macOS 27.2 仍信任泄露证书，小众软件发测试清理法

小众软件实测发现，苹果 macOS 27.2 自带的 git、curl 等命令行工具仍信任私钥已泄露的 eMudhra 证书：用 curl 和 git ls-remote 两条命令可返回结果，而更新过的 Ubuntu 已拦截。 苹果提供了命令行让用户一键移除泄漏证书，另可选移除 AAA Certificate Services 证书；小众软件称，移除 AAA 可能造成一部分正常网站证书验证失败，但不移除又无法阻断 Sectigo 交叉签名的信任链。 小众软件还称，系统更新后该证书会被恢复，只能等苹果自己完全修复该文件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。