From: Paul Wolneykien <manowar@altlinux.org>
To: devel@lists.altlinux.org
Subject: Re: [devel] Взгляд на сертификаты в /usr/share/ca-certificates/ca-bundle.crt и сертификаты УЦ РФ
Date: Wed, 2 Aug 2017 16:24:41 +0300
Message-ID: <4107b744-6fba-60f6-b3f4-9baeda0eaa4d@altlinux.org> (raw)
In-Reply-To: <0548cbb3-6d89-f4a9-453b-6a3ff61d2e2f@pauli.ru>
02.08.2017 16:16, Павел Исопенко пишет:
> Добрый день.
>
> 02.08.2017 14:03, Alexey Gladkov пишет:
>> Тема безусловно горячая т.к. не все мантейнеры пакетов сизифа проживают в
>> России, не говоря уже о пользователях. Поэтому безусловное добавление
>> специфичных сертификатов мне кажется спорным решением.
> Согласен. Как инициатор упоминавшегося выше
> https://bugzilla.altlinux.org/show_bug.cgi?id=33498, склоняюсь к
> варианту всё-таки условного добавления специфичных сертификатов решением
> администратора конкретной системы. Другое дело, что механизм добавления
> крайне желательно запроектировать более-менее удобным и пригодным для
> автоматизации. Может быть Alterator?
+1. А если иерархия УЦ РФ подразделяется на какие-то достаточно
крупные самостоятельные части, то стоит, наверное, так и представить это
для пользователя. Примерно так, как сейчас выбираются группы пакетов в
инсталляторе. Чтобы можно было указать: вот этим доверяю, а вот этим — нет.
И в принципе, всё это относится также и к "западным" сертификатам,
разве нет? Взять ту же историю с WoSign: одни люди склонны ей доверять,
а другие — нет.
Так что может быть имеет смысл сделать единый модуль
"alterator-trusted-cas", в котором пользователь мог бы включать и
выключать группы доверенных корневых сертификатов, как RSA, так и ГОСТ
или что-то иное.
В том числе при установке системы.
next prev parent reply other threads:[~2017-08-02 13:24 UTC|newest]
Thread overview: 32+ messages / expand[flat|nested] mbox.gz Atom feed top
2017-07-31 21:31 Vitaly Lipatov
2017-08-01 6:06 ` Vladimir Didenko
2017-08-01 8:54 ` Paul Wolneykien
2017-08-01 14:22 ` Dmitry V. Levin
2017-08-01 15:47 ` Konstantin Lepikhov
2017-08-01 16:26 ` Dmitry Derjavin
2017-08-01 18:24 ` Konstantin Lepikhov
2017-08-01 19:47 ` Dmitry Derjavin
2017-08-01 21:17 ` Konstantin Lepikhov
2017-08-01 21:31 ` Alexey Gladkov
2017-08-01 21:47 ` Konstantin Lepikhov
2017-08-02 9:55 ` Michael Shigorin
2017-08-02 10:39 ` Paul Wolneykien
2017-08-02 10:48 ` Dmitry V. Levin
2017-08-02 11:03 ` Alexey Gladkov
2017-08-02 13:24 ` Paul Wolneykien [this message]
2017-08-02 13:30 ` Paul Wolneykien
2017-08-02 14:05 ` Konstantin Lepikhov
2017-08-04 11:36 ` Yury A. Romanov
2017-08-01 22:37 ` Vitaly Lipatov
2017-08-01 22:57 ` Vitaly Lipatov
2017-08-01 23:48 ` Alexey Gladkov
2017-08-02 14:34 ` Vitaly Lipatov
2017-08-02 15:29 ` Alexey Gladkov
2017-08-02 16:24 ` Vitaly Lipatov
2017-08-02 8:32 ` Vladimir Didenko
2017-08-02 9:13 ` Konstantin Lepikhov
2017-08-02 9:24 ` Vladimir Didenko
2017-08-02 10:21 ` Konstantin Lepikhov
2017-08-02 14:41 ` Vitaly Lipatov
2017-08-01 17:51 ` Paul Wolneykien
2017-08-04 11:40 ` Paul Wolneykien
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=4107b744-6fba-60f6-b3f4-9baeda0eaa4d@altlinux.org \
--to=manowar@altlinux.org \
--cc=devel@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git