Mozilla终止支持1024位CA证书

- - Solidot

随着Firefox 32的发布，Mozilla正式终止支持1024位CA证书. 早在2011年美国国家标准技术研究所就建议企业升级到2048位或更长的密钥，尽管当时因式分解和破解1024位长的RSA密钥仍然需要大量的计算资源. 除了Firefox外，Mozilla的邮件客户端Thunderbird也停止了对1024位密钥的支持.

Mozilla要求所有Firefox CA去审查其安全系统

- Woooon - cnBeta.COM

在撤销DigiNotar Root CA信任之后，Mozilla采取了新行动，通知所有的Firefox Root CA重新评估其公钥基础设施（PKI），验证双重认证和其它安全措施，以防止再次发生伪造证书发行事件.

Mac 下禁用 CNNIC CA 证书

- chacoo - Gracecode.com

有关 CNNIC 的警告这里有个详细的说明，不多做解释. 对于 Mac 用户，这里有个简单的办法禁用 CNNIC CA 证书. 打开“钥匙串访问”，搜索 “CNNIC ”即可看到对应的证书. 下拉“信任”选择“永不信任”即可. 根据上述文中的提醒，同时把有“entrust.net”关键字的证书也禁用掉，这样就没有上述文中的风险了.

数字证书及CA的扫盲介绍

- - 博客园_知识库

　　★ 先说一个通俗的例子. 　　考虑到证书体系的相关知识比较枯燥、晦涩. 　　想必大伙儿都听说过介绍信的例子吧. 假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏. 常用的办法是带公司开的一张介绍信，在信中说：兹有张三先生前往贵公司办理业务，请给予接洽......云云.

Google警告伪造CA证书，浏览器开发商撤销证书信任

- - Solidot

Google官方博客发出警告，称Chrome浏览器去年12月底检测和屏蔽了一个伪造的*.google.com域名CA证书，调查发现该证书是土耳其TURKTRUST发行的中级CA证书. TURKTRUST告诉Google，它在2011年8月错误发行了两个中级CA证书. 伪造的CA证书可被用于执行中间人攻击，伪造内容和进行钓鱼攻击.

基于 eBPF 的开源项目 eCapture 介绍：无需 CA 证书抓 https 网络明文通讯

- - IT瘾-dev

eCapture 是一款基于 eBPF 技术实现的用户态数据捕获工具. 不需要 CA 证书，即可捕获 https/tls 的通讯明文. 项目在 2022 年 3 月中旬创建，一经发布，广受大家喜爱，至今不到两周已经 1200 多个 Star. 不需要 CA 证书，即可捕获 HTTPS/TLS 通信数据的明文.

Mozilla宣布WebAPI

- Amom - Solidot

Mozilla提议标准化HTML5 API，它宣布了WebAPI，致力于在原生应用和Web应用之间架起桥梁. WebAPI将可以工作在任何操作系统和任何浏览器上，Mozilla计划尽快公布规格草案和实现原型，并递交到W3C以成为新的Web标准. WebAPI将提供一致的、基于Web的应用程序接口，可以通过任何支持HTML5的设备尤其是智能手机访问.

2011 Mozilla Demoparty赏析

- Kavin - cnBeta全文版

Mozilla Demoparty是由Mozilla Labs发起的一项旨在启发人们将艺术与web技术相结合的活动，参与者可以自由提交他们的Demo. 大部分的Demo都是基于HTML5、WebGL和CSS3等新技术构建的，并巧妙的融入了艺术元素，提高了Demo的内涵和观赏度. Demo地址：http://static.britzpetermann.com/experiments/akemi/.

cheez 曰く、Mozillaは米国時間27日、Firefoxの最新版「Firefox 7」を正式にリリースした（CNET Japan、マイコミジャーナル、本家/.）. このバージョンでは特にメモリ管理の改善が実現されているとのこと. Firefoxのネックであった長時間使用時、多くのタブを同時に開いている時、メモリを多くしようするソフトウェアと同時に使用する時などのパフォーマンスが向上するとされている.

Mozilla终止支持1024位CA证书

相关 [mozilla ca 证书] 推荐：