OK, pour le logiciel les autres et moi en étions à Android (Google et constructeurs) en version pré-7.1 (et j'ai précisé que je ne blâmais pas LE, ce qui sous-entend que j'étais d'accord que c'est mon fabriquant qui est fautif) Et je n'apprécie point le fait d'être obligé de passer à une version majeure sans besoin (mais bon, je n'avais qu'à pas utiliser ce système, ou passer à Lineage ou Replicant) ; Mais comme disait justement karteum59, le système (la chaîne) n'est pas pensée en terme de durabilité du matériel.
Oui, un certificat est un produit. Je ne voyais pas sous l'angle "réduction délibérée de la durée de vie" parce-qu'ils sont arrivés initialement pour proposer un certificat pour des besoins courts (quand je vois comment les machines ne sont pas décommissionnées ou ces éléments sensibles trainer dans les archives et les mails en entreprise, je trouve que c'est une bonne chose qu'un certificat pour un test ou un POC ne soit pas réutilisé par n'importe-qui pour des attaques de type personne intermédiaire) et sans concurrencer les acteurs payants. Tiens, on pourrait parler d'obsolescence pour ceux-là aussi parce-que pourquoi limiter à un an au lieu de laisser courir ?
Maintenant, pour ceux qui veulent utiliser LE pour plus de trois mois, ils offrent la possibilité d'automatiser le renouvellement (ce qui fait cruellement défaut avec la majorité des acteurs payants que j'ai connu.) Enfin, ne faisant pas payer, ils ont fait le choix de ne pas être sur le marché (ou est-ce un marché du don ?) Bref, ces trois points me font hésiter à appliquer la définition (et je n'y a pas plus réfléchi vu que le souci ici me semble plutôt être IdenTrust)
Pour en revenir aux périphériques avec un système obsolète, il est possible depuis la version 5, d'importer des certificats racines (même pas besoin de rooter l'appareil)
"It is seldom that liberty of any kind is lost all at once." ― David Hume
[^] # Re: ouf.
Posté par Gil Cot ✔ (site web personnel, Mastodon) . En réponse au journal Android < 7.1 va refuser les connections TLS certifiées par Let's Encrypt. Évalué à 3.
OK, pour le logiciel les autres et moi en étions à Android (Google et constructeurs) en version pré-7.1 (et j'ai précisé que je ne blâmais pas LE, ce qui sous-entend que j'étais d'accord que c'est mon fabriquant qui est fautif) Et je n'apprécie point le fait d'être obligé de passer à une version majeure sans besoin (mais bon, je n'avais qu'à pas utiliser ce système, ou passer à Lineage ou Replicant) ; Mais comme disait justement karteum59, le système (la chaîne) n'est pas pensée en terme de durabilité du matériel.
Oui, un certificat est un produit. Je ne voyais pas sous l'angle "réduction délibérée de la durée de vie" parce-qu'ils sont arrivés initialement pour proposer un certificat pour des besoins courts (quand je vois comment les machines ne sont pas décommissionnées ou ces éléments sensibles trainer dans les archives et les mails en entreprise, je trouve que c'est une bonne chose qu'un certificat pour un test ou un POC ne soit pas réutilisé par n'importe-qui pour des attaques de type personne intermédiaire) et sans concurrencer les acteurs payants. Tiens, on pourrait parler d'obsolescence pour ceux-là aussi parce-que pourquoi limiter à un an au lieu de laisser courir ?
Maintenant, pour ceux qui veulent utiliser LE pour plus de trois mois, ils offrent la possibilité d'automatiser le renouvellement (ce qui fait cruellement défaut avec la majorité des acteurs payants que j'ai connu.) Enfin, ne faisant pas payer, ils ont fait le choix de ne pas être sur le marché (ou est-ce un marché du don ?) Bref, ces trois points me font hésiter à appliquer la définition (et je n'y a pas plus réfléchi vu que le souci ici me semble plutôt être IdenTrust)
Pour en revenir aux périphériques avec un système obsolète, il est possible depuis la version 5, d'importer des certificats racines (même pas besoin de rooter l'appareil)
"It is seldom that liberty of any kind is lost all at once." ― David Hume