Re: [øŧ] certificado a borrar
El Mon, 5 Sep 2011 17:14:41 +0000 (UTC)
Camaleón <noelamac@gmail.com> va dir:
> El Mon, 05 Sep 2011 18:52:32 +0200, hubble escribió:
>
> > El Mon, 5 Sep 2011 16:27:32 +0000 (UTC) Camaleón <noelamac@gmail.com> va
> > dir:
> >
> >> El Mon, 05 Sep 2011 18:19:17 +0200, hubble escribió:
> >>
> >> (...)
> >>
> >> > A la velocidad a la que nos actualizamos en debian creo que eso no se
> >> > sabe cuándo llegará.
> >>
> >> Ya ha llegado:
> >>
> >> http://www.debian.org/security/2011/dsa-2299
> >
> > No, no ha llegado. Parece ser que llegará, pero por ahora sigues
> > teniendo ese certificado en tu montón de certificados, sigue siendo
> > necesario borrarlo a mano. (Haz un update-upgrade y verás que, en
> > testing al menos, no se ha borrado ese certificado del navegador)
>
> Tengo lenny con Firefox 6.0.1... no me afecta.
>
> > No es por llevarte la contraria ni ser puntilloso pero tu mensaje puede
> > llevar a pensar que ya está *solucionado* y no lo está. Al menos en mi
> > sistema, que espero que esté bien configurado.
>
> Pues el bug al que hacen referencia aparece marcado como "done", y en el
> DSA indican qué paquete lo corrige y te instan a que te actualices :-?
>
> ¿Quiere eso decir que los certificados que usa Mozilla son independientes
> del paquete "ca-certificates"?
>
> Saludos,
>
> --
> Camaleón
Parece ser que No, analizándolo más a fondo me acaban de informar que parece ser que aunque el certificado sigue existiendo, las opciones de veracidad (confianza) están deshabilitadas.
En mi opinión una tontería, para qué dejas un certificado con opciones desmarcadas? Para que un javascript te lo marque? Bueno tampoco soy un experto.
Usease que habrá que comprobar (quien no lo haya borrado) que ese certificado tiene verdaderamente las opciones desmarcadas. Yo ya lo he borrado, así que no puedo comprobarlo y además paso de reinstalarme el paquete, para mí esa empresa ha perdido todo el prestigio por haber tenido la boca callada para el el publico general.
Resaludos
Reply to: