Este commit de mitmproxy añade al proyecto una opción `--emudhra`, registrada como la pull request #8500. El cambio introduce una nueva constante, EMUDHRA_CHAIN_PEM, que contiene un paquete PEM con una clave privada y dos certificados vinculados a la jerarquía de certificados TLS de eMudhra.
El comentario del código marca la CA intermedia (eMudhra OV TLS CA - G3C) y la raíz con firma cruzada (eMudhra Sign Root TLS CA - G3) como comprometidas, y enlaza a un análisis público en emudhra.we-have-a-problem.com para más detalles. La inclusión de este material indica que la opción pretende reproducir o probar el comportamiento asociado a esa cadena comprometida.
Además, el diff actualiza la función dummy_cert para que su parámetro de clave privada acepte una clave RSA o de curva elíptica. Esto amplía la gama de claves que mitmproxy puede usar al generar certificados sobre la marcha.
El commit aparece en Hacker News, lo que apunta a un interés más amplio de los desarrolladores por el cambio. Como la cadena se describe como comprometida, los lectores deben tratar el material incluido como un accesorio de prueba sensible para la seguridad y no como una fuente de certificados de confianza.
Fuente: Hacker News · Resumido por HeadlinesBriefing