eMudhra 证书事件波及开源生态，uv 0.13.4 与 pip 26.2.2 紧急更新捆绑 CA
charliermarsh · x · 2026-10-21
uv 发布 0.13.4 版本，针对 eMudhra 事件更新了内置的 CA 证书。作者（Astral 的 charlie marsh）强调这不只是 uv 的问题：由于 certifi、webpki-root-certs 等库会捆绑 CA 证书，大量开源项目都受影响，凡是捆绑了 CA 证书的软件都应尽快升级。
所属事件:eMudhra 证书事件波及开源生态，uv 与 pip 紧急更新捆绑 CA(2 条相关)→
「安全」频道最新
- 斯坦福 Goodman 制作 AI 安全课,发布概念图谱交互版 — stanfordnlp · 2026-10-21
- AI 安全研究者 Sören Mindermann 赴清华任教,共创北京 AI 安全中心 — dhadfieldmenell · 2026-10-21
- Talos 安全研究员:AI agent 攻击尚是吵闹渗透,蜂群静默红队才是真风险 — matthew_d_green · 2026-10-21
- 美国国会议员招聘 AI 政策研究员，或为国会首个专职 AI 幕僚 — ShakeelHashim · 2026-10-21
- 安全专家警告：AI 武装网络攻击，漏洞数量暴涨、入侵事件翻倍 — philvenables · 2026-10-21
- Meta 将 AI 幻觉责任甩锅用户，被批将加速政府监管 — krishnan · 2026-10-21