آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۲/۱۰

افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون

افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون

زبان برنامه‌نویسی پایتون (Python) برای ارتقای سطح امنیت کاربران، قابلیت جدیدی را به ماژول ssl اضافه کرده است. این قابلیت شامل یک لیست سیاه (Denylist) از گواهی‌های (Certificates) شناخته‌شده و آسیب‌دیده است.

هدف از این به‌روزرسانی، تضمین امنیت کاربران حتی در شرایطی است که قابلیت ابطال گواهی (Certificate Revocation) به‌درستی پیکربندی نشده باشد. با فعال شدن این ویژگی، گواهی‌های آسیب‌دیده به‌صورت خودکار و بدون توجه به تنظیمات سیاست‌های SSLContext، توسط سیستم رد خواهند شد.