پنج نسخهٔ امنیتی Python برای لغو اعتماد به کلیدهای eMudhra منتشر شدند

چرا مهم است

اگر تو از یکی از این شاخه‌های Python استفاده می‌کنی، این خبر به امنیت محیط کارت مربوط است. هدف این انتشارهای فوری، لغو اعتماد به کلیدهای compromise‌شدهٔ eMudhra است، نه معرفی قابلیت تازه.

قبل از خواندن، این‌ها را بدان۳ مفهوم
Security Release

نسخه‌ای که با هدف رفع مسائل امنیتی منتشر می‌شود، نه لزوماً افزودن قابلیت‌های تازه.

بیشتر درباره این مفهوم

intermediate CA

یک Certificate Authority که اعتمادش را از CA بالادستی می‌گیرد و می‌تواند برای دیگران certificate صادر کند.

بیشتر درباره این مفهوم

Key Compromise

وضعیتی که در آن محرمانگی یا کنترل امن یک کلید از دست رفته و دیگر نمی‌توان به استفادهٔ معتبر از آن اطمینان داشت.

بیشتر درباره این مفهوم

پنج نسخهٔ امنیتی Python شامل 3.15.2، 3.14.10، 3.13.18، 3.12.16 و 3.11.18 به‌صورت فوری منتشر شده‌اند. هدف اعلام‌شده از این انتشارها، لغو اعتماد به کلیدهای intermediate CA متعلق به eMudhra است که دچار compromise شده‌اند.

متن کوتاه خبر دربارهٔ چگونگی compromise شدن این کلیدها یا جزئیات تغییرات هر نسخه توضیح بیشتری نمی‌دهد. برای جزئیات، به خبر اصلی در Python Blog مراجعه کن: https://blog.python.org/2026/10/python-3152-31410-31318-31216-31118/

نکته کلیدی

نسخهٔ Python محیطت را با نسخه‌های اعلام‌شده مقایسه کن و بررسی این انتشارهای امنیتی را عقب نینداز. برای تصمیم دربارهٔ به‌روزرسانی، جزئیات خبر اصلی را بخوان؛ این متن کوتاه دامنهٔ اثر را مشخص نمی‌کند.

خواندن مقاله اصلی (در زبانه‌ی جدید باز می‌شود)
برچسب‌ها (۱)