因广告机器人出没,评论区禁止使用频道身份发言,发送垃圾信息可能会被bot封禁。如果你想匿名、被误封或是在海外生活,欢迎PM @MizuhashiZ 添加白名单

不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
每日消费电子观察
此新闻已过时,更新已发布于 https://t.me/CE_Observe/29128 突发!Thawte 根证书被吊销 金蝶等部分软件无法打开 附临时解决方案 https://www.landiannews.com/archives/99913.html 附金蝶 KIS 下载地址,IT 测试可用 https://vip.kingdee.com/article/43091086030733326 Reddit 上也有人开始报告同一批被吊销的根证书开始影响软件运行 https://www.reddit…
TL;DR: 微软搞砸了,已经回滚。

微软发言人的正式回应承认这一更新使客户遇到预期之外的故障,并且已经回滚相关修改。

更早的一份微软对客户的回应中,提出这部分根证书本应在数年前移除信任,因种种原因拖延至今,并且引用 DigiCert 的文档作为参考。

如数天前查证的那样,DigiCert 文档依然提到微软在过去数年间没有移除这部分证书信任的事实,且没有给出更多信息,也没有建议客户采取措施应对此类问题。

截止发稿时,微软依然没有更新根证书项目的发行日志,可以认为这是一次部署事故。

下附微软的正式回应。

The VeriSign Class 3 Public Primary Certification Authority – G5 is distrusted as of 2019 and was set to “NotBefore” in a previous release. This means that certificates issued after the NotBefore date will no longer be trusted; however, certificates issued before the NotBefore date will continue to be trusted. In our August Certificate Trust List update, we changed this setting to Disable as a part of our regular deprecation process which caused some customers with specific configurations to run into issues. On August 24, 2023, we rolled back this change to help remediate these issues.

==== 被子饼 ====
主要问题就是忘记提前发 release note

考虑到吊销了这些当年极度常用的根,却只造成了这点影响,以及参考微软的文档表述,应该确实是只影响没有做时间戳签名的极少数开发商

再考虑到时间戳签名是免费的,可以直接嫖任意一家的服务,不做时间戳是一件损人不利己的事情,毕竟这样的话,证书过期签名就失效了……

没法用常理理解开发商的意图,要么是不熟悉流程,没有做,要么是刻意恶心那些不订阅新版本更新,又希望签名有效可靠,内控流程严格的客户 Renegade certificate removed from Windows. Then it returns. Microsoft stays silent.
中国邮政集团公司北京邮票厂有限公司邮资票品焚烧处理服务项目公开询价公告
http://www.chinapost.com.cn/html1/report/23081/2192-1.htm

特大利好:2000吨邮资票品销毁,邮政亲自“拱火”,邮市有戏了!
https://mp.weixin.qq.com/s/R1BxsbnHt29Zh9GY6qIVmA
========
不是消费电子
记一次教科书级与某鱼“到手刀”买家的较量过程 by 403阿姨
https://mp.weixin.qq.com/s/N0oO3oqtLbOR7ErzqmoQTQ
========
仅供提醒

不是逼乎(
给阿姨倒一杯卡布奇诺
欧盟《数字服务法》正式生效,社交媒体平台忙着改算法推荐

https://www.thepaper.cn/detail/24351884

==== 被子饼 ====
此外,科技巨头也无法再依靠旧有的“避风港原则”,即网络平台不对其用户发布的内容承担责任。
好时代,来临力
Back to Top