Исходное сообщение
"Релиз Firefox 72" Отправлено xm, 07-Янв-20 20:41
Испытываю смешанные чувства. С одной стороны, с помощью HPKP можно легко "отсрелить себе ногу", с другой стороны - а где альтернатива механизму контроля со стороны владельца сайта / сертификата? Им мог (и я считаю должен) бы стать DNSSEC / DANE, но поползновений в эту сторону я не вижу уже много лет. Certificate Transparency, которую активно форсят, на эту роль мало подходит, поскольку опять же замыкает доверие на CA.