Artur Czeczko wrote:

> Użytkownik "Kamil Jońca" <k...@g...pl> napisał w wiadomości
> news:c123o7$lhc$1@inews.gazeta.pl...
>
>>Artur Czeczko wrote:
>>[...]
>>
>>
>>>jak IE, ale przeglądarkom open source - pewnie bez żadnego
>>>problemu.
>>
>>Możesz uzassadnić powyższe?
>
>
> Jak masz dostęp do kodu źródłowego, to możesz tak go
> zmodyfikować, żeby przeglądarka nie wyświetlała ostrzeżenia,
> gdy certyfikat będzie podpisany przez "nasze" CA.
Chwila. Tak sobie uświadomiłem. Do IE _też_ możesz dodać nowe "Root
CA". Niech mnie ktoś poprawi, ale to nie jest trzymane w kodzie (chyba)
A następnie tak spreparowany IE wystwaić. Zwracam uwagę że niedawno tu
był przedstawiony link kierjący niepołatany IE na "strone MS" z "nowszą
wersją" IE. Ta nowsza wersja to była Mozilla 1.6 :-)
Więc jakoś nie widze wiekszej trudności z podmianą IE. I dalej nie widzę
dlaczego open source w tym kontekście miałoby być mniej bezpieczne.
KJ
PS. Pomijam to, że na razie więcej błędów wykrywa sie w IE, bo to może
mieć związek z np. popularnoscią.



--
Jid: k...@c...pl lub k...@j...wp.pl