Google запретит сертификаты WoSign, StartCom в Chrome 61

Google запретит сертификаты WoSign, StartCom в Chrome 61

Google запретит сертификаты WoSign, StartCom в Chrome 61

На прошлой неделе Google предупредила владельцев сайтов о том, что цифровые сертификаты от китайского центра сертификации WoSign и его дочерней компании StartCom не будут считаться легитимными начиная с версии браузера Chrome 61.

В прошлом году Mozilla, Apple и Google решили вычеркнуть сертификаты от WoSign и StartCom из списка доверенных. Этот шаг компании решили принять после череды инцидентов, произошедших с января 2015 года.

Среди проблем отмечались сертификаты, выданные задним числом, а также выданные неправомерно. Google начала бороться с этим в январе 2017 года в версии браузера Chrome 56.

Для того, чтобы доставить как можно меньше проблем владельцам веб-сайтов, Google создала некий белый список популярных сайтов на основе Alexa Top 1 Million. За последнее время этот список постепенно уменьшался, а начиная с версии Chrome 61 он исчезнет совсем. Ожидается, что стабильная версия Chrome 61 выйдет в середине сентября.

«Сайты, все еще использующие сертификаты StartCom или WoSign, должны рассмотреть возможность замены этих сертификатов в срочном порядке» - предупредил Девон О'Брайан (Devon O’Brien) из команды безопасности Chrome.

Apple и Mozilla в свою очередь решили снять с сертификатов WoSign и StartCom доверие на срок до одного года минимум. Google пока не уточняла эти сроки.

Подпишитесь на новости

Баллы Плюса выпустили за пределы Яндекса, но сумму выберут за вас

Баллы Яндекс Плюса теперь можно тратить не только внутри экосистемы, их принимают магазины, кафе, аптеки и другие партнёры Яндекс Пэй. Возможность доступна более чем у 10 тысяч партнёров. Бонусам разрешили выйти в город, правда, маршрут и правила по-прежнему задаёт Яндекс.

Новую функцию проверила редакция «Код.ру». Для списания нужна действующая подписка Яндекс Плюс.

При покупке на сайте или в приложении необходимо выбрать Яндекс Пэй и включить переключатель «Списать баллы». В обычном магазине — отсканировать QR-код на кассе или показать код в приложении партнёра.

Есть нюанс: самостоятельно указать, сколько баллов потратить, нельзя. Сумму определяет система, а остаток оплачивается картой через Яндекс Пэй.

За одну покупку можно либо потратить баллы, либо получить их кешбэком. Одновременно провернуть оба действия не получится. Зато списание баллов Плюса разрешено совмещать с бонусами самого магазина.

По данным издания, список партнёров планируют расширять, причём в него входят и небольшие магазины. Для подписчиков это больше вариантов потратить накопленное. Для Яндекса — ещё один повод проводить оплату через Пэй.

RSS: Новости на портале Anti-Malware.ru