印度 CA eMudhra 八个中间证书的私钥泄漏。攻击者能利用私钥为任何域名签发伪造证书。更荒诞的是，eMudhra 的私钥非常非常简单，简单到就是数字 4，此外还有数字 56、115、66、155、156、230 和 237。这些私钥可以在一秒内还原出来。Chrome 于 10 月 17 日、苹果于 19 日、微软和 Mozilla 于 20 日屏蔽了 eMudhra 的相关证书。
印度 CA eMudhra 的私钥泄漏，相关证书不再被信任
来源: 奇客Solidot–传递最新科技情报 · 发布时间:
相关报道
科技与人工智能
印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新
IT之家 10 月 21 日消息，印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷，Mozilla、谷歌、苹果、微软以及多个开发工具链已紧急吊销相关证书或发布更新。 此次事件源于 eMudhra 旗下 emSign 的 8 张中间 CA（证书颁发机构）证书在私钥生成环节存在严重缺陷，正常情况下应具备 384 位随机性的 P-384 私钥实际取值却仅相当于个位数或两位数的整数，这导致相关私钥可被轻易推算。攻击者理论上能够在毫秒级时间内通过穷举还原，并利用这些密钥为任意域名签发伪造的…
IT之家 · 8 小时前
财经中央社即時新聞 財經新聞
财经
料成印度史上最大上市案 Jio IPO不到兩小時獲足額認購
（中央社孟買21日綜合外電報導）印度億萬富豪安巴尼旗下的電信公司Jio Platforms今天啟動首次公開募股（IPO）後，不到兩小時便獲得足額認購，讓這宗可能創下印度史上最大規模紀錄的上市案步入正軌。
中央社即時新聞 財經新聞 · 6 小时前
国际中央社即時新聞 國際焦點
国际
印度外長將會盧比歐 料談能源貿易與科技合作
（中央社記者李晉緯新德里20日專電）印度外交部長蘇杰生（Subrahmanyam Jaishankar）今天將於孟買與美國國務卿盧比歐（Marco Rubio）會晤，預料就能源、貿易、科技等議題進行討論。
中央社即時新聞 國際焦點 · 1 天前
科学奇客Solidot–传递最新科技情报
科学
openEuler 在欧洲推广国产发行版
在开源欧盟峰会上，推广 Linux 发行版的展位非常少，最显著的是两个中国发行版项目，其中展位最大的是 openEuler。openEuler 是华为 EulerOS 的社区版本，它不再是华为的项目，而是由开放原子开源基金会 （OpenAtom Foundation）托管。开放原子开源基金会成立于 2020 年，其创始成员包括华为、阿里巴巴、百度、腾讯和浪潮等。EulerOS 以及浪潮的 K/UX 最早都是基于 CentOS 项目。而 CentOS 于 2020 年宣布切换到滚动发行版 CentOS…
奇客Solidot–传递最新科技情报 · 4 小时前
科学奇客Solidot–传递最新科技情报
科学
联合国报告警告到 2050 年全球升温可能突破 2 °C
联合国环境规划署发表报告《Emissions Gap Report 2026》，警告除非加快减排步伐，到本世纪中叶全球 升温幅度极有可能突破 2°C。而要将升温峰值控制在 1.7至 1.8°C 之间，则需要本十年末将排放量较 2025 年水平削减 18%，到 2035 年削减 45%，五年后再削减 69%。报告警告称，如果当前政策持续下去，本世纪内全球变暖可能达到 2.8°C，此后还将继续上升。报告指出，由于美国退出气候协议以及对历史排放量的修订估计，这些结果比去年的预测更为严峻。
奇客Solidot–传递最新科技情报 · 5 小时前
科学奇客Solidot–传递最新科技情报
科学
Meta 被勒令公布授权通过 BT 下载盗版电子书的员工名单
Meta 为训练其 AI 模型从影子图书馆 Anna’s Archive 和 LibGen 下载了大量盗版电子书。起诉 Meta 的图书出版商和作者想要了解真相，想知道是谁下令下载盗版电子书库的。Meta 在法庭上回应称，无法确定具体是谁正式做出的决策，因为相关决策通常是团队共识的结果。至于通过 BitTorrent 工具下载盗版电子书库的种子，Meta 认为是负责执行下载任务的员工的技术决策。法官 Thomas Hixson 勒令 Meta…
奇客Solidot–传递最新科技情报 · 5 小时前
科学奇客Solidot–传递最新科技情报
科学
PHP 将释出紧急安全更新修复高危漏洞
PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计，会有约 130…
奇客Solidot–传递最新科技情报 · 8 小时前
科学奇客Solidot–传递最新科技情报
科学
字节阿里腾讯订购了逾 350 亿美元的 RTX PRO 5500 显卡
字节跳动、阿里巴巴和腾讯已订购超过 300 万个、总值超过 350 亿美元的英伟达 RTX PRO 5500 工作站显卡。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量，可能仅为所提出数量的 5% 到 10%。英伟达 2027 年全球 RTX PRO 5500 显卡的产量上限为 300 万张。中国客户的订单总量就已超过 600 万张。
奇客Solidot–传递最新科技情报 · 23 小时前