Commit mitmproxy ini menambahkan opsi `--emudhra` ke proyek, dilacak sebagai pull request #8500. Perubahan ini memperkenalkan konstanta baru, EMUDHRA_CHAIN_PEM, yang berisi bundel PEM dengan sebuah kunci privat dan dua sertifikat yang terkait dengan hierarki sertifikat TLS eMudhra.
Komentar kode menandai CA perantara (eMudhra OV TLS CA - G3C) dan root yang ditandatangani silang (eMudhra Sign Root TLS CA - G3) sebagai telah disusupi, serta menautkan ke tulisan publik di emudhra.we-have-a-problem.com untuk detailnya. Penyertaan materi ini menunjukkan bahwa opsi tersebut ditujukan untuk mereproduksi atau menguji perilaku yang terkait dengan rantai yang disusupi itu.
Selain itu, diff memperbarui fungsi dummy_cert sehingga parameter kunci privatnya menerima kunci RSA maupun kunci kurva elliptic. Hal ini memperluas jangkauan kunci yang dapat digunakan mitmproxy saat membuat sertifikat secara langsung.
Commit ini masuk daftar Hacker News, yang menandakan minat pengembang yang lebih luas terhadap perubahan ini. Karena rantai tersebut digambarkan telah disusupi, pembaca sebaiknya memperlakukan materi yang disertakan sebagai perlengkapan uji yang sensitif dari sisi keamanan, bukan sebagai sumber sertifikat tepercaya.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing