Апология и ниспровержение сталинизма |
[Mar. 26th, 2010|12:55 pm] |
|
|
|
Comments: |
и если я это всё прочту браузеры моих юзеров разрешат моим юзерам самим принимать решение о доверии?
Вообще-то они и так не запрещают. Мне, например ни один браузер Debian-е не запрещает самому принимать решение о том, что я доверяю www.wagner.pp.ru.
И если бы я захотел принять решение что не доверяю VeriSign, мне бы тоже ничто не помешало.
И с интернет-эксплорером в vmware на работе такая же история.
мне тоже не запрещает. а среднестатистическому юзеру (который верит сообщениям браузера) запрещает. Вам эти ужимки доставляют лишь мелкое неудобство только потому что вы знаете в каком месте браузер вам набрехал, и куда жать чтобы проигнорировать его попытки психологического давления.
Кстати когда он принимает сертификат верисайна он нигде вам явно не подсказывает куда пойти чтобы этот сертификат НЕпринять.
В том-то и дело, что я знаю, что браузер мне НИГДЕ не набрехал, а вполне корректно, хотя и несколько сместив акценты, описал ситуацию.
то (что вы называете "сместив акценты") более адекватно следует называть "оказав психологическое давление всеми доступными программе средствами".
Ну в общем-то правильно оказал давление. Кстати, да, я стараюсь никогда не пользоваться в данной ситуации кнопкой Add Exception, а предварительно импортировать корневой сертификат. Потому что Add Exception чревата MitM-атакой.
Вот! поэтому ещё более правильные производители сотовых, такой фигнёй как мнение юзера вообще не заморачивают ся а просто пришивают корневые сертификаты намертво.
Если они не спрашивают мнение юзера, то чью безопасность они обеспечивают, и нужна ли юзеру безопасность этого типа, или надо взять базуку и вышибить ему мозги?
это вы МЕНЯ спрашиваете ?! спасибо.
Кстати когда он принимает сертификат верисайна он нигде вам явно не подсказывает куда пойти чтобы этот сертификат НЕпринять.
Ага. Тут просто надо знать где у него лежит список ДОВЕРЕННЫХ КОРНЕВЫХ Certification Authority.
А вот в некоторых сотовых телефонах редактирование этого списка юзером - невозможно. Только производителем или оператором сотовой связи.
| |