 |
00oo00V2EX 第 97925 号会员，加入于 2015-02-16 00:51:10 +08:00 |
00oo00 最近回复了
1 月 22 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@myssl #80 缓存有效期 30 天确实有点长了，我说怎么隔了 7 8 个小时再签发都不需要验证。
在线客服反馈的话，应该是我，通过 freessl 反馈的，没想到让你们忙到了一两点，应该今天上午再发帖的哈哈
在线客服反馈的话，应该是我，通过 freessl 反馈的，没想到让你们忙到了一两点，应该今天上午再发帖的哈哈
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@caola 用你站里的 litessl 签发证书的只有我一个人这么夸张吗？
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@ZeroClover Z 大无处不在啊，我看了下帖子，你有一些理解错误。这个 bug 它影响所有使用 DNS-01 方式颁发的证书，包括普通的域名证书。我选通配符证书做复现只是因为通配符证书一定是 DNS-01 方式验证的，而其它的域名证书不一定，并不是只影响通配符证书。
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@6a82aa9bfe 倒也没必要，毕竟是新 CA 提供 acme 提供免费的通配符证书，bug 修好就行
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@codehz 这里从业者多，就放这吧
1 月 21 日 回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞 可随意盗签他人泛域名证书 |
@6a82aa9bfe TrustAsia 亚洲诚信的根，绝大多数都信任
2025 年 12 月 9 日 回复了 lymanbernadette6 创建的主题 › Android › 众安银行的 root 检测无敌了 |
@chenxuuu 我和你一样也是要开机好久以后 ZA BANK 才会不弹窗。
我的 Root 实现是 sukisu-ultra,模块包括 zygisk next,lsposed-IT,trickystore 应用了 za ，音量键极速救砖，爱玩机工具箱
lsposed 用了 HMA ，别碰无障碍，luckyTool 。
不过如果我用 lsposed-lrena 的话，会有一堆 APP 提示异常设备，包括但不限于 bochk hsbchk 信银国际之类的
我的 Root 实现是 sukisu-ultra,模块包括 zygisk next,lsposed-IT,trickystore 应用了 za ，音量键极速救砖，爱玩机工具箱
lsposed 用了 HMA ，别碰无障碍，luckyTool 。
不过如果我用 lsposed-lrena 的话，会有一堆 APP 提示异常设备，包括但不限于 bochk hsbchk 信银国际之类的
2025 年 1 月 3 日 回复了 port 创建的主题 › 推广 › 免费 SSL 证书——ZeroSSL |
zerossl 居然都要推广了吗？
Select Language