Python 5 sürümü acil güvenlik güncellemesi aldı

Python ekibi beş farklı sürüm için aynı anda güvenlik güncellemesi yayınladı. 3.15.2, 3.14.10, 3.13.18, 3.12.16 ve 3.11.18 versiyonları çıktı ve hepsi aynı sorunu çözüyor: eMudhra ara sertifika anahtarlarının güvenliğinin ihlal edilmesi.

eMudhra, Python paketlerini imzalamak için kullanılan bir sertifika yetkilisiydi. Araştırmacılar bu anahtarların ele geçirildiğini keşfettikten sonra Python Yazılım Vakfı hızlı hareket etti. Güvenlik açığı çok ciddi çünkü kötü niyetli biri bu anahtarları kullanarak sahte Python paketleri imzalayabilir ve kurbanları kandırabilirdi.

Güncellemeler, bu eMudhra sertifikalarını güvenilmez olarak işaretliyor. Yani Python artık bu anahtarlarla imzalanmış paketleri kabul etmeyecek. Eğer sen hala 3.11 veya 3.12 gibi eski bir sürümü kullanıyorsan, bu güncellemeleri yüklemen gerekiyor. Yeni sürümlere geçiş planında değilsen bile, en azından bu acil yamayı almak akıllıca olur.

Python'un sürüm desteği modelinde her versiyon belirli bir süre güvenlik güncellemesi alıyor. Bu sefer Vakıf, hatta eski sürümlere bile patch göndermek zorunda kaldı çünkü risk çok yüksekti. Eğer sen PyPI'dan paket indiriyorsan ve pip kullanıyorsan, Python sürümünü kontrol etmek için terminalinde `python --version` yazabilirsin.