Firefox a Chrome nedůvěřují certifikátu vydanému kazašskou vládou

Mozilla a Google společně oznámili, že jejich prohlížeče Firefox a Chrome nedůvěřují certifikátu vydanému kazašskou vládou. Nelze tedy pomocí něj provádět vládní MITM útok.

22.8.2019 03:33 | Ladislav Hagara | IT novinky

Komentáře

[Alf]

V Číně Google respektuje cenzuru vyhledávání, v USA hodlá dodržet zákaz spolupráce s Huaweiem, který dopadne na evropany, ale v Kazachstánu si bude hrát na ochránce dobra.

Jak si Google vybírá, ve kterých zemích bude státní moc respektovat a ve kterých ne?

[hydrandt]

Google neni v Cine dostupny.

[a]

Dělají ale pro Čínu speciální cenzurovanou verzi vyhledávání. Dokonce se jim kvůli tomu nějaký zaměstnanci vzbouřili.

[Peter Golis]

A prečo potom dôverujú certifikátu ktorý používa slovenská vláda?

[_ijkl]

Ktorému konkrétne?

[Peter Golis]

Napr. Ministerstvo vnútra má certifikát od Disig a.s.. Na základe čoho sa dostali na listinu dôveryhodných certifikačných autorít, a Honest Achmed nie?

Pričom ústredný portál verejnej správy si vybral tradičnú cestu DigiCert/Thawte.

[_ijkl]

Nepouzivam Chrome, tak toto je pre mna novinka. Netusil som, ze Google doveruje Disigu natolko, ze ho zaradil medzi root CA.

Pre UPVS isli cestou DigiCertu zjavne kvoli tomu, ze nikde inde Disig doveryhodny nie je...

[Peter Golis]

Netušil som že certifikát /usr/share/ca-certificates/mozilla/CA_Disig_Root_R2.crt spravuje Chrome ktorý ani nemám nainštalovaný.