操蛋的中国软件商 +
今天去折腾CNNIC那个CA问题,没想到在IE选项里发现两个偷鸡摸狗的事情:
- taobao.alipay.com 允许弹出窗口
- kuaiche.flashget.cn被加入 “信任站点”,这个时候IE的安全级别是“最低”。而Flashget在使用过程中是3秒钟访问一次Flashget主页来刷流量的,鬼知道它的主页是否挂马了。
真TMD操蛋!
另外既然说到CA问题了,163的SSL很悲剧的被全国网民屏蔽了。
This entry was posted
on Tuesday, February 2nd, 2010 at 20:19 and is filed under Tech.
You can follow any responses to this entry through the RSS 2.0 feed. You can also waste a few coins for this post on my 42qu.
You can leave a response, or trackback from your own site.
多了~ alipay 安装软件的时候也把自己加入 CA Root,还有 CFCA 还有 blah blah 很多中国国内的 CA root,删不干净的~
还有chinamobile也吃鳖了
据我了解此前cnnic网址卫士证书都是entrust为root的中间证书签发,并非现在讨论的cnnic自己作为root
我这里taobao.alipay.com没加入允许弹出窗口,是什么东西带上的?我ie又开了一遍这个网站也没发现异常。我还一直以为这个要自己允许了才会加进去。
没用快车,不知道快车那个怎么回事。不过信任站点这些需要去ie选项里面手动设置,所以误操作造成的可能性比较小。
流氓好多啊
绿霸最讨厌流氓了
网易杯具啊