عدم الوثوق بالشهادات الوسيطة المُخترقة في وحدة ssl

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أضافت بايثون قائمة حظر للشهادات المعروف بتعرضها للاختراق إلى وحدة "ssl" لضمان سلامة المستخدمين حتى دون تكوين ميزة إبطال الشهادات. سيتم رفض الشهادات المعروف بتعرضها للاختراق تلقائياً بغض النظر عن تكوين سياسة SSLContext.

المعالجة

1. أحصِ جميع نشرات Python Software Foundation CPython، بما فيها بيئات الاختبار.
2. رقِّ Python Software Foundation CPython إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/python/cpython/pull/160042
• تصحيحhttps://github.com/python/cpython/commit/21a50891ab4be2e9955239e625ae2b40c6b1854d
• تصحيحhttps://github.com/python/cpython/commit/36cd295f32fc9ba19399e01abee91231440a41dd
• تصحيحhttps://github.com/python/cpython/commit/48d9b2712cd52206c7a5882d0fdca4863ed65e93
• تصحيحhttps://github.com/python/cpython/commit/7dd8b4736a1419750b94a388e6d158be15836fe6
• تصحيحhttps://github.com/python/cpython/commit/98f0e4ed349f370dc8a00366da1a9797e11c9ed5
• تصحيحhttps://github.com/python/cpython/commit/a17d9ef549008133eadf20689b1f4787902efe5b
• تصحيحhttps://github.com/python/cpython/commit/af52b41afa4330fb38583db553631baa2f122f90
• تصحيحhttps://github.com/python/cpython/commit/c7fd7edf7e0d122a3973cf676fae21b6aaa650a8
• تصحيحhttps://github.com/python/cpython/commit/e2a9dd97ef9571c710ac0afaa834c8879aebce78
• تصحيحhttps://github.com/python/cpython/commit/e4500d8a437ee5b988a5410cb9b59d177aa01370
• تصحيحhttps://github.com/python/cpython/commit/e4f63e65a93cf44c14274aa987e644b8c003625e