Google против Symantec

[beldmit]

Google анонсировал поэтапное выпиливание Symantec и его дочерних УЦ из Chrome.

Мотивировка - несоблюдение операционных практик в области безопасности. Пишут про 30000 сертификатов, выпущенных без должной проверки. При этом Symantec отвечает за 42% успешных валидаций по статистике Firefox (то есть посещений защищённых сайтов, доля сертификатов при этом скорее всего ниже).

Закат Солнца будет производиться вручную, рассчитан на несколько лет. До сих пор выпиливаний такого масштаба ещё не было, все прошлые казусы были с УЦ меньшего масштаба.

Symantec пока внятных заявлений не делал, а то, которое сделал, сводится к тому, что Google неправ и проявляет безответственность.

Вообще логика проверки сертификатов на валидность становится всё сложнее и сложнее. Вместо безусловной цепочки доверия, начинаем наблюдать массу вариаций на тему "Здесь играем, здесь не играем, тут рыбу заворачивали".

Comments

[vitus_wagner]

Доверять нельзя никому. Мне можно, - говорит Гугл.

[beldmit]

Я всё хочу написать телегу на тему "Кому мы верим в интернете" с перечислением неявных контрагентов.

[nanometrolog]

Symantec у меня потерял доверие в далеком 1997(??? +/-1 год) году, когда его утилиты залечили файловую систему на жестком диске до смерти, потому что не знали русского языка. Это был полный писец.... то есть имена файлов в кодировке 866 для него были ошибкой.
Вашу Машу...

[yurikhan]

Эм. А COUNTRY=007,866,C:\DOS\COUNTRY.SYS у вас было прописано на момент запуска утилит? То есть, в принципе, им было откуда знать предполагаемую кодировку?

[nanometrolog]

Было-было...

[beldmit]

Ну, косяки и артефакты, связанные с русскими именами, случаются до сих пор, а тогда это было свежей новинкой. И тогда они случались не только с русскими, но и с длинными именами.

[wizzard]

ну, собственно, то, что бинарное доверие - не очень хорошая модель, было в теории известно давно, но сейчас уж очень выпирать начало, да.

[beldmit]

Если у нас наряду с криптографическим механизмом бинарного доверия вводится механизм "верим с 8 до 11", то желательно, чтобы этот механизм тоже был криптографическим. Не?

[wizzard]

Желательно, конечно.