浏览代码

Update README with feature requests and security warnings

Added a call to action for new features and highlighted security concerns related to silent updates.
米凛MiRin 18 小时之前
父节点
当前提交
08bb093215
共有 1 个文件被更改,包括 5 次插入 和 0 次删除
  1. 5 0
      README.md

+ 5 - 0
README.md

@@ -8,6 +8,11 @@
 
 我发布 PoC 是希望大家广泛知道这件事情。我使用自由软件和开源软件很久了,我今天才把 QQ 下回来,准备和大家公布这件事情。
 
+我在此呼吁你添加几项 feature:
+
+1. PIN 住证书。[中国国家互联网应急中心在三天前报道了一起中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据事件](https://mp.weixin.qq.com/s/CAZ90qRk6klmRu6Z9RbvMg)。其中为腾讯公司旗下的 EdgeOne CDN 加速产品。劫持、修改响应并非不可发生,安全不可忽视。
+2. 移除这类代码,转而使用“更新墙”强制更新的手段,告知用户你接下来有事情要干。静默更新会导致 user experience 上的出入。其中保持住了“程序要做什么事情”用户的知情的能力。
+
 我也希望龙腾跳跃能给出更好的解决办法。
 
 另在此谴责使用我的 PoC 去做恶意的行为。