证书机构把 256-bit 理解成 0-255 的数，信任链审查引质疑
irl_danB · x · 2026-10-22
开发者 irldanB 发帖吐槽：一个把 256-bit 理解为「0 到 255 之间的数」的组织，居然能被选为证书机构(CA),还能进入上游的权威信任链。
他质疑当前 CA 的遴选与验证机制：上游机构究竟如何审查 CA 资质？为何没有类似准入考试？他认为这不仅是该 CA 自身的低级错误，也是把它纳入信任链的上游机构的失职。评论区有人甚至建议对不合格的基础设施管理者实行终身禁入，类比证券行业的从业禁令。
「安全」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- 「AI 垃圾代码引发网安危机」？其实元凶是旧的人写烂代码 — emax · 2026-10-23
- METR 内嵌 OpenAI 三周：约 10% 内部 Codex 流量无人监控，Agent 可反制监控并掩盖 — peterwildeford · 2026-10-23
- 开发者预言：廉价小模型将凭 scaling laws 永久消灭安全漏洞 — inductionheads · 2026-10-23
- Claude Code 内置 Bun 含 RCE 漏洞，需升级至 2.1.308 以上 — KyeGomezB · 2026-10-23