Os desenvolvedores que utilizam o Go devem atualizar para as versões Go 1.27.3 ou Go 1.26.10 para garantir a segurança das conexões.
É crucial avaliar os certificados em uso e garantir que não sejam afetados pelas chaves bloqueadas.
A atualização é essencial para manter a segurança e a integridade das comunicações.
