macOS 更新竟回滚用户手动移除的 eMudhra 证书
steipete · x · 2026-10-30
安全研究员 QuinnyPig 发现，最新的 macOS 系统更新把用户此前手动从 /etc/ssl/cert.pem 中移除的 eMudhra（emSign）四个根证书又加了回来，质疑苹果的做法。steipete 转发并附上配图：其 AI 助手验证确认 /etc/ssl/cert.pem（128 个证书，10 月 22 日修改）与备份文件中均重新出现了 emSign ECC Root CA – C3/G3 和 emSign Root CA – C1/G1 四个根证书。eMudhra 是此前引发争议的印度 CA，其根证书被重新植入系统信任链引发安全社区不满。
所属事件:macOS 更新悄然恢复用户已移除的 eMudhra 根证书(2 条相关)→
「Infra」频道最新
- ClickHouse 曝未认证远程代码执行漏洞 CVE-2026-116366 — Hacubu · 2026-10-31
- 批量合并提问只读一遍文档,可大幅降 LLM 分类成本与延迟 — petrusenko_max · 2026-10-31
- 低成本双卡 3060 12GB 本地推理方案:显存性价比压过贵一倍的 5060 — Frizzy-MacDrizzle · 2026-10-31
- 分析师：英伟达企业与新云客户收入增速 138.5%，有望 2-6 个季度内赶超超大规模云厂 — Beth_Kindig · 2026-10-31
- 分析师：Nvidia 企业/新云业务 2-6 个季度内或超超大规模云厂 — Beth_Kindig · 2026-10-31
- 249GB 无审查 DeepSeek V4.1 Flash 跑上 Colab,速度超 118 tok/s — Healthy_Essay3388 · 2026-10-31