Python rilascia patch di sicurezza: pip aggiornato per il caso eMudhra / emSign
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Python 3.15.1, 3.14.9 e 3.13.17 aggiornano pip a 26.2.2 e includono certifi 2026.10.19 per mitigare l'incidente con il certificato CA eMudhra / emSign.
Python mette online 3.15.1, 3.14.9 e 3.13.17 come release di sicurezza. Tutte portano il pip integrato alla 26.2.2, che include certifi 2026.10.19 per gestire l’incidente sui certificati della CA eMudhra / emSign1.
Nel post ufficiale, il team definisce 3.15 e 3.14 “expedited security releases”. L’intervento è identico sui diversi rami: aggiornare pip alla 26.2.2 con il nuovo pacchetto certifi per affrontare il problema dei certificati. Il messaggio rimanda anche a un annuncio su Discourse per ulteriori dettagli e aggiornamenti1.
Eccezione su 3.13. Di norma, le release di sicurezza per 3.13 non aggiornano pip, per mantenere la compatibilità all’indietro. In questo caso arriva una “special security release” che include l’installer, dato che 3.13 è appena entrato in “security-only mode”. Il team ritiene prudente questa scelta, limitata a questa circostanza1.
C’è un’istruzione operativa per chi usa ambienti virtuali già esistenti. La richiesta è chiara: aggiornare pip e uv all’ultima versione in tutti i virtualenv presenti sul sistema1.
Il post fornisce anche una riga di comando per aggiornare pip in modo sicuro dentro un virtualenv. Include URL del wheel e hash SHA256: python -m pip install "pip @ https://files.pythonhosted.org/packages/3f/06/3e4420302363fbb71be3c7f35ce042f54bfca330e3e66b3a2e3c4cca579f/pip-26.2.2-py3-none-any.whl#sha256=fd7f4dfa8190e014013b9f08f3e973f4e4c26ffd179a204895533a7254813a70"1.
Per chi non può aggiornare subito alla nuova patch, il post aggiunge un’indicazione specifica per macOS con Python 3.15. È possibile aggiornare i certificati di quell’installazione e pip stesso usando percorso e comando indicati: "/Library/Frameworks/Python.framework/Versions/3.15/bin/python3.15 -m pip install "pip @ https://files.pytho"1.
La sostanza non cambia sui diversi canali: CPython pubblica 3.15.1, 3.14.9 e 3.13.17 come intervento rapido su un incidente di sicurezza legato ai certificati. Per mitigarlo, aggiorna il pip fornito con l’interprete alla 26.2.2, che integra certifi 2026.10.19. Il testo cita esplicitamente eMudhra / emSign come riferimento dell’incidente sui certificati1.
Gli sviluppatori indirizzano alla discussione su Discourse per aggiornamenti e dettagli operativi. Nello stesso avviso invitano a intervenire sugli ambienti già creati, aggiornando pip e uv dove necessario, oltre a installare le nuove release quando possibile1.
La scelta di toccare pip anche sulla linea 3.13, pur in un contesto di “security-only mode”, segnala la priorità data alla continuità dei certificati e alla manutenzione delle installazioni esistenti in questa fase1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,1/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.