macOS 27.3首个测试版修复证书漏洞，多数用户无需更新

苹果推送了 macOS 27.3 的首个开发者测试版，里面修掉了一个要紧的安全问题：命令行工具不会再接受 eMudhra 公司那批已被攻破的网络证书。做法是从 `/etc/ssl/cert.pem` 文件里把这批受影响的证书删掉。

普通用户要等到 12 月才能用上 macOS 27.3。不过苹果可能会先把这项修复放进更早发布的 macOS 27.2.1 更新里。

暂时不想升级 Mac 的人，也可以自己动手处理。苹果的支持文档里写了具体步骤，照着把受影响的证书从 `/etc/ssl/cert.pem` 中手工清掉即可。

要是平时不碰“终端”（Terminal）这类命令行工具，那就没什么可担心的。苹果称，从 10 月 19 日起，包括 Safari 浏览器、“邮件”应用以及所有调用苹果网络与安全框架的程序在内，其各个软件平台都已对 eMudhra 那批被入侵的 TLS 证书做了拦截。拦截是自动进行的，不依赖软件更新，所以大多数用户不用做任何事。事情的起因是上个月有安全研究人员发现，这家印度公司 eMudhra 旗下 8 个中间证书颁发机构（CA）证书对应的私钥强度不够。密钥被攻破，攻击者就可能冒充正规网站，用户的敏感信息也就跟着有风险。