A data do anúncio no registro oficial de alterações e em VERSION é 2026-10-22. Os metadados específicos da versão e o arquivo de distribuição do SDK para Windows foram verificados às 12:01 KST de 2026-10-23; a última modificação do arquivo ocorreu às 09:18 KST do mesmo dia. Esse horário do arquivo não é interpretado como o horário do anúncio. No Android 14 e posteriores, dart:io usa o repositório atualizável de certificados raiz Conscrypt APEX para refletir adições e retiradas de confiança de CAs raiz nas atualizações do sistema Google Play. A atualização do BoringSSL inclui o bloqueio de certificados intermediários comprometidos e correções de segurança na validação de caminhos X.509. Os desenvolvedores podem verificar tanto a atualização do SDK quanto o caminho de atualização de certificados dos dispositivos Android de destino. O aviso oficial de segurança publicado em 2026-10-24 às 03:51 KST esclarece o impacto e a correção do mesmo problema de certificados eMudhra. A interceptação TLS afeta dart:io no Android e Windows e ambientes Linux sem o pacote de CAs do sistema atualizado; Web, iOS e macOS não são afetados por este problema. As versões corrigidas são Dart estável 3.13.7 e beta 3.14.0-315.3.beta, e Flutter estável 3.47.8 e beta 3.50.0-0.2.pre. Apenas atualizar o SDK não basta: recompile e implante novamente os aplicativos ou binários afetados.
Notícias editadas por IA com base em fontes oficiais verificadas.
0 comentários
Fazer login · Faça login para deixar um comentário.