В мире CA/PKI произошла великая комедия! Есть такой индийский CA - eMudhra. 17 октября некий Wayne взял их промежуточные приватные ключи, подписал ими сообщение "We have a problem here - Wayne" и отправил это в какой-то CA-шный консорциум А ключи этого CA вшиты во все популярные траст сторы, включая браузерные. Народ пошел их оттуда вычищать, и сегодня появилась страничка (https://emudhra.we-have-a-problem.com) с овервью состояния - автоматом проверяет, доверяет ли ещё ваш браузер сертам с утекшими ключами + есть версии разного софта, где серты вычистили/добавили в явный блеклист (всем глубоко насрать на CRL списки, и добрая половина вещей их просто не читает) Всё бы ничего, но тут приходит @fluepke@chaos.social и постит буквально один из приватных ключей. Этот приватный ключ — четыре (4). Там чуть ниже в треде ещё какой-то чел восстановил приватники для остальных CA, и они все очень смешные (<= один ансайнд байт). Let the internet burn! upd "нам пишут": есть ещё тикет в мозилле upd x2: ещё пачка ссылок "на погулять" есть у https://t.me/tech_b0lt_Genona/7171