用户1340774522
转发了
@用户1340774522
的微博:
macOS 的安全芯片要先联网验证才允许键鼠移动,这设计简直了,OCSP 一被污染就都炸了。和 Windows 那个在唤醒机械硬盘和打开网络硬盘等加载的时候就会无响应的文件资源管理器一样傻逼。
https://twitter.com/virushuo/status/1327015626758623234
原文转发[7]
原文评论[0]
转发理由:
Fact check:只会以一定时间间隔向苹果服务器验证应用程序开发者(而非应用本身)的证书是否在撤销列表内。
https://blog.jacopo.io/en/post/apple-ocsp
//
@用户1340774522
:好像是只有进了 App Store 的应用才会验证…//
@用户1340774522
: 好家伙,抓包验证了一下发现 OCSP 请求是 HTTP 明文,太棒了。苹
2020-11-16 00:10:27
举报
收藏
操作
转发[3]
评论
赞[0]
还没有人赞过:
我来赞一个