GitHub macOS runner 仍未修复 eMudhra CA 遭入侵漏洞，TLS 防护失效
charliermarsh · x · 2026-11-03
Ruff 作者 Charlie Marsh 发 PSA：GitHub 所有公开 macOS runner 镜像仍受 eMudhra 中间 CA 遭入侵事件影响，未打补丁。经这些 runner 的任何公共/外部网络流量，本应加密认证的 TLS 层实际失效。
根据配图中的 GitHub issue #15228，影响体现在两处：
- 系统提供的证书包 /etc/ssl/cert.pem 仍含指向被入侵中间 CA 的根证书，App 尚未打类似浏览器已获的补丁；
- macOS runner 自带的 Homebrew 虽已修补 ca-certificates、curl 等，但镜像禁用了 Homebrew 更新，git、curl 等仍是易受攻击版本。
Issue 附带 xcode-27 runner 日志实锤：curl 和 git 仍能对被入侵 CA 签名的站点完成 HTTP/1.1 200 请求。CI 中机密经外发流量可能被窃取，维护者已被指派。
所属事件:GitHub macOS runner 未修复 eMudhra CA 失陷漏洞(2 条相关)→
「Infra」频道最新
- Netflix 用共享知识图谱建模遥测与告警，每秒接入 3800 万事件 — JeremyCMorgan · 2026-11-03
- Unsloth Desktop 更新:Glass 主题、CPU 训练与更快推理 — danielhanchen · 2026-11-03
- 官方报告:中国模型日生成 token 超训练用量,日均 175 万亿 — pstAsiatech · 2026-11-03
- AI 助手 Sauna 为每个会话建独立库,靠 Turso 扛住 200 万数据库 — glcst · 2026-11-03
- MoE 排行榜现双峰：约 300 队靠 Vjeux 公开内核冲到 2.4 倍 — Vjeux · 2026-11-03
- AMD 财报前瞻:串读供应链电话会,服务器份额胜负在芯片与内存供应 — tengyanAI · 2026-11-03