Ubuntu 26.10 sprawdza w curl odwołane certyfikaty, w 27.04 kolej na OpenSSL

Ubuntu 26.10 dostarcza curl, który sam sprawdza, czy certyfikat serwera nie został odwołany. W teście deweloperów Ubuntu 26.04 przyjęło odwołany certyfikat i nawiązało połączenie, a 26.10 odmówiło. Mechanizm pochodzi z projektu upki twórców rustls i porównuje certyfikat z lokalną listą zbudowaną metodą CRLite, której używa Firefox. Sprawdzenie nie wysyła zapytań do sieci, a dane odświeża timer systemd co sześć godzin. Do pierwszego pobrania curl działa jak wcześniej.

Kogo dotyczy

Użytkowników Ubuntu 26.10 korzystających z curl. OpenSSL domyślnie sprawdza łańcuch certyfikatów, ale nie to, czy któryś z nich odwołano, więc narzędzia spoza przeglądarki ufały certyfikatom już zablokowanym. 17 października badacz wykazał słabe klucze prywatne ośmiu pośrednich certyfikatów eMudhra. Firefox i Chrome zablokowały je tego samego dnia, większość innych aplikacji dopiero po aktualizacji pakietu ca-certificates. W Ubuntu 27.04 sprawdzanie ma trafić do OpenSSL i objąć większość z ponad 1000 pakietów, które z niego korzystają.