Исходное сообщение
"Устаревание корневого сертификата AddTrust привело к массовы..." Отправлено Аноним, 31-Май-20 21:02
> 6ешплатное - взять, взять! Так там и протокол под стать. Половина openssl'овских дыр являются практически непосредственным следствием протокольного дизайна. Более того - в силу навороченности, кучи легаси и повсеместных спичек и желудей с опциональщиной, несекурными алго, кучей опций и проч дыры в нем тупо повсеместно. И даже этому самому IIS'у не раз и не два прилетало. > (хотя, насколько я понимаю, nss таки этой проблеме не подвержен) Это не страшно, в нем много других интересных проблем. Куски кода такого масштаба тупо не могут быть без багов. > "как надо", а в результате сделавшие эталонное ненужно. Этим "ненужно" пользуется довольно много софта - и таки не имеет проблем по типу heartbleed'а. А после такой серии факапов у них здорово прибавилось юзеров их либы. > Ну и добавь сверху блестящие идеи вида "любой котик должен быть зашифрован > и непременно сертификатом от trusted (кем надо!) authority", "пользователю не положено > ничего решать" и так далее. В принципе пользователь может решать, но толку с этого немного - когда там вот такая иерархия оказывается, спятит не то что казуал с котиками но и 90% админов.