Rustup 1.29.2 corregge il problema con i certificati intermedi eMudhra
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
La release aggiorna rustls-webpki e webpki-root-certs per mitigare la vulnerabilità CVE-2026-111943 segnalata in RUSTSEC-2026-0382.
CVE-2026-111943 spiega il bug: i certificati intermedi eMudhra causano errori di verifica. Rustup 1.29.2 lo risolve aggiornando le dipendenze rustls-webpki e webpki-root-certs. L’avviso RUSTSEC-2026-0382 accompagna la correzione1.
Il team presenta la 1.29.2 come una release mirata: niente nuove funzioni, solo l’aggiornamento delle librerie citate per eliminare l’errore sui certificati intermedi eMudhra. I dettagli tecnici sono nel changelog collegato al post di annuncio1.
Aggiornare è rapido. Chiude i programmi che usano rustup, per esempio l’IDE. Poi esegue uno di questi comandi:
- aggiornamento diretto di rustup:
rustup self update - aggiornamento tramite toolchain, che al termine aggiorna anche rustup:
rustup update1
Chi non ha ancora rustup lo scarica dal sito del progetto. La documentazione è nel rustup book1.
Il post richiama un’avvertenza pratica. Alcuni scanner anti‑malware possono bloccare rustup o impedirgli di creare o copiare file subito dopo un aggiornamento. In caso di problemi, la causa può dipendere dallo scanner, non dalla release in sé1.
Resta un punto centrale: la 1.29.2 nasce per chi incontra il problema con eMudhra. L’intervento agisce a livello di dipendenze, non tocca altre parti dello strumento. Per chi gestisce ambienti in cui la validazione dei certificati è critica, l’associazione esplicita tra CVE-2026-111943 e RUSTSEC-2026-0382 offre coordinate chiare per la conformità e per gli audit interni1.
Riferimenti e note utili:
- changelog della 1.29.2 per l’elenco puntuale delle modifiche1
- CVE-2026-111943 per la descrizione del difetto sui certificati intermedi eMudhra1
- RUSTSEC-2026-0382 per il corrispondente avviso nell’ecosistema Rust1
- pagine ufficiali del progetto per download e rustup book1
Per chi usa strumenti di sicurezza aggressivi, vale una verifica preventiva: mettere in allowlist rustup riduce gli attriti durante l’aggiornamento, come segnalato nelle avvertenze del post1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.