微软已正式废止 WoSign / StartCom 品牌根证书-低调大师

微软已正式废止 WoSign / StartCom 品牌根证书

2019-03-30 664

2019年3月5日，微软发布最新一期 Microsoft Trusted Root Certificate Program，宣布正式废止 2 张 StartCom 品牌和 4 张 WoSign 品牌根证书，距微软宣布“在 Windows 10 中移除沃通和 StartCom 两大证书签发机构”已过去18个月。

至此，曾受信于微软的 2 张 StartCom、5 张 WoSign 根证书已全体废止（WoSign 旗下另一根证书 WoSign 1999 早已废止）。

其他说明：

微软宣布废止 WoSign 品牌根证书，和该根证书被吊销略有差异，2019年3月前已用该根证书签发的终端用户代码签名证书签名且加签时间戳的，数字签名仍有效；
沃通旗下经由 Certum / DigiCert 等 CA 机构签发的 WoSign、WoTrus 证书不受本次更新影响。

来自：cnBeta

微信关注我们

原文链接：https://www.oschina.net/news/105549/ms-trusted-root-certificate-program-updates

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

TP-Link 不回应，安全工程师公开了其路由器漏洞

此前 Google 安全工程师在 TP-Link 的 SR20 智能家居路由器上发现了一个允许从本地网络连接执行任意命令的漏洞，他将问题报告给 TP-Link，但是经过了 90 天还没有得到官方的回应，于是他公开了该漏洞。该问题由著名的 Google 安全工程师与开源贡献者 Matthew Garrett 披露，周三他公开的 38 行概念验证代码显示出在利用 SR20 的漏洞时可以使用 root 权限执行设备上的任何命令，并且无需身份验证。 Matthew 解释，TP-Link 路由器经常以 root 身份运行名为“tddp”（TP-Link Device Debug Protocol，TP-Link设备调试协议）的进程。它已经存在了多个漏洞，其中一个没有身份验证。 “SR20 暴露了一些第一个版本协议的命令，其中一个（命令 0x1f，请求 0x01）似乎是用于某种配置验证”，他说：“你发送文件和相应参数，收到命令后，路由器通过 TFTP 响应请求的机器，询问文件名，将其导入 Lua 解释器，以 root 身份运行，并将参数发送到导入文件中的 config_test() 函数。Lua...

2019-03-31

595

去年年底我们报导过 MIPS 指令集将于今年第一季度开源的消息，现在MIPS 官方已经正式将其释出。 MIPS 是一种精简指令集（Reduced Instruction Set Computer，RISC），MIPS 在 RISC 处理器方面占有重要地位，基于 MIPS 指令集的 MIPS 处理器在 1999 年以前是世界上被使用最多的处理器。MIPS 指令集在设计理念上强调软硬件协同提高性能，同时简化硬件设计，经过其通用处理器指令集体系 MIPS I、MIPS II、MIPS III、MIPS IV 到MIPS V 和嵌入式指令集体系 MIPS16、MIPS32 到 MIPS64 的发展，MIPS 已经变得十分成熟。目前MIPS 所属公司Wave Computing 官网上已经提供了 MIPS 开源相关的指令集与工具，包括 32/64 位的 MIPS R6 指令集、MIPS SIMD 扩展、MIPS DSP 扩展、MIPS Multi-Threading (MT)、MIPS MCU、microMIPS Architecture、MIPS Virtualization (VZ) 虚拟...

2019-04-02

699

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。