eCHUDhra 上线:一条 curl 命令检测终端/容器是否信任泄露的 eMudhra 证书
SuB8u · x · 2026-10-21
- 针对 eMudhra 根证书泄露事件,开发者上线 echudhra.com(恶搞性质,非官方),一行命令即可检测你的浏览器、终端或容器是否仍信任泄露的密钥——研究者发现的问题密钥之一排第 4。
- 检测原理:请求研究者搭建的真实测试端点,若设备信任泄露证书则连接成功(暴露,显示 ASCII "Chud"),否则失败(安全,显示 "Chad")。
- 提供三种现成命令:
- curl -fsS https://dv-g3b-aaa-emudhra.we-have-a-problem.com ...
- node -e "fetch('https://dv-g3b-aaa-emudhra.we-have-a-problem.com')..." 测试 Node 运行时
- docker run --rm alpine sh -c "apk add -q curl; curl ..." 测试容器内信任库
- 作者提醒:浏览器几小时内就打了补丁,但各类工具、脚本、容器的信任库往往没更新;记得让本地 agent 也更新 CA 证书。
「编程与Agent」频道最新
- 一个研究员3.5个月、千万美元内从零预训练大模型,Agent写了99%代码 — RobertTLange · 2026-10-22
- 「超级智能的老板」晒聊天记录:Agent 自主修 CI 还向老板请示进展 — McDonaghMatthew · 2026-10-22
- Agent 拒绝「算过」:被批准的设计评审它自己重跑并列出四项问题 — umeshonai · 2026-10-22
- Claude Code 夜间烧 API 预算怎么办：网关限流方案拆解 — Lord_Alpha01 · 2026-10-22
- 四个 Gemini 智能体 27 小时通关《我的世界》恶龙，死亡 605 次才是重点 — krishnan · 2026-10-22
- 开发者观察：AI 释放深度思考时间，但多数人并不会深度思考 — KevinNaughtonJr · 2026-10-22