Системные сертификаты обновили, а pip — нет: проверяем окружения после инцидента eMudhra
20 октября 2026 года для пользователей Python опубликовали предупреждение: у восьми промежуточных удостоверяющих центров eMudhra / emSign оказались слабо сгенерированные ключи.
Браузеры и системные хранилища начали отзывать доверие почти сразу. Но в экосистеме Python этого недостаточно. Официальный pip доверяет встроенной копии бандла certifi, и, как отдельно подчеркнули в официальном обсуждении, системное хранилище этот встроенный бандл не отключает.Ниже проверяю реальные окружения на одном Linux-стенде: пакетный pip из Debian 13, интерпретаторы Python 3.15.1 и 3.15.2, пакетный certifi 2026.10.23 и pip 26.3 от 2 ноября.
Google позволит приложениям Android и iOS обмениваться файлами через Quick Share без системного меню
habr.com