Google против Symantec

[beldmit]

Google анонсировал поэтапное выпиливание Symantec и его дочерних УЦ из Chrome.

Мотивировка - несоблюдение операционных практик в области безопасности. Пишут про 30000 сертификатов, выпущенных без должной проверки. При этом Symantec отвечает за 42% успешных валидаций по статистике Firefox (то есть посещений защищённых сайтов, доля сертификатов при этом скорее всего ниже).

Закат Солнца будет производиться вручную, рассчитан на несколько лет. До сих пор выпиливаний такого масштаба ещё не было, все прошлые казусы были с УЦ меньшего масштаба.

Symantec пока внятных заявлений не делал, а то, которое сделал, сводится к тому, что Google неправ и проявляет безответственность.

Вообще логика проверки сертификатов на валидность становится всё сложнее и сложнее. Вместо безусловной цепочки доверия, начинаем наблюдать массу вариаций на тему "Здесь играем, здесь не играем, тут рыбу заворачивали".

Comments

[nanometrolog]

Symantec у меня потерял доверие в далеком 1997(??? +/-1 год) году, когда его утилиты залечили файловую систему на жестком диске до смерти, потому что не знали русского языка. Это был полный писец.... то есть имена файлов в кодировке 866 для него были ошибкой.
Вашу Машу...

[yurikhan]

Эм. А COUNTRY=007,866,C:\DOS\COUNTRY.SYS у вас было прописано на момент запуска утилит? То есть, в принципе, им было откуда знать предполагаемую кодировку?

[nanometrolog]

Было-было...

[beldmit]

Ну, косяки и артефакты, связанные с русскими именами, случаются до сих пор, а тогда это было свежей новинкой. И тогда они случались не только с русскими, но и с длинными именами.