跳到正文
原文
Ask HN· hyzyla·· 10 天前AI 评分30

macOS 安全框架信任问题:eMudhra 证书被苹果封锁,但内置工具仍存在风险

Tell HN: macOS still trusts the compromised eMudhra

AI 导读

苹果已封锁 eMudhra 中间件以保护 Safari 和使用 Security.framework 的应用,但内置的 curl、git 和 python3 仍读取包含受信任根证书的 /etc/ssl/cert.pem 文件,存在安全风险。尽管已向苹果报告,但尚未收到回复。

来源:Ask HN · news.ycombinator.com