Configure seu sistema para deixar de confiar em certificados eMudhra
Amigos, talvez tenham visto passar pela timeline alguma coisa sobre uma Autoridade Certificadora (CA) que teve certificados e chaves privadas vazados e pior: uma das chaves privadas era simplesmente o número 4. Sim, apenas "4".
Com isso, qualquer um poderia gerar certificados válidos para qualquer domínio. Os navegadores logo correram para deixar de confiar nos certificados vulneráveis. Porém o sistema operacional do seu computador pode não ter ficado ciente ainda.
:clippyLookingRight: Isso vale tanto para usuários domésticos quanto para quem gerencia servidores.
Se você usa Debian, sugiro executar:
```
sed -i -e 's|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|' -e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' /etc/ca-certificates.conf && update-ca-certificates
```
Para outras formas e sistemas operacionais, visite:
:securityHigh: https://www.heise.de/en/news/eMudhra-incident-compromises-eight-CA-certificates-11494689.html
:securityHigh: https://emudhra.we-have-a-problem.com
Para testar se você está a salvo, execute:
```
for i in dv-g3b-emudhra dv-g3c-emudhra ov-g3b-emudhra ov-g3c-emudhra ev-g3b-emudhra ev-g3c-emudhra dv-g3b-aaa-emudhra dv-g3c-aaa-emudhra ov-g3b-aaa-emudhra ov-g3c-aaa-emudhra ev-g3b-aaa-emudhra ev-g3c-aaa-emudhra; do echo -n $i": "; curl https://$i.we-have-a-problem.com; done
```
Se o curl não conseguir conectar e retornar erro 60, você está bem. Se você conseguir ler a mensagem hospedada nos sites, você ainda está confiando nos certificados prejudicados.