#git

据 Hacker News 上的一篇报道，macOS 自带的 git 以及其他依赖系统证书库的工具，仍会接受已失陷的 eMudhra 证书。报道称，Apple 给出的缓解方式是手动编辑证书链，但评论者指出，这一改动可能在系统更新时被还原，而且至少已经发生过一次。该问题不限于 git；所有按操作系统信任设置校验证书的程序都可能受影响。目前提供的材料没有显示该问题已被在野利用。