Názory k článku
Microsoft přestane důvěřovat autoritám WoSign a StartCom

Trochu pozdě, ne?

Az na ten detail ze to s IE nema (skoro) nic spolecnyho, ale to bys musel tusit neco o systemovym ulozisti certifikatu ze?

Jinak zkratka setrvala a dlouhodoba paradni ukazka toho, jak je PKI naprosto khovnu jako celek.

Ano ano, zaznamenali jsme. Už stokrát. Nechtěl by sis už ten svůj pláč proti PKI, na který dávno každý z vysoka sere, už konečně strčit do pr*ele?

Pozdě a špatně. Ale abychom Microsoftu nekřivdili, konkurenti to vyřešili stejně špatně, akorát rychleji - zhruba po vzoru "ano, sice jsou to podvodníci, ale dozvěděli jsme se o tom až teď, takže všechno, co udělali do dneška*), je OK".

*) kromě Microsoftu, tam to není "do dneška", ale "do půldruhého měsíce od teď".

naopak, všichni postupují maximálně správně vzhledem k okolnostem.. tyto CA sice nedodržely postupy v nějakých případech, ale proto není nutné (ukažte nějaký aktuální případ využití) zaříznout okamžitě všechny, a to i zpětně, kteří mají od nich certifikát.. MS je v tomto možná zbytečně vstřícnější, nicméně dává prostor přejít k jiné CA (třeba řešit smlouvy atp.), než aby řekl, sory pánové, že vám nejede business, váš problém, že my jsme se takto rozhodli..

To jiste ... vsem nanutime https vzdy a vsude (i nalocalhost ...) ve jmenu bezpecnosti ... ktera neexistuje.

On nekdo nekomu snad brani aby si mezi duveryhodny autority pridal naprosto cokoli?