• [^] # Re: macOS ou quand la fin du support d’une version coïncide avec l’expiration d’un certificat racine

    Posté par (site web personnel) . En réponse au journal Certificat expiré. Évalué à -4. Dernière modification le 02 octobre 2021 à 12:11.

    Quelques heures avant la fin du support, macOS ne parle déjà plus à la moitié d’Internet. ̄_(ツ)_/ ̄

    En fait non, tu le dis toi-même :

    Bizarrement, Safari ne râle pas

    Et sérieusement, parler de "ne parle déjà plus à la moitié d’Internet" alors que ce qui est utilisé à 99.999% des gens marche encore, c'est juste agrandir un problème mineur très localisé. Surtout quand on dit ensuite :

    J’ai pu forcer le certificat racine de LetsEncrypt dans le fichier .gitconfig donc je vais pouvoir garder Mojave pour quelque temps encore...

    Bref, ça reste un problème mineur, rapidement corrigeable, et tu peux toujours utiliser le vieil OS. 0.001% (utilisateurs de cURL) de 10% (utilisateurs de vielle version, edit j'avais mis trop bas au départ certes) des utilisateurs de Mac qui doivent passer un peu de temps à adapter leur environnement. Rien de rude.

    (comme Firefox qui ne râle pas non-plus),

    Pour Firefox c'est normal ils ont choisi depuis longtemps et sur tous les OS d'avoir leur propre magasin de certificats pour ne pas dépendre de l'OS qu'ils ne contrôlent pas.

    Sinon, Ce qui aurait été intéressant si quelqu'un a la motivation d'avoir l'explication sur pourquoi le navigateur d'Apple (qui contrôle l'OS) accepte et pas les outils en ligne de commande, des "chemins" de validations différents? Ca a l'air bien compliqué suivant les logiciels et les versions de logiciels de savoir quel "chemin" est pris en priorité et/ou si les autres "chemins" sont pris en cas où le "chemin" principal ne marche pas...

    c’est tellement un enfer de travailler avec macOS que je préfère ne pas « changer une équipe qui gagne »

    Oui, c'est ce que se disent une tonne de gens et c'est bien ce qui pose des problèmes de sécurité plus tard (boom). Je note ta phrase pour si un jour tu conspues une entité pour ne pas avoir mis à jour ses outils et que ça t'a posé ensuite un problème.