macOS-инструменты разработчика доверяют скомпрометированным сертификатам eMudhra

Спустя девять дней после раскрытия компрометации CA eMudhra стандартный git в macOS по-прежнему принимает поддельные сертификаты для github.com без предупреждения. Homebrew-git проблему уже закрыл, а обновление macOS 27.2 от 26 октября отменило ручной обходной путь пользователей.

• Apple уведомили 17 октября, на 28 октября /usr/bin/git всё ещё принимает цепочку eMudhra
• Homebrew ca-certificates удалил затронутые корни и отклоняет подделку
• macOS 27.2 отменила ручную очистку cert.pem, вернув уязвимость
• Под угрозой git clone, git push и HTTPS-вызовы curl и python3 в CI