Firefox

Firefox 158.0.1:把失窃 CA 的证书拉黑,顺手修了几个烦人 bug
2026-10-20 发布的 158.0.1 把 eMudhra 失窃中级证书的 OneCRL 拉黑清单 baked 进浏览器本体,补上了禁用后台更新通道的企业/离线环境,并修复选文字跳顶、打印崩溃、VPN 打不开等 bug。
16 小时前
阅读 12
💬 0

一家 CA 的私钥居然是「4」:eMudhra 证书事件,半个互联网连夜换锁
印度 CA 机构 eMudhra 的 8 张中间证书私钥全部小于 256,一张就等于 4。浏览器三小时内封堵,但真正的收尾在浏览器之外:Firefox、Go、Python、Alpine 本周都在为这件事更新。
1 天前
阅读 29
💬 0