国产又出事？谷歌、火狐相继取消沃通的信任

国产又出事？谷歌、火狐相继取消沃通的信任 | 源资讯

2017 年 7 月 15 日 开源中国 OSC-编辑部的故事

长按上图识别二维码报名济南源创会

摘要

火狐，Google 和苹果均已经不信任沃通, Startcom 和 CNNIC 新颁发的证书，微软浏览器虽然没什么动静，但近日Ubuntu 16.04 LTS 已登录 Windows Store……

之前沃通宣布其通过了 Cure 53 白盒子安全测试。但沃通只公布了报告的总结版。Google 在阅读报告的完整版之后认为 “根据完整版的安全测试报告，沃通新系统不符合 (BR non-compliance) 发放证书的基本要求。现有的系统并不能通过审计，沃通现有系统需要相当多的修改才能通过审计。”

谷歌近日宣布，将在今年9月中旬发布的 Chrome 61浏览器中全面封锁沃通及 StartCom 两家凭证机构所发行的凭证，建议那些仍使用 WoSign 及 StartCom 凭证的网站最好尽快更换其他凭证机构，以免影响 Chrome 用户的正常访问。

Google 宣布取消对沃通和 StartCom 的信任后，火狐也跟进，准备完全取消对沃通, Startcom 和 CNNIC 的信任。现在，火狐，Google 和苹果均已经不信任沃通, Startcom 和 CNNIC 新颁发的证书，但是已经颁发的证书目前已白名单的形式信任。

而新版的 Safari 11 似乎也得搞点事情了。苹果承诺，Safari 11 将于今年秋天在 macOS High Sierra 中推出，并将它称为“世界上最快的桌面浏览器”。测试表明，这款浏览器并没有让人失望。

@wenjx：很厉害了，继续用chrome（赞同：+33）

虽然微软浏览器方面还没什么消息，但据微软官网消息，Canonical 的 Ubuntu Linux 发行版现在可以在 Windows Store 中下载并安装。只要是 Windows Insider build> =＃16215 的 Windows 版本，即可到 Windows Store 下载 Ubuntu 16.04 LTS 。

合作协同的发展关系才能让项目持续发展。GNU C library (glibc) 项目原作者兼维护者 Roland McGrath 宣布辞职和退出该项目，原因与家庭或其它问题无关，而是因为 30 年了该放手了。1980 年代，Roland 当时还是一名十多岁的青少年，他在为自由软件基金会工作期间开发了最早的 C 函数库。

@dreamhack：致敬大神，几十年如一日（赞同：21）

但很多创业公司似乎对另一种人情有独钟，疯狂崇拜在面试中能够答对几道编程难题的候选人，并认为雇佣这些人最终会带来双赢的局面：能够解决算法难题宣告着伴随着他们的加入，背后的 VC 公司一定能获得高利益回报。

创业公司：我们正在招募能够革新和改变世界的人！
面试官：请把这个字符移动到此数组上。

@袁国涛：招人这事，我觉得找个踏实肯学的，比找个喜欢技术时尚的更有用。满嘴热门流行技术的求职者，透着浅薄。

看看还有多少人依然坚守在 Java 的针线上。TIOBE 发布了 7 月编程语言排行榜，Go 语言今年一路飙升，终于在 7 月进入前 10 名。相比之下， Kotlin，Elixir 和 Hack 作为三门新兴语言本月排名并未提升。值得注意的是，“老将” Java 虽然仍稳稳占据着榜首位置，但却下滑了6.03%，为本次跌幅最大的编程语言。