Je te laisse décider, tu es assez grand, j'ai mis les points pour que tu le puisses, entre d'un côté Mozilla (et on rajoute comme tu l'as indiqué pas mal de distros Linux), Google, Microsoft, Apple, et de l'autre l'EFF.
il y a un précédent qui s'est mal terminé avec l'autorité de certification officielle du gouvernement chinois
la fondation EFF dont le rôle est d'alerter sur les risques
Pour remplir une mission d'alerte, il faut être crédible, et ça commence par pas de fausses alertes ou d'alertes sans arguments probants.
Mais encore une fois, libre à toi de choisir en qui tu as confiance.
Rien à voir avec la crédibilité d'un business.
Ben si, car c'est la seule épée de Damoclès sur ces entités, que ça te plaise ou pas.
La crédibilité ça se fabrique.
Tout à fait. Et ça se perd aussi très rapidement, soit en ne blacklistant pas quand il faudrait, soit en blacklistant inutilement sans preuves ou en blacklistant plus que nécessaire.
Note : tu n'as apporté aucune preuve, juste des généralités vides (on pourrait l'appliquer à n'importe quelle CA, c'était même l'argumentation principale de la blague cacert qui proposait une conception pire pour corriger ces défauts réels mais dont on n'a pas encore trouvé mieux) pour qu'on ne puisse pas contredire factuellement. Libre à toi de baser ton choix de confiance la dessus, ça ne m'impacte pas, je n'ai fait que répondre à une interrogation d'une commentateur et maintenant il est lui aussi libre de décider quoi faire.
[^] # Re: qui croire ?
Posté par Zenitram (site web personnel) . En réponse à la dépêche Firefox 66 sur la route !. Évalué à -3. Dernière modification le 21 mars 2019 à 10:58.
Je te laisse décider, tu es assez grand, j'ai mis les points pour que tu le puisses, entre d'un côté Mozilla (et on rajoute comme tu l'as indiqué pas mal de distros Linux), Google, Microsoft, Apple, et de l'autre l'EFF.
Depuis, des contre-mesures ont été mise en place, c'est une possibilité à usage unique.
Pour remplir une mission d'alerte, il faut être crédible, et ça commence par pas de fausses alertes ou d'alertes sans arguments probants.
Mais encore une fois, libre à toi de choisir en qui tu as confiance.
Ben si, car c'est la seule épée de Damoclès sur ces entités, que ça te plaise ou pas.
Tout à fait. Et ça se perd aussi très rapidement, soit en ne blacklistant pas quand il faudrait, soit en blacklistant inutilement sans preuves ou en blacklistant plus que nécessaire.
Note : tu n'as apporté aucune preuve, juste des généralités vides (on pourrait l'appliquer à n'importe quelle CA, c'était même l'argumentation principale de la blague cacert qui proposait une conception pire pour corriger ces défauts réels mais dont on n'a pas encore trouvé mieux) pour qu'on ne puisse pas contredire factuellement. Libre à toi de baser ton choix de confiance la dessus, ça ne m'impacte pas, je n'ai fait que répondre à une interrogation d'une commentateur et maintenant il est lui aussi libre de décider quoi faire.