Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-05-2014, 17:38 door Erik van Straten

Prima Spiff! Door Anoniem 2014-04-14 00:34:Tot nu toe betreft alleen enkele installatie-bestanden van MS. Of dit probleem in potentie ook andere CA's zou kunnen treffen kan ik niet met zekerheid zeggen, misschien kan Erik van Straten daar wat licht op werpen?Als het probleem veroorzaakt wordt door SHA256 signed timestamps zal dit, vroeger of later, bij alle CA's gaan spelen verwacht ik (aangezien SHA-1 uitgefaseerd hoort te worden). Als het probleem veroorzaakt wordt door een wijziging in Authenticode structuren met als gevolg het niet checken van de timestamp door Vista, is het denkbaar dat een correctie in het Microsoft code signing proces net even andere Authenticode structuren (met SHA256 signed timestamps) zou kunnen genereren die Vista -zonder aanpassingen- wel accepteert. In dat geval hangt het af van de gebruikte tooling voor het genereren van de Authenticode handtekening (die best complex is), dit is CA-onafhankelijk (de ondertekenaar kiest de tooling, bijv. een versie van Microsoft's ...

Beschrijf je klacht (Optioneel):

captcha