# Python Software Foundation ავრცელებს გადაუდებელ უსაფრთხოების საკითხებს CA გასაღების კომპრომისის შემდეგ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/python-issues-emergency-security-releases-following-ca-key-co-2026-10-24-morn-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-24T06:07:00.966+00:00
Updated: 2026-10-24T06:07:01.174191+00:00

> Emergency CPython აშენებს ძალის განახლებულ პიპს და სერთიფიკატის ნდობის მაღაზიებს, რათა დაიცვას დეველოპერები მოწინააღმდეგის შუა რიცხვებში შეტევებისგან, რომლებიც გამოწვეულია კომპრომეტირებული სერტიფიკატის ავტორიტეტის გასაღებებით.

## TL;DR
- Python Software Foundation გამოუშვა გადაუდებელი ტექნიკური განახლებები CPython ფილიალებში.
- კომპრომეტირებული eMudhra სერტიფიკატის ავტორიტეტის ძირეული კლავიშები პაკეტების ინსტალაციას გამოავლენს MitM რისკებს.
- დეველოპერებმა უნდა განახორციელონ პიპ 26.2.2 და სერთიფიკატი 2026.10.19 განლაგების გარემოში.

## Key points
- გადაუდებელი პატჩის ვერსიები მოიცავს CPython 3.15.1, 3.14.9 და მხოლოდ უსაფრთხოების ფილიალს 3.13.17.
- გამყიდველი პიპ ტრასტის მაღაზიებმა ვერ დაიმკვიდრეს ოპერაციული სისტემის დონის სერტიფიკატის გაუქმების განახლებები.
- მოწყვლადი გარემო PyPI ჩამოტვირთვისას პოტენციური მოწინააღმდეგის შუაგულში გაყალბების წინაშე აღმოჩნდება.
- Python Software Foundation ოფიციალურად ჩავიდა Python 3.10 ხუთწლიანი მხარდაჭერის ციკლის შემდეგ.
- DevOps გუნდებს ევალებათ დაუყოვნებლივ აღადგინონ Docker და OCI კონტეინერის ბაზის სურათები.

## რა მოხდა

2026 წლის 23 ოქტომბერს, Python Software Foundation-მა და CPython-ის გამოშვების მთავარმა მენეჯერებმა გამოსცეს საგანგებო კოორდინირებული უსაფრთხოების კონსულტაცია, გამოაქვეყნეს დაუყოვნებელი შენარჩუნების რელიზები ყველა აქტიურად მხარდაჭერილ Python-ის გამოშვების ფილიალში. გადაუდებელი განახლებები - მოიცავს Python 3.15.1-ს, Python 3.14.9-ს და დაჩქარებული უსაფრთხოების გამოშვებას Python 3.13.17-ისთვის - ეხება კრიტიკულ კრიპტოგრაფიულ დაუცველობას, რომელიც გამომდინარეობს კომპრომეტირებული root და შუალედური სერტიფიკატის ავტორიტეტის გასაღებებიდან, რომელსაც მართავს eMudhra და emSign.

კრიპტოგრაფიული ინციდენტი წარმოიშვა გასაღების გენერირების ენტროპიის კატასტროფული ხარვეზის შედეგად, რამაც გამოიწვია მრავალი ძირეული და დაქვემდებარებული სერტიფიკატის ავტორიტეტის პირადი გასაღებები, რომლებსაც ჰქონდათ კრიტიკულად სუსტი მცირე მთელი რიცხვები, რომლებიც შეიძლება მათემატიკურად მიღებული იყოს გარე საფრთხის აქტორების მიერ. მიუხედავად იმისა, რომ ბრაუზერის მსხვილმა მომწოდებლებმა და დესკტოპის ოპერაციული სისტემის შემსრულებლებმა 18 ოქტომბერს განაახლეს სერთიფიკატების ნდობის გაუქმება, დეველოპერის ხელსაწყოების გარემოში, რომლებშიც გამყიდველი ცალკეული სერტიფიკატების მაღაზიებში განაგრძო ნდობა კომპრომეტირებული გასაღებები.

რაც მთავარია, სტანდარტული Python პაკეტის ინსტალერი, pip, აერთიანებს სერტიფიკატის სერტიფიკატის პაკეტის საკუთარ დამოუკიდებელ ასლს. იმის გამო, რომ პიპი ეყრდნობა შიდა გამყიდველ სერთიფიკატებს, ვიდრე მასპინძელი ოპერაციული სისტემის სანდო მაღაზიების მოთხოვნას, სტანდარტული პლატფორმის უსაფრთხოების პატჩებმა ვერ მოახერხეს დაუცველობის გამოსწორება. სპეციფიური ქსელის თვალთვალის პირობებში, თავდამსხმელს, რომელსაც აქვს მიღებული პირადი გასაღებები, შეუძლია მოაწყოს Adversary-in-the-Middle თავდასხმები, წარმოადგინოს თაღლითური TLS სერთიფიკატები Python.org-ისა და Python Package Index-ის ასახვის მიზნით.

## რატომ არის მნიშვნელოვანი

საგანგებო CPython გამოშვება ხაზს უსვამს ქრონიკულ არქიტექტურულ დაუცველობას თანამედროვე ღია პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის მენეჯმენტში. გასული ათწლეულის განმავლობაში, დეველოპერების ხელსაწყოების ეკოსისტემებმა სულ უფრო და უფრო ითვისეს სერტიფიკატების პაკეტები, რათა უზრუნველყონ დეტერმინისტული, პლატფორმათა შორის ქსელის ქცევა Linux-ის სხვადასხვა დისტრიბუციებში, macOS ვერსიებსა და Windows ოპერაციულ სისტემებში. თუმცა, ეს იზოლაცია აშორებს განვითარების გარემოს ცენტრალიზებული სისტემის ადმინისტრატორის ზედამხედველობისგან.

საწარმოს უწყვეტი ინტეგრაციისა და უწყვეტი განლაგების მილსადენებში, ავტომატური build სკრიპტები რეგულარულად გამოიძახებენ პაკეტის დაყენების ბრძანებებს ეფემერული კონტეინერის გარემოში. თუ ეს გარემო ახორციელებს პაკეტების ინსტალერის მოძველებულ ბინარებს, რომლებიც ენდობა გაუქმებულ root ავტორიტეტებს, მავნე აქტორებმა, რომლებიც განლაგებულნი არიან ლოკალური ქსელის ბილიკებზე ან დაზიანებულ დომენის სახელების სისტემის სერვერებზე, შეიძლება შეიყვანონ მავნე ბორბლების პაკეტები კორპორატიული წარმოების პროგრამული უზრუნველყოფის ნაგებობებში.

![ღია წყაროს ტექნოლოგიების საერთაშორისო სამიტი, რომელიც ფოკუსირებულია კრიპტოგრაფიული ნდობის მაღაზიებსა და მიწოდების ჯაჭვის მთლიანობაზე](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792820897826-8d9wox-python-issues-emergency-security-releases-following-ca-key-co-2026-10-24-morning-inside-1-0b37b39ef2.webp)

გარდა ამისა, ინციდენტი ემთხვევა Python 3.10-ის სიცოცხლის დასასრულის ოფიციალურ ეტაპს. 2026 წლის ოქტომბერში მისი ხუთწლიანი კანონიერი სასიცოცხლო ციკლის დასრულების შემდეგ, Python 3.10 აღარ მიიღებს უსაფრთხოების ტექნიკური რელიზებს Python Software Foundation-დან. ორგანიზაციებმა, რომლებიც ჯერ კიდევ ინარჩუნებენ მოძველებულ სერვისებს 3.10 ვერსიაზე, ახლა ხელით უნდა აღადგინონ თავიანთი პაკეტის მენეჯერის კონფიგურაციები ან განახორციელონ სწრაფი გაშვების მიგრაცია მხარდაჭერილ CPython ფილიალებში.

## ტექნიკური დეტალები

Python Software Foundation-ის მიერ განხორციელებული ტექნიკური გამოსწორება ორიენტირებულია შეფუთული დამოკიდებულებების განახლებაზე მკაცრი მინიმალური კრიპტოგრაფიული ნდობის სტანდარტების აღსასრულებლად. ახალ CPython გამოშვებებში, შეფუთული პიპის ინსტალერი განახლებულია 26.2.2 ვერსიამდე, რომელიც აწარმოებს განახლებულ სერტიფიკატის 2026.10.19 სერტიფიკატის ავტორიტეტის პაკეტს. ეს გამოშვება სამუდამოდ ასუფთავებს ყველა კომპრომეტირებულ eMudhra და emSign root სერტიფიკატს შიდა ნდობის მაღაზიიდან.

გარდა ამისა, კონსულტაცია ადგენს მკაცრ ვერსიებს შეზღუდვებს Python-ის შეფუთვის ხელსაწყოების უფრო ფართო ქსელში. ეკოსისტემის შემსრულებლებმა დაადასტურეს, რომ დამოუკიდებელ პაკეტების მენეჯერებმა და build ინსტრუმენტებმა - მათ შორის uv ვერსია 0.13.4 ან უფრო მაღალი, sigstore ვერსია 4.5.1 ან უფრო მაღალი, და pixi ვერსია 0.82.1 ან უფრო მაღალი - განათავსეს შესაბამისი კრიპტოგრაფიული გამონაკლისები, რათა უზრუნველყონ მიწოდების ჯაჭვის ბოლომდე მიწოდების მთლიანობა დამოკიდებულების გადაწყვეტის დროს.

![გლობალური ერთობლივი ასამბლეა, რომელიც მიმართავს კრიტიკულ პროგრამულ დაუცველობაზე რეაგირებას და ეკოსისტემის სტანდარტებს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792820900708-l558m0-python-issues-emergency-security-releases-following-ca-key-co-2026-10-24-morning-inside-2-1269a15666.webp)

უსაფრთხოების ინჟინრებმა ხაზგასმით აღნიშნეს, რომ მხოლოდ სტანდარტული განახლების ბრძანებების გაშვება არსებული დაუცველი პიპის ინსტალაციების მეშვეობით შეიცავს ნარჩენი ჩარევის რისკს. იმის გარანტია, რომ ჩამტვირთავი ინსტალაციები იზიდავს ავთენტიფიცირებულ ბორბლების ბინარებს, შემსრულებლებმა მოგვაწოდეს კრიპტოგრაფიულად დამოწმებული პირდაპირი ბორბლის ინსტალაციის სტრიქონები, რომლებიც შეკრულია SHA-256 კრიპტოგრაფიული დიჯესტებით, რაც უზრუნველყოფს, რომ საწყისი პაკეტის მენეჯერის განახლებები არ შეიძლება გაიტაცეს არასანდო ქსელურ კავშირებზე.

## გავლენა ბაზარზე და ინდუსტრიაზე

კონსულტაციამ გამოიწვია დაუყოვნებელი მობილიზაცია საწარმოს DevSecOps გუნდებში, ღრუბლოვანი ინფრასტრუქტურის პროვაიდერებში და მართულ კონტეინერების რეესტრებში. ძირითადი ღრუბლოვანი პლატფორმები, მათ შორის Amazon Web Services, Google Cloud და Microsoft Azure, წამოიწყეს ფლოტის მასშტაბით საბაზისო სურათების განახლებები Python-ის მართული გაშვებებისთვის სერვერის გარეშე ფუნქციებისა და კონტეინერირებული განლაგების სერვისებში.

კომერციული პროგრამული უზრუნველყოფის საწარმოებში, უსაფრთხოების ჯგუფები ამოწმებენ Dockerfiles-ისა და Kubernetes pod-ის შიდა სპეციფიკაციებს, რათა ამოიცნონ ჩამაგრებული ბაზის სურათები, რომლებსაც შეუძლიათ უნებლიეთ ამოიღონ დაუცველი პიპის ორობითი ფაილები კონტეინერის აშენების ეტაპების დროს. კორპორატიული შესაბამისობის ოფიცრები ითხოვენ ავტომატური უსაფრთხოების სკანერის განახლებებს, რათა აღმოაჩინონ და დაბლოკონ 2026.10.19 წინამდებარე სერტიფიკატის ვერსიების შემცველი ნაგებობები.

ამის საპირისპიროდ, ორგანიზაციები, რომლებიც ამუშავებენ მონოლითურ კოდებს, Python-ის მოძველებულ ვერსიებს, ემუქრებათ ტექნიკური დავალიანების დაუყოვნებლივ გამოსწორება. იმის გამო, რომ Python Software Foundation არ გამოსცემს ოფიციალურ უსაფრთხოების ბინარებს Python 3.10 ან უფრო ადრეული ფილიალებისთვის, საწარმოები, რომლებიც ინარჩუნებენ ძველი მისიის კრიტიკულ აპლიკაციებს, იძულებულნი არიან დადონ კონტრაქტი მესამე მხარის კომერციული გაფართოებული მხარდაჭერის პროვაიდერებთან ან დააჩქარონ გრძელვადიანი გაშვების მოდერნიზაციის ინიციატივები.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს დღეებში, უსაფრთხოების მკვლევარები მონიტორინგს გაუწევენ პაკეტის გლობალური ინდექსის ტელემეტრიას, რათა დაადგინონ, ცდილობდნენ თუ არა საფრთხის აქტორები აქტიური TLS შეტევების დაყენებას პაკეტის ჩამოტვირთვის ბოლო წერტილებზე. საწარმოთა პროგრამული უზრუნველყოფის ინჟინერიის ლიდერები თვალყურს ადევნებენ პაჩების მიღების მაჩვენებლებს საჯარო სარკის ქსელებში, რათა უზრუნველყონ კომპრომეტირებული სერთიფიკატების უნივერსალური გასუფთავება.

პარალელურად, Python Packaging Authority განიხილავს წინადადებებს მოდერნიზების მიზნით, თუ როგორ ურთიერთქმედებს პიპი მასპინძელი პლატფორმის ნდობის მაღაზიებთან. სამუშაო ჯგუფები აფასებენ, უნდა შემოიღოს თუ არა მომავალი შეფუთვის სტანდარტებმა ნაგულისხმევი ოპერაციული სისტემის სერტიფიკატის ინტეგრაცია, რაც სისტემის ადმინისტრატორებს საშუალებას მისცემს განახორციელონ სერტიფიკატების გაუქმების ცენტრალიზებული პოლიტიკა პერიოდული პაკეტის გამოშვებაზე დაყრდნობის გარეშე. დაბოლოს, საწარმოს ინჟინერიის გუნდები თვალყურს ადევნებენ Python 3.16 ალფა კონსტრუქციების გამოშვებას, როდესაც ენის შემსრულებლები დაასრულებენ მომავალი თაობის გაშვების უსაფრთხოების გაუმჯობესებებს.

## წყაროები

- [Python Software Foundation უსაფრთხოების კონსულტაცია](https://www.python.org/news/security-update-cpython-pip-certifi-ca-revocation-october-2026)
- [GitHub უსაფრთხოების საკონსულტაციო მონაცემთა ბაზა](https://github.com/advisories/GHSA-certifi-emudhra-revocation-python-supply-chain)
- [პითონის ეკოსისტემის ინფრასტრუქტურის ანგარიში](https://sethmlarson.substack.com/p/python-supply-chain-emergency-pip-certifi-release)

Mentions: Python Software Foundation, CPython, PyPI, eMudhra

## Sources
- [Python Software Foundation უსაფრთხოების კონსულტაცია](https://www.python.org/news/security-update-cpython-pip-certifi-ca-revocation-october-2026)
- [GitHub უსაფრთხოების საკონსულტაციო მონაცემთა ბაზა](https://github.com/advisories/GHSA-certifi-emudhra-revocation-python-supply-chain)
- [პითონის ეკოსისტემის ინფრასტრუქტურის ანგარიში](https://sethmlarson.substack.com/p/python-supply-chain-emergency-pip-certifi-release)