- keys95274天前5209
看到最近印度阿三的漏洞,大佬们是怎么让ai修复的?
具体新闻是:eMudhra 8 个中间 CA 私钥因生成缺陷可被恢复、可能被用于伪造网站证书
我让ai修复的内容:重点测试了 EM DV/OV/EV TLS CA 的 G3B、G3C 六个中间 CA,以及它们经 AAA Certificate Services 交叉签名形成的共 12 条证书链,检查设备是否仍信任这些问题证书。
处理措施:更新受影响 VPS 的系统 ca-certificates 信任库和 Mac 的 Homebrew ca-certificates 信任库,排除相关风险根证书 emSign ECC Root CA - G3 和 AAA Certificate Services;同时调整 Xcode 自带 pip 的 global.cert 配置,让它使用更新后的 Homebrew 证书库。
想问下还有什么需要修复的?
主楼 - 暂无回复