supply-chain

1 Article

Ocho claves de CA que cabían en un byte: el incidente de eMudhra y lo que destapó en el ecosistema Python

Análisis del compromiso de los intermedios emSign de eMudhra: cómo se recuperan las claves desde el propio certificado, por qué certifi tuvo que quitar raíces enteras, qué versiones de certifi, pip, uv y CPython te protegen, y por qué el curl, git y python3 de Apple siguen confiando en ellos.