Link: https://www.heise.de/en/news/eMudhra-incident-compromises-eight-CA-certificates-11494689.html

Configure seu sistema para deixar de confiar em certificados eMudhraAmigos, talvez tenham visto passar pela timeline alguma coisa sobre uma Autoridade Certificadora (CA) que teve certificados e chaves privadas vazados e pior: uma das chaves privadas era simplesmente o número 4. Sim, apenas "4".Com isso, qualquer um poderia gerar certificados válidos para qualquer domínio. Os navegadores logo correram para deixar de confiar nos certificados vulneráveis. Porém o sistema operacional do seu computador pode não ter ficado ciente ainda.:clippyLookingRight: Isso vale tanto para usuários domésticos quanto para quem gerencia servidores.Se você usa Debian, sugiro executar:sed -i -e 's|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|' -e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' /etc/ca-certificates.conf && update-ca-certificatesPara outras formas e sistemas operacionais, visite::securityHigh: heise.de/en/news/eMudhra-incid:securityHigh: emudhra.we-have-a-problem.comPara testar se você está a salvo, execute:for i in dv-g3b-emudhra dv-g3c-emudhra ov-g3b-emudhra ov-g3c-emudhra ev-g3b-emudhra ev-g3c-emudhra dv-g3b-aaa-emudhra dv-g3c-aaa-emudhra ov-g3b-aaa-emudhra ov-g3c-aaa-emudhra ev-g3b-aaa-emudhra ev-g3c-aaa-emudhra; do echo -n $i": "; curl https://$i.we-have-a-problem.com; doneSe o curl não conseguir conectar e retornar erro 60, você está bem. Se você conseguir ler a mensagem hospedada nos sites, você ainda está confiando nos certificados prejudicados.@fediadminbr #MastoAdmin #FediAdminBR #FediAdmin #eMudhra

Amigos, talvez tenham visto passar pela timeline alguma coisa sobre uma Autoridade Certificadora (CA) que teve certificados e chaves privadas vazados e pior: uma das chaves privadas era simplesmente o número 4. Sim, apenas “4”.

😱

Tem muitas histórias de horror no mundo da segurança, mas de vez em quando, algo ainda consegue me deixar chocado.

@fediadminbr saiu atualização pro ca-certificates no Debian. Atualizem o quanto antes.