Исходное сообщение
"Let's Encrypt перешёл к проверке с использованием разных под..." Отправлено Аноним, 23-Фев-20 14:56
>Сайты debian и ubuntu доступны по https Да ну: https://archive.ubuntu.com/ubuntu/pool/universe/n/ninja-buil... >это их дело делать ли доступным свое зеркало по https или нет Это дело разработчиков пакетного менеджера, запретить протокол http, или нет. >для того чтобы было пофиг - существуют цифровые подписи, Как подпись защитила от уязвимости видно. Правило криптографии - сначала проверить integrity, потом уже делать вообще что либо. Только для такой схемы есть доказательство безопасности в общем случае. В случае plain http, даже если сам файл подписан, она нарушена. >Кроме того, использование https сломает тот простейший в эксплуатации и настройке cdn который делают для зеркал, т.к. всем придется раздавать сертификаты этого cdn. В ж*** пусть себе засунут свой простейший CDN. Они дело делать собрались или ныть, что им сложно и денег нет? Если у них денег на это нет или сложно, то пусть лавочку закрывают, какое можно дело сделать, если ресурсов банально нет?