Cyber ·
Comentário na lista oss-sec sobre certificados do sistema e o incidente da CA eMudhra/emSign
Um comentário de 22 de outubro de 2026 na lista oss-sec descreve como distribuições Linux e o pip podem usar o repositório de certificados do sistema em vez de certificados empacotados, no contexto do incidente da CA eMudhra/emSign.
Um comentário publicado em 22 de outubro de 2026 na lista de discussão oss-sec, de segurança de software de código aberto, e reproduzido em um feed em 23 de outubro, trata do incidente de segurança envolvendo o certificado de autoridade certificadora (CA) da eMudhra/emSign. O texto afirma que pacotes de distribuições Linux podem usar o repositório de certificados do sistema em vez de certificados empacotados junto à aplicação. Segundo a mensagem, os pacotes certifi fornecidos por distribuições costumam ser corrigidos ou compilados para usar o repositório do sistema, e o pip é desacoplado para usar o certifi do sistema, por meio do requests do sistema.
O comentário também menciona que a atualização do sigstore estava atualizando um dos componentes afetados. O trecho disponível não detalha o escopo completo do incidente, as datas de revogação nem as versões corrigidas. Por isso, este registro não deve ser usado como lista de ações técnicas.
Para verificar, consulte a mensagem original no arquivo público da lista oss-sec de 2026, edição do quarto trimestre, localizando o tópico pelo título. Compare com os avisos oficiais da sua distribuição e do projeto Python antes de alterar qualquer configuração de certificados.