המקור הרשמי דיווח על עדכון v1.103.8. מפתח חתימת התמונה שונה. החל מהגרסה הזו, כל תמונה של Docker וגרף Helm חתומה במפתח cosign חדש מהקומיט e82a3c6. אימות עם המפתח הקודם מהקומיט 0112e53 ייכשל. צוות המשימה צריך לעדכן כל דבר שדופק את cosign.pub הישן, כולל סקריפטים אימות cosign, בדיקות CI ומדיניות כניסה כגון Kyverno, Sigstore policy-controller או Connaisseur.
אירוע בינה קנוני
תמונות Docker וגרפי Helm נחתמו עם מפתח cosign חדש מההתחברות e82a3c6.
המפתח החדש לציור Docker וגרפיקות Helm הוא מההתחברות e82a3c6. הסרתו של CA השורש של eMudhra מהחבילות המוכרות.
24 באוק׳ 20261 טענות מאומתות1 מקורות1 תצפיות
העדכון הרשמי מדווח על התפתחות בנוגע לגרסה v1.103.8. חשיבותה המעשית תלויה בטווח ובראיות שצוות המשימה מציג.
קראו את עדכון המקור הרשמי ולאמת את היקף, הראיות והזמן המפורטים לפני שתפעילו אותו.
ידע מקושר
ישויות שמושפעות מהאירוע
המשך בנושא
עדכונים מאומתים קשורים
שרשרת ראיות
המקורות שמאחורי האירוע
הצגה מערכתית
פתיחת הכתבה