Разработчик браузера Mars нашёл в нём устаревшие корневые сертификаты eMudhra

Команда браузера Mars на Rust выяснила, что закреплённая версия крейта webpki-roots 1.0.9 содержит корневые сертификаты eMudhra, отозванные Mozilla, Google и Microsoft после компрометации. Исправление заняло четыре минуты: обе зависимости обновили до 1.0.11, где эти сертификаты удалены.

• webpki-roots 1.0.9 от 18 июля включал четыре корневых сертификата emSign
• В 1.0.10 и 1.0.11 сертификаты eMudhra удалены вслед за CCADB
• rustls не проверяет отзыв без CRL, поэтому обновление зависит от пересборки
• Apple заблокировала сертификаты в Safari и Mail, но не в утилитах macOS