Vale-Microsofti sertifikaadid liikvel

#

Alustaks nädalat digiallkirja-teemaga: nimelt on Verisign suutnud anda välja kaks sertifikaati nimega “Microsoft Corporation” kellelegi kodanikule, kes väitis ennast olevat Microsofti töötaja. Sertifikaadid seejuures sellised, mis sobivad tarkvara, sh ActiveX-komponentide ja Office’i makrode signeerimiseks. Ehk et kui järgmine kord Internet Explorer teatab sulle, et kas sa usaldadseda jupikest mis on pärit Microsoft Corporation’i nimeliselt firmalt, võib selle taga olla midagi üpris destruktiivset. Õnneks ei lähe need sertifikaadid siiski kirja päris-MS-omadena, st isegi kui oled kunagi vastanud “always trust content from…” siis nende puhul küsitakse uuesti.

Verisign on need sertfikaadid küll kehtetuks tunnistanud, paraku ei ole sinu arvutil kusagilt seda kontrollida, sest Verisigni sertifikaadid ei sisalda kehtetute sertifikaatide nimekirja URLi… MS tegeleb paranduste kirjutamisega, kasutajatel ei jää aga seniks midagi muud kui jätta meelde: kui sul palutakse öelda OK Microsoft Corporation’i sertifikaadile, mille kuupäevaks on 30. või 31. jaanuar 2001 — siis palun ära tee seda.

Loe edasi:

Postitatud rubriiki Arhiiv, Microsoft. Talleta püsiviide. Kommenteerimine ja trackback-viidete lisamine ei ole lubatud.
  • Viimane veerg

    Mina olen Peeter Marvet (pets@tehnokratt.net). Ei saa täielikult välistada, et see siin oli kunagi minu ajaveeb. Kirjapandu ei pruugi väljendada seisu- ega istmekohti. Seoses surutisega esilehe mahtu vähendatud 8%. Lisandub käibemaks, Tallinna elanikel ka müügi- ja paadimaks. Pakendatud gaasikeskkonda. Valmistatud arvutis milles võib leiduda väheses koguses piima- ja pähklitükke. Ei sisalda hüdrogeenitud (transarasvavabasid) taimseid rasvhappeid, sisaldab vahustatud lämmastikku.