Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-08-2024, 15:03 door Anoniem

Door Anoniem: De controle die de software uitvoert verliep via http in plaats van https? Hoe is dat mogelijk in 2024. Zou het OS niet gewoon https moeten afdwingen, zoals iOS dat al wat jaren doet? Een applicatie die z'n update-domein keihard vastlegt beperkt verplicht zich daarmee om een voldoende groot CDN te leveren voor alle update clients . Google (voor chrome, android) en Microsoft e.d. kunnen dat . Maar zie dat bijvoorbeeld Debian (e.a.) simpelweg 'iedereen' een mirror laat zijn - met of zonder https . De debian (en ubuntu, etc etc) updates kunnen niet hardcoden wat 'echte' mirrors zijn , want die kunnen er bij komen (of verdwijnen) Die doen de check op de updates zelf, en dat is een prima methode. Nu is de garantie van https ook niet _zo_ sterk, met de massa aan CAs van soms twijfelachtige kwaliteit .

Beschrijf je klacht (Optioneel):

captcha