微软已正式废止 WoSign / StartCom 品牌根证书-低调大师

微软已正式废止 WoSign / StartCom 品牌根证书

2019-03-30 650

2019年3月5日，微软发布最新一期 Microsoft Trusted Root Certificate Program，宣布正式废止 2 张 StartCom 品牌和 4 张 WoSign 品牌根证书，距微软宣布“在 Windows 10 中移除沃通和 StartCom 两大证书签发机构”已过去18个月。

至此，曾受信于微软的 2 张 StartCom、5 张 WoSign 根证书已全体废止（WoSign 旗下另一根证书 WoSign 1999 早已废止）。

其他说明：

微软宣布废止 WoSign 品牌根证书，和该根证书被吊销略有差异，2019年3月前已用该根证书签发的终端用户代码签名证书签名且加签时间戳的，数字签名仍有效；
沃通旗下经由 Certum / DigiCert 等 CA 机构签发的 WoSign、WoTrus 证书不受本次更新影响。

来自：cnBeta

微信关注我们

原文链接：https://www.oschina.net/news/105549/ms-trusted-root-certificate-program-updates

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

TP-Link 不回应，安全工程师公开了其路由器漏洞

此前 Google 安全工程师在 TP-Link 的 SR20 智能家居路由器上发现了一个允许从本地网络连接执行任意命令的漏洞，他将问题报告给 TP-Link，但是经过了 90 天还没有得到官方的回应，于是他公开了该漏洞。该问题由著名的 Google 安全工程师与开源贡献者 Matthew Garrett 披露，周三他公开的 38 行概念验证代码显示出在利用 SR20 的漏洞时可以使用 root 权限执行设备上的任何命令，并且无需身份验证。 Matthew 解释，TP-Link 路由器经常以 root 身份运行名为“tddp”（TP-Link Device Debug Protocol，TP-Link设备调试协议）的进程。它已经存在了多个漏洞，其中一个没有身份验证。 “SR20 暴露了一些第一个版本协议的命令，其中一个（命令 0x1f，请求 0x01）似乎是用于某种配置验证”，他说：“你发送文件和相应参数，收到命令后，路由器通过 TFTP 响应请求的机器，询问文件名，将其导入 Lua 解释器，以 root 身份运行，并将参数发送到导入文件中的 config_test() 函数。Lua...

2019-03-31

582

去年年底我们报导过 MIPS 指令集将于今年第一季度开源的消息，现在MIPS 官方已经正式将其释出。 MIPS 是一种精简指令集（Reduced Instruction Set Computer，RISC），MIPS 在 RISC 处理器方面占有重要地位，基于 MIPS 指令集的 MIPS 处理器在 1999 年以前是世界上被使用最多的处理器。MIPS 指令集在设计理念上强调软硬件协同提高性能，同时简化硬件设计，经过其通用处理器指令集体系 MIPS I、MIPS II、MIPS III、MIPS IV 到MIPS V 和嵌入式指令集体系 MIPS16、MIPS32 到 MIPS64 的发展，MIPS 已经变得十分成熟。目前MIPS 所属公司Wave Computing 官网上已经提供了 MIPS 开源相关的指令集与工具，包括 32/64 位的 MIPS R6 指令集、MIPS SIMD 扩展、MIPS DSP 扩展、MIPS Multi-Threading (MT)、MIPS MCU、microMIPS Architecture、MIPS Virtualization (VZ) 虚拟...

2019-04-02

684

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。