Просмотр исходного кода

Clarify DNS tampering incident in README

Updated the README to clarify the DNS tampering incident and its implications on security.
米凛MiRin 21 часов назад
Родитель
Сommit
27a9335e04
1 измененных файлов с 1 добавлено и 1 удалено
  1. 1 1
      README.md

+ 1 - 1
README.md

@@ -10,7 +10,7 @@
 
 我在此呼吁你添加几项 feature:
 
-1. PIN 住证书。[中国国家互联网应急中心在三天前报道了一起中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据事件](https://mp.weixin.qq.com/s/CAZ90qRk6klmRu6Z9RbvMg)。其中为腾讯公司旗下的 EdgeOne CDN 加速产品。劫持、修改响应并非不可发生,安全不可忽视。
+1. PIN 住证书。[中国国家互联网应急中心在三天前报道了一起中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据事件](https://mp.weixin.qq.com/s/CAZ90qRk6klmRu6Z9RbvMg)。其中修改了 DNS 解析值,并使用 Let's Encrypt 申领了证书。受影响的主体存在 Akamai CDN。劫持、修改响应并非不可发生,安全不可忽视。
 2. 移除这类代码,转而使用“更新墙”强制更新的手段,告知用户你接下来有事情要干。静默更新会导致 user experience 上的出入。其中保持住了“程序要做什么事情”用户的知情的能力。
 
 我也希望龙腾猫跃能给出更好的解决办法。