Что: dbaf7851890a1c5a5794a60512a44146ab208564
Когда: 2024-03-09 13:36:09+03:00
------------------------------------------------------------------------
Темы: apple crypto
------------------------------------------------------------------------
cURL в macOS

https://daniel.haxx.se/blog/2024/03/08/the-apple-curl-security-incident-12604/
Думаете что указав --cacert опцию в curl вы форсируете использование
чётко заданного списка CA сертификатов для проверки? Так документировано
в самом cURL, так всегда было. Apple же считает иначе и штатный curl в
системе на самом деле всё равно делает проверку напротив встроенных в ОС
сертификатов! И, конечно же, это недокументированное поведение.

Вы не управляете ОС, поэтому не управляете якорями доверия (за вас США
решает чему можно доверять), и вы не можете в банальном curl форсировать
проверку напротив своих якорей. Я реально просто охереваю от людей
которые считают эту ОС вообще чем-то допустимым для использования.
Только и только если на задаваться вопросами безопасности.

------------------------------------------------------------------------
оставить комментарий: mailto:comment@blog.stargrave.org?subject=Re:%20cURL%20%D0%B2%20macOS%20%28dbaf7851890a1c5a5794a60512a44146ab208564%29

------------------------------------------------------------------------
Сгенерирован: SGBlog 0.34.0