A macOS 27.2 eltüntette az eMudhra-hiba kézi javítását, a 27.3 bétája már orvosolja
A macOS 27.2 telepítése után ismét alkalmazni kell az Apple korábbi megkerülő megoldását az eMudhra tanúsítványhibájára. A 27.3 fejlesztői bétájában már szerepel a javítás, de a végleges kiadásra még várni kell.
A terminálos eszközök maradtak érintettek
Az eMudhra tanúsító szervezetnél tanúsítványok és a hozzájuk tartozó titkos kulcsok kerültek illetéktelen kézbe. A hiba miatt a javítatlan gépeken hamis TLS-tanúsítványokat lehet használni.
A böngészők gyártói, köztük az Apple a Safariban, már frissítették az érintett tanúsítványlistákat. A macOS egyes terminálos eszközei azonban továbbra is az /etc/ssl/cert.pem fájl elavult változatát használják. Ezek közé tartozik a git, a curl, a python3 és az openssl.
A probléma például a curl használatával letöltött kód megbízhatóságát is érintheti: a hamis tanúsítvány elfogadása miatt nem feltétlenül derül ki, ha a kód egy rosszindulatú oldalról érkezik.
A 27.2 után meg kell ismételni a megkerülést
Az Apple útmutatót adott a probléma kézi kezeléséhez: az eljárás az érintett tanúsítókat távolítja el a cert.pem fájlból. A macOS 27.2 telepítése azonban megszüntette ennek a megoldásnak a hatását, miközben maga nem javította a hibát.
Aki még a 27.2-es frissítés előtt követte az Apple útmutatóját, annak a telepítés után újra el kell végeznie az eljárást. A forrás az Apple leírására is hivatkozik; a fájl módosításához ezt az útmutatót érdemes követni.
A javított fájl már benne van a fejlesztői bétában
A macOS 27.3 fejlesztői bétáját használók beszámolói szerint az Apple ebben a kiadásban lecserélte az /etc/ssl/cert.pem fájlt. A heise szerint a végleges változat legalább decemberig várat magára.
A probléma magyarországi jelentőségét az asztali látogatások mérése is mutatja: a StatCounter szerint 2026 októberében a magyar asztali látogatások 7,7%-a érkezett macOS-ről. A mérés nem azt mutatja meg, hány gépen használják az érintett terminálos eszközöket.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum