CNNIC CA：最最最严重安全警告！

Bug 476766的评论确实挺精彩。。。33楼是亮点。
Geeceelol 发表于 2010-2-2 18:37

偶觉得39楼才是亮点。那个Johnathan说的对，bug论坛不是讨论政治的地方，要移除CNNIC的证书，应该从技术上讲他们怎么冒用、滥用证书了，而不是说GFW如何如何，government如何如何。

Johnathan Nightingale [:johnath] 2010-01-29 12:44:29 PST
Comments like comment 33 do not help. We don't need advocacy nor allegations,
here. We need evidence of certificates issued that shouldn't have been.

感觉他很郁闷……跟一堆人权人士讨论技术bug……
no advocacy in bugzilla

偶觉得39楼才是亮点。那个Johnathan说的对，bug论坛不是讨论政治的地方，要移除CNNIC的证书，应该从技术上讲他们怎么冒用、滥用证书了，而不是说GFW如何如何，government如何如何。

感觉他很郁闷……跟一堆人权 ...
zach 发表于 2010-2-2 20:35

恩，的确，看他确实挺郁闷。不过我个人也觉得，trust本来就不是个技术性的东西，mozilla相信CNNIC，但很多用户不一定相信。基于government的一向态度和做法，还是有必要给大部分用户一个更明确的交待和选择。

要我说gcd直接规定des必须在16位一下，然后不能多层加密算了。或者机密的造个量子电脑，ssl就成纸老虎了。

看过了，
我们能怎么办呢？

安全问题好难懂啊

看过了，
我们能怎么办呢？
enigmabird 发表于 2010-2-18 14:02

ban掉这几个证书……
不过，ban掉了以后，UMich的学生登录用不了了……网易邮箱也用不了了……
这个Entrust.net的用户还蛮多的啊……

与我无关，他想看就给他看吧