10 из 30 популярных Docker-образов доверяют отозванному корню eMudhra

После отзыва корневого сертификата emSign ECC Root CA - G3 в Mozilla NSS (20 октября) и Chrome (27 октября) сканирование 30 популярных Docker-образов показало: 10 всё ещё содержат отозванный корень, 10 уже очищены, 10 не имеют CA-бандла. Браузеры обновляются сами, а контейнеры — нет, поэтому curl, Python requests, Go и JVM продолжают доверять отозванной цепочке.

• 10 из 30 образов содержат отозванный emSign ECC Root CA - G3
• python:3.12-slim чист в системе, но certifi внутри pip хранит G3
• amazonlinux:2023 и amazoncorretto:21 собраны 23 октября и всё ещё содержат четыре корня emSign
• Рекомендуется rebuild с --pull и проверка бандлов в CI