Python 3.15.1、3.14.9、3.13.17がeMudhra・emSignの証明書問題で緊急公開。pip 26.2.2、certifi ...

プログラミング言語「Python」の開発チームが、利用者に「pip」の更新を呼びかけています。 pipは、Pythonに追加の部品（パッケージ）を入れるための道具です。 インドの認証局eMudhra（イーマドラ）が発行した証明書に問題が見つかりました ...

スクリプト言語「Python」の開発チームは10月21日（協定世界時）、「Python」のアップデートを発表した。現在、以下のバージョンが利用可能。「Python 3.15」シリーズは、これが初のメンテナンスアップデートとなる。

スクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が ...

認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。このうちTLS用の中間CAの秘密鍵を使えば、攻撃者が偽のHTTPS証明書を作成できる。Python関連ツールやGo、Node.js、Rustなどで、対策を取り込んだ更新版が提供されている。

Brotli の脆弱性で、「すぐ上げられないなら、Python では Brotli を外す案がある」という話が出ていました。 外すと、requests や httpx は困るのか。手元の Mac で、4つのライブラリを Brotli ...

本ブログは 2026 年 7 月 29 日に公開された AWS Blog “Secure your npm and pip package updates in Amazon Linux” を翻訳したものです。 npm や PyPI からパッケージをインストールして使用している場合、パッケージが公開されてからの数時間が最もリスクの高い期間です。

インドの認証局eMudhraの中間証明書8件で、秘密鍵が第三者でも瞬時に復元可能な状態だったと判明した。悪用されればWebサイトのなりすましが可能になる。主要Webブラウザは遮断し悪用は確認されていないが、失効検証機能が標準で働かない非ブラウザ環境向 ...

最初にpipについて復習しておこう。既にPythonを使ったことがあるならば、誰しもpipのお世話になったことがあるだろう。一言で言えば、pipとはPythonのパッケージマネージャーだ。Pythonのさまざまなパッケージを集約した『Python Package Index (PyPI) 』にある ...