Питонщики очень любят запускать все свои скрипты в отдельных окружениях (venv).
Теперь надо ВО ВСЕХ этих окружениях обновить пакет с сертификатами через `python3 -m pip install --upgrade certifi`, а они разве помнят где у них что и как раскатано?
Напомню, уязвимые сертификаты (с приватным ключом 4) могут использоваться для любой MitM-атаки на что угодно, что подключается по TLS.
#Python #TLS
⚛️Revertron
npub138…rv2ra
2026-10-21 09:30:31 UTC
Author Public Key
npub138c428zyn8mhrtaudvl9stwzl2s9xhxmu42g3dhhvsg96vsdyhzswrv2raSeen on
wss://nostr.twinkle.lolPublished at
2026-10-21 09:30:31 UTCEvent JSON
{
"id": "8c6d9a696f0eb061fbe74fcd6ab96913942a0ab1ac459df4c38c7ae23f152e99",
"pubkey": "89f1551c4499f771afbc6b3e582dc2faa0535cdbe55488b6f764105d320d25c5",
"created_at": 1792575031,
"kind": 1,
"tags": [
[
"t",
"tls"
],
[
"t",
"python"
],
[
"proxy",
"https://zhub.link/users/Revertron/statuses/117478197236913975",
"activitypub"
]
],
"content": "Питонщики очень любят запускать все свои скрипты в отдельных окружениях (venv).\n\nТеперь надо ВО ВСЕХ этих окружениях обновить пакет с сертификатами через `python3 -m pip install --upgrade certifi`, а они разве помнят где у них что и как раскатано?\n\nНапомню, уязвимые сертификаты (с приватным ключом 4) могут использоваться для любой MitM-атаки на что угодно, что подключается по TLS.\n\n#Python #TLS",
"sig": "c3956301a0478dfc7554c86e8edd06786203e656ebe37ac2f64a3148f44f882b10f6aca4ed66b0e8eb1ffea00b3c916da50ba9231db1eb9c7eab9cdb9207ff3f"
}