苹果 git 仍信任被攻破的 eMudhra 证书，macOS 27.2 未修复
rseroter · x · 2026-10-28
安全开发商 rseroter 汇总上周网络安全事件的响应速度，称整体太慢。核心问题：eMudhra 证书遭攻破事件 10 月 17 日已通报苹果，但截至 28 日，macOS 自带的 git、curl、python3 等开发工具仍信任被攻破的证书；10 月 26 日发布的 macOS 27.2 不仅未修复，还撤销了用户手动应用的临时解决方案。
风险：任何中间人可拦截这些工具发起的 HTTPS 连接——git 的 clone/pull 可被注入攻击者代码，push 可被篡改，GitHub token 等凭证可被截获。
自查方法：运行 git ls-remote https://git-emudhra.we-have-a-problem.com/check.git，报证书错误说明已受保护；如果列出 commit 则仍受影响。文中还给出一条端到端攻击演示命令，可验证自己的 git 是否会被伪造 github.com 证书的测试服务器成功 clone。
「编程与Agent」频道最新
- Unsloth 让本地模型接管浏览器:Qwen3 27B 无人工干预完成下棋绘画 — danielhanchen · 2026-10-28
- C3 AI 工程师拆解长时运行 Agent 失效三大根因：context rot 居首 — C3_AI · 2026-10-28
- Agent 生成代码快过人工评审，开发者用 Claude Code 技能批量审 PR — KyeGomezB · 2026-10-28
- OpenAI：Codex 周活用户年初以来涨超 14 倍，法国开发者进全球前十 — reach_vb · 2026-10-28
- 8 个开源项目组一套自托管 AI Agent 栈,替代每月 20 美元 SaaS 订阅 — SaiTarunRonanki · 2026-10-28
- LangSmith 新增 Agent 缓存命中率追踪,帮你揪出昂贵的缓存 Bug — js_craft_hq · 2026-10-28