aeris22’s avataraeris22’s Twitter Archive—№ 51,013

    1. Je retiendrais une seule chose de l’affaire Symantec : groups.google.com/a/chromium.org/forum/m/#!msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ
      oh my god twitter doesn’t include alt text from images in their API
  1. …in reply to @aeris22
    L’éco-système des CA est tellement fucked qu’une CA qui merdre *TRÈS GRAVEMENT* est dans l’impossibilité d’être sanctionnée rapidement.
    1. …in reply to @aeris22
      L’éco-système de TLS est tellement pourri de partout, que toute correction rapide en cas de merde est à proscrire. Ça va prendre des années…
      1. …in reply to @aeris22
        À toute fin utile, je rappelle au passage que Symantec, autorité de certification sans scrupules, possède BlueCoat, fabriquant de matos DPI.
        1. …in reply to @aeris22
          StartSSL/WoSign merde sur une 10aine de certs, ils se sont fait répudier immédiatement. Symantec merde sur 30.000 certificats, 1 an de délai
          1. …in reply to @aeris22
            Je n’aurai qu’une seule chose à dire : les gens, arrêtez de reposer sur les CA. On a *BESOIN* de DNSSEC+TLSA+DANE-TA/EE. Maintenant. Partout