他們的產(chǎn)品將否決在 9 月 1 日或之后發(fā)行的期限超過 398 天的證書的有效性。9 月 1 日之前頒發(fā)的證書將具有與今天的證書相同的可接受期限，即 825 天，從而無需對這些證書采取任何措施。

作者/來源： 安華金和

Safari 將在今年晚些時候不再接受新的長效 HTTPS 證書，也就是自其創(chuàng)建之日起過 13 個月有效期的新證書。這意味著使用在截止時間點之后發(fā)出的長壽命 SSL/TLS 證書的網(wǎng)站將在蘋果系統(tǒng)的瀏覽器中引發(fā)隱私錯誤。

蘋果在 CA/Browser 會議上宣布了該政策。從 2020 年 9 月 1 日開始，任何有效期超過 398 天的新網(wǎng)站證書都不會受到 Safari 瀏覽器的信任，而是會被拒絕。而在截止日期之前頒發(fā)的較舊證書不受此規(guī)則的影響。

通過在 Safari 中實施該策略，蘋果將會通過擴展在所有 iOS 和 macOS 設(shè)備上實施該策略。這將對網(wǎng)站管理員和開發(fā)人員造成一定影響，他們需要調(diào)整接下來的證書運營策略，確保其證書滿足蘋果的要求，否則可能會影響超過 10 億臺設(shè)備和計算機上的頁面訪問。

PKI 和 SSL 管理公司 Sectigo 的高級研究員蒂姆·卡蘭（Tim Callan）參加了本周在斯洛伐克舉行的會議，他證實了這一消息：“本周，蘋果在第 49 屆 CA/Browser 論壇宣布，他們的產(chǎn)品將否決在 9 月 1 日或之后發(fā)行的期限超過 398 天的證書的有效性。9 月 1 日之前頒發(fā)的證書將具有與今天的證書相同的可接受期限，即 825 天，從而無需對這些證書采取任何措施?！?/p>

蘋果，谷歌和 CA/Browser 的其他成員已經(jīng)考慮了縮短證書有效期的問題，該政策有其優(yōu)點和缺點。

此舉的目的是通過確保開發(fā)人員使用具有最新加密標(biāo)準(zhǔn)的證書來提高網(wǎng)站的安全性，并減少可能被盜用并重新用于網(wǎng)絡(luò)釣魚和惡意驅(qū)動程序攻擊的舊的、被忽略的證書的數(shù)量，短期證書將確保人們在大約一年內(nèi)遷移到更安全的證書。

縮短證書的使用壽命確實存在一些缺點，通過增加證書替換的頻率，蘋果和其他公司也使得使用加密證書的網(wǎng)站所有者和企業(yè)的管理周期變得更加復(fù)雜。不過，“公司可以依靠自動化來協(xié)助證書的部署，更新和生命周期管理，以減少人員開銷和隨著證書更換頻率的增加而出現(xiàn)錯誤的風(fēng)險。”例如，Let's Encrypt 發(fā)行了免費的 HTTPS 證書，這些證書通常會在 90 天后過期，并提供了自動續(xù)訂的工具，如今它們已在整個 Web 上使用。

來源：

更多資訊

愛爾蘭毒販丟失了價值6000萬美元的比特幣

保安、養(yǎng)蜂人、大麻種植戶 Clifton Collins 丟失了 6000 萬美元的比特幣。愛爾蘭人 Collins 從 2005 年開始全職種植大麻，將收獲的大麻送到都柏林出售。2011 年到 2012 年，他開始擁抱新興的數(shù)字貨幣比特幣，當(dāng)時比特幣的價值還只有 5 美元，他用販賣毒品所得購買了大約 6000 比特幣，今天的價值接近 6000 萬美元。

來源：

歐洲計劃加強 AI 監(jiān)管

歐盟委員會公布了嚴(yán)格監(jiān)管人工智能（AI）的計劃。相比于美國，歐洲對待 AI 的態(tài)度更為謹(jǐn)慎，歐盟官員希望通過監(jiān)管贏得消費者信任，進而幫助歐洲競爭，推動 AI 的更廣泛應(yīng)用。該委員會希望針對醫(yī)療、交通或刑事司法等領(lǐng)域的 AI“高風(fēng)險”使用，制定有約束力的規(guī)則。

來源：

疫情下多地實行掃碼出入 掃碼小程序是否泄露個人信息？

“現(xiàn)在不管去哪兒都要我的身份證號，又必須要配合，疫情結(jié)束之后這種個人信息會不會被泄露或者非法買賣啊？”隨著疫情期間各地實名登記政策的推出，不少網(wǎng)友發(fā)出了這樣的疑問。

來源：新京報

在線商店 Slickwraps 泄露了 85 萬個用戶帳戶

Slickwraps 是一家在線商店，為各種智能手機、平板電腦、游戲機和筆記本電腦提供外殼。上周，該公司在博客中表示，2 月21日，Slickwraps 發(fā)現(xiàn)了客戶記錄，并且“錯誤地通過漏洞利用程序?qū)⑵涔_”。

來源：ZDNet

（信息來源于網(wǎng)絡(luò)，安華金和搜集整理）

點擊“了解更多”可訪問文內(nèi)鏈接