Puncte:1

De ce Debian 11 mai are certificatul DST Root CA X3 expirat?

drapel kr

Pe un server Debian 11 actualizat, am observat că certificatul expirat DST Root CA X3 este încă prezent:

$ grep DST /etc/ca-certificates.conf 
mozilla/DST_Root_CA_X3.crt

Acest certificat a expirat de săptămâna trecută:

$ openssl x509 -in /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt -text | grep „Nu după”
            Nu după: 30 septembrie 14:01:15 2021 GMT

Știu că îl pot dezactiva (prevăzând-o cu ! în /etc/ca-certificates.conf + update-ca-certificate), dar mă întreb de ce Debian păstrează aceste certificate expirate? Apt upgrade nu ar trebui să-l elimine?

Ale mele ca-certificat versiunea și sursele mele apte sunt următoarele (după apt-get update/upgrade):

$ dpkg -l | grep ca-certificat
ii ca-certificate 20210119 toate certificatele CA comune
$ grep -v "^#" /etc/apt/sources.list
deb http://deb.debian.org/debian bullseye principal
deb http://security.debian.org/debian-security bullseye-security principal
deb http://deb.debian.org/debian bullseye-updates main
drookie avatar
drapel za
Ați încercat să actualizați pachetul ca-certificat?
PierreF avatar
drapel kr
Da, rămâne în aceeași versiune și păstrează acest certificat expirat. Întrebarea mea este mai mult: este un comportament „dorit” din partea Debian să păstrați acest certificat expirat sau versiunea mai nouă a certificatului ca „întârzie”?
drapel in
De ce să actualizați un pachet doar pentru că un singur certificat a expirat? Nu doare dacă este acolo. Sunt sigur că va fi eliminat la următorul ciclu de actualizare regulată a pachetului.
drapel cn
Nu știu care este raționamentul lor exact, dar îmi imaginez că nu este urgent în niciun fel să actualizezi pachetul în legătură cu asta. Certificatul este expirat, nu ar trebui să rănească nimic (ar putea chiar să creeze un mesaj de eroare mai bun pentru a-l păstra). De ce vă gândiți să dezactivați manual certificatul deja expirat, se pare că există ceva mai mult la această întrebare decât ceea ce este declarat în mod explicit?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.