Mozilla 确认证书被攻破后 Go 发布修复指南

Mozilla 确认 eMudhra 中间证书被攻破后，Go 发布紧急更新，停止信任受影响密钥。使用 Go 证书校验的应用和下载的二进制可能需要更新。 Casco 发布五步修复指南：盘点 Go 组件，安装修复版本或用 Go 1.26.10、Go 1.27.3 重新构建，在 staging 验证证书链，灰度发布并记录状态。指南称，初步盘点几个应用或一个小服务约需 15–30 分钟，其余时间取决于厂商发布和 rollout；该任务中不要部署或更改生产证书。 指南另提供可选的编码智能体提示词，用于准备同样的清单和改动。指南称提示词只是便利手段，并非必需，两种方式选一种即可，不必都做。

AI 根据报道生成 · 37 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。