WoSign в firefox закрывается или что будет дальше

[ksa]

"Уязвимость в WoSign, одном из крупнейших китайских удостоверяющих центров, позволила злоумышленникам получить корректно заверенные сертификации для многих известных сайтов, допускающих размещение пользовательской информации на поддоменах. В частности, удалось выписать фиктивные сертификаты для сайтов GitHub, Microsoft и Alibaba."
http://www.opennet.ru/opennews/art.shtml?num=45049

[ksa]

И вдогонку новость
"Популярный BitTorrent-клиент уличен в распространении вредоносного ПО для Mac"
http://www.securitylab.ru/news/483547.php

[ksa]

Кому-нибудь уже удалось получить корректно заверенный сертификат на ALT Linux ?

[ruslandh]

А они этим вроде не занимались.  Типа инфраструктура поддержки сертификатов сама не надёжна.

[ruslandh]

https://lists.altlinux.org/pipermail/sisyphus/2007-January/311308.html

[yaleks]

ну на letsencrypt перейдет.

или китайцы все-таки пофиксят баг (который у letsencrypt тоже был вначале).