Dyskusja użytkownika radek-piotr-krasny

@radek-piotr-krasny welp, czas na masową wymianę certyfikatów

Przecież w tym momencie nie powinno sie nic instalowac, a przeglądarki maja evergreen wszędzie...

@radek-piotr-krasny

@radek-piotr-krasny C⁎⁎j, d⁎⁎a, kamieni kupa. Chyba czas przyznać, że ten cały internet to był słaby pomysł, wziąć spakować manatki i wyjechać w Bieszczady.

https://mastodon.catgirl.cloud/@49016/117474217042191790

tutaj klucze do wszystkich 8 certyfikatów

4 EM OV TLS CA - G3C OV TLS

56 EM EV TLS CA - G3C EV TLS

66 EM OV CS CA - G3B Code signing

115 EM EV TLS CA - G3B EV TLS

155 EM OV TLS CA - G3B OV TLS

156 EM DV TLS CA - G3B DV TLS

230 EM DV TLS CA - G3C DV TLS

237 EM OV CS CA - G3C Code signing

XD

PAN hindus to jest jednak fachowiec xD

@radek-piotr-krasny przeglądarki to przynajmniej sprawdzają revocation lists. Jest mnóstwo softu, co na pewno tego nie robi.

@radek-piotr-krasny https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/?utm_source=chatgpt.com

firefox twierdzi że dostali zgłoszenie 17 października, czyli te klucze prawdopodobnie od kilku dni już latały

Wnioski dla nieprogramistów?