Исходное сообщение
"Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..." Отправлено пох, 24-Мрт-17 20:12
> Пошел бы ты пиарить "наша утилита работает только под рутом" в другое место. необязательно под рутом. Да и были бы в ней _такие_ закладки, давно б спалились. Наша утилита (и ваша, если вы вдруг диверсифицировались) имеет доступ к закрытому ключу - а от рута она работает или нет, уже совершенно неважно - если у тебя на _веб_ сервере(вряд ли le используют в здравом уме и твердой памяти для чего еще) есть _еще_ что-то, помимо вебни, что надо защищать, ты идиет, тебя не жалко. А, соответственно, помимо нее, такой же доступ получает любой, наложивший лапу на ваш сервер. И вот это - действительно серьезно. Как и то, что ни cert pinning с этим полуторамесячным выкидышем не имеет смысла, ни ручные (полуручные, плагином) попытки контроля.