Vlákno názorů k článku Co dál s WoSign? Odebrat důvěru už nestačí od SB - Kdyby byla jen půlka z toho pravdivá, tak...

  • Článek je starý, nové názory již nelze přidávat.
  • 16. 9. 2016 10:43

    SB (neregistrovaný)

    Kdyby byla jen půlka z toho pravdivá, tak je to na perforaci hlavy pana Wanga (či jak se ten ocas jmenuje).
    Záležitost má jen jediné čisté řešení, aby mohl systém cert. autorit zůstat důvěryhodný - bez milosti a okamžitě (bez ohledu na jakési zaměstnance kdesi - to byl asi vtip autora) plevel vysekat včetně autorit, které podepsaly Wosign, aby si příště každý dobře rozmyslel, u koho si zažádá o certifikát. Aspoň to pročistí autority a upevní ty dlouhodobě důvěryhodné. A aby si příště kdejaký čínský vocas rozmyslel něco takového udělat. A Mozilla by se měla hodně rychle zbráborat, než přijde o důvěryhodnost sama.

  • 16. 9. 2016 11:56

    Vít Šesták

    Kdybychom to měli brát takto striktně, tak by o důvěru měla přijít celá Mozilla a i ostatní výrobci prohlížečů. Protože zařazení do truststore je ekvivalentní crossignu.

    Proto bych se spokojit s revokaci crossignu. Aspoň dokud se to nebude stávat ve velké míře.