根证书颁发机构背景存疑，Firefox 和 Edge 将其拉黑-低调大师

根证书颁发机构背景存疑，Firefox 和 Edge 将其拉黑

2022-12-07 404

Mozilla 和微软已经对 TrustCor 的三个根证书采取了行动，这些根证书现在不再被 Firefox 和 Edge 浏览器所信任。

整个事情的起因可以追溯到今年年初，当时卡尔加里大学（University of Calgary）教授 Joel Reardon 在一系列总下载量超过 4600 万次的 Android 应用程序中发现了有收集用户数据的恶意行为。

调查发现，这些软件中的恶意代码都是由 Measurement Systems 开发的，他们的 SDK 包含这些恶意代码，而且 Measurement Systems 还与一家为美国政府从事网络情报和情报拦截工作的承包商之间存在联系。

进一步调查还发现，Measurement Systems 和 TrustCor 的域名都是由 Vostrom Holdings 所注册，注册时间仅相隔一个月；这两个公司实体都有相同的公司管理人员；TrustCor 运营的 Msgsafe “加密” 电子邮件服务，包含 Measurement Systems 的间谍软件 SDK，而且该服务实际上是以明文形式发送电子邮件，用户的电子邮件一览无余，与 “加密” 毫无关系。

虽然目前没有证据表明 TrustCor 作为一家根证书颁发机构（CA）有违反相应政策或程序的行为，也没有证据表明他们曾错误地颁发了受信任的证书，但调查结果使人们对 TrustCor 作为公众信任的 CA 运营的能力产生了合理怀疑。

Mozilla 项目经理 Kathleen Wilson 就表示：

对 TrustCor 的担忧已经得到证实，TrustCor 继续成为 Mozilla Root Program 成员的风险高于对最终用户的好处。

正因如此，目前 Mozilla 和微软都将 TrustCor 列入了不再信任的名单中，其中 Firefox 将不信任的日期设定为 2022 年 11 月 30 日，而微软将该日期设定为 2022 年 11 月 1 日。Google 的 Chrome 和苹果的 Safari 暂时没有采取任何行动，不确定他们会在何时跟进。

虽然 Chrome 和 Safari 暂时没有跟进，但用户可以在浏览器中手动删除或选择不信任 TrustCor 证书（上图以 Safari 浏览器为例）。

微信关注我们

原文链接：https://www.oschina.net/news/220824/mozilla-and-microsoft-distrust-trustcor

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CommonMark 创建者推出 Markdown 升级版：Djot

John MacFarlane 是加州大学的哲学教授，也是一名程序员。他是文档工具 Pandoc 的作者，也是 CommonMark 标准的制定者之一。CommonMark 是强定义的 Markdown 规范，它会对很多细节做出定义，以避免歧义性。近日，John MacFarlane 又发布了一种轻量的标记语法：Djot（发音：/dʒɑt/）。Djot 包含许多派生自 CommonMark 的功能，同时修复了一些使 CommonMark 语法复杂且难以有效解析的问题。按照 John MacFarlane 的说法，Djot 属于 Markdown 的升级版，最初是为了实现他在Beyond Markdown中提出的一些想法。据介绍，Djot 的功能比 CommonMark 更全面，支持定义列表、脚注、表格、几种新的内联格式（插入、删除、高亮、上标、下标）、数学、智能标点符号、可应用于任何的属性元素，以及用于块级 (block-level)、内联级 (inline-level) 和原始内容 (raw content) 的通用容器。在 Djot 的语法中，对硬换行的解析与常见的 Mar...

2022-12-07

561

在今年 3 月份，JetBrains 曾宣布将无限期暂停在俄罗斯的销售和研发活动，以及无限期暂停在白俄罗斯的销售。现在，该公司又发布了有关该事件的最新更新公告。公告内容指出，除了终止所有销售外，JetBrains 在俄罗斯的所有办事处，包括莫斯科、新西伯利亚和圣彼得堡都已被关闭，在圣彼得堡的新园区的工作也被终止。所有研发活动逐渐停止，其俄罗斯法人实体的清算文件也已于 2022 年 8 月提交。 JetBrains 俄罗斯团队共有 800 多人。目前该公司已设法将大部分员工从俄罗斯迁出，因个人原因无法搬迁的则已与公司分道扬镳。JetBrains 将这些迁出的人员分配到了在欧洲的办事处，包括在阿姆斯特丹、慕尼黑和柏林的研发中心。同时还在塞浦路斯、塞尔维亚和亚美尼亚开设了新据点。该公司表示，鉴于客户的大力支持和公司整体良好的财务状况，其有能力继续开发优质的开发工具。并且还发布了一些职位招聘，涵盖IntelliJ IDEA 团队的UI/UX 设计师、软件工程师，以及 Kotlin IDE 的高级软件开发人员等等。 JetBrains 方面称，虽然这对公司来说是一个非常具有挑战性和困难的时期...

2022-12-07

465

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。