Vlákno názorů k článku Google: zveřejnění TLS certifikátů bude za rok povinné od j - Jinak receno, google se rozhod ovladnout cely web...
-
Ondra Satai NekolaZlatý podporovatelJinak tady to mas vysvetleno dost srozumitelne: https://www.root.cz/clanky/certificate-transparency-vydavani-certifikatu-pod-kontrolou/
(bylo to odkazovane i z clanku, stacilo by, kdybys ho precetl)
-
Ondra Satai NekolaZlatý podporovatel
@j
Nemůžeš ten koláč mít a sníst.
To skladování certifikátů nebo růst blockchainu není tvůj problém. Pokud nechceš, tak ho řešit nemusíš.
Zrovna to skladování certifikátů mi přijde jako dost malá cena za to, že si certifikát ke githubu nevystaví každá autorita, které se zachce.
-
Sten (neregistrovaný)
Všechny platné certifikáty, na které narazil Google Bot (který buduje jeden z logů), mají s celým stromem okolo 50 GiB. I kdyby se vydávaly každý měsíc nové, tak je to naprosto zanedbatelné ve srovnání třeba s YouTube, kde jde měsíčně o stovky terabajtů nových videí.
Pro ověření navíc nepotřebuješ celou kopii. Stačí ti znát hash v určitou dobu (který jsi vypočítal třeba při předchozím ověřování), z toho pak můžeš snadno dopočítat (a ověřit) novější hashe. Všechny nové certifikáty musí být novější než poslední ověřený certifikát (a seřazené od nejstaršího po nejnovější), čímž ověříš i to, že nedošlo k antedatování.
Mimochodem používal jsi někdy Git? Ten také používá Merklův strom.
ČLÁNKY DO MAILU