Executive summary

Saya baru baca pengumuman dari Arch Linux soal paket ca-certificates-mozilla yang wajib diupdate ke versi ≥ 3.131.1-1. Pemicunya: sertifikat intermediate milik Certificate Authority eMudhra ketahuan compromised pada 20 Oktober 2026, dan pengumumannya dirilis David Runge sehari setelahnya.

Masalah yang diselesaikan

Yang menarik perhatian saya di sini adalah rantai kepercayaannya. ca-certificates-mozilla itu paket yang nge-bundle root/intermediate CA store ala Mozilla untuk sistem Arch. Begitu ada intermediate CA (dalam kasus ini eMudhra) yang sertifikatnya bocor, siapa pun yang pegang kunci privat dari sertifikat itu bisa menerbitkan sertifikat baru yang tetap dipercaya oleh browser atau tool apa pun yang mengandalkan trust store tersebut. Selama sistem belum update bundle-nya, sertifikat palsu itu akan tetap valid secara teknis — itu yang bikin serangan man-in-the-middle jadi mungkin, misalnya untuk intercept koneksi HTTPS yang kelihatan "aman" padahal sudah disusupi.

Fitur utama dan contoh kode

Fix dari Arch bukan patch kode, tapi pembaruan data: versi 3.131.1-1 sudah menghapus/invalidate sertifikat-sertifikat eMudhra yang kena compromise dari trust store. Jadi solusinya murni soal update paket. Ilustrasi cara upgrade di Arch Linux:

# ilustrasi, bukan dari source
sudo pacman -Syu ca-certificates-mozilla

Dampak dan catatan upgrade

Arch secara eksplisit bilang mendesak semua orang upgrade segera, karena tanpa pembaruan ini sistem tetap exposed ke risiko MITM. Tidak ada breaking change dari sisi API atau konfigurasi — ini murni pembaruan data trust store — jadi risiko upgrade-nya rendah, tapi urgensinya tinggi karena vektor serangannya langsung ke traffic jaringan yang terlihat trusted.

---

Pertama diumumkan di Arch Linux News. Baca sumber aslinya untuk detail lengkap.

Baca juga