benlau (⊚‿‿⊚)

lbrabbit 會寫一個叫ClertAlert的Firefox addon，提醒大家有什麼網站用了CNNIC的cert，以防突然出現SSL MITM的攻擊。有沒有人有興趣一起玩？

41 responses to this plurk

• 
  Feb 08, 2010 - 11:54PM

  chihchun

  說

  咦咦咦, 那我就不寫了 XD

• 
  Feb 08, 2010 - 11:57PM

  小兔黑黑(lbrabbit)

  不, 一起寫

• 
  Feb 09, 2010 - 12:08AM

  Cebi	我幫手做testing下 ^_^

• 
  Feb 09, 2010 - 12:09AM

  hwwan

  Fennec 1.0 有冇加CNNIC做 root CA?

• 
  Feb 09, 2010 - 12:15AM

  benlau (⊚‿‿⊚)

  一起來吧

• 
  Feb 09, 2010 - 12:30AM

  vincicat

  農曆年假搞算我一份...不過好似有翻牆人士搞緊了?

• 
  Feb 09, 2010 - 12:36AM

  chihchun

  說

  翻牆人士搞緊了？再哪？

• 
  Feb 09, 2010 - 12:44AM

  chihchun

  說

  目前看起來最有希望的提議是 https://bugzilla.mozilla.org/show_bug.cgi?id=542689#c94

• 
  Feb 09, 2010 - 03:46AM

  chihchun

  說

  a quick version for just block CNNIC, xpi and src are available at github.com/chihchun/certalert/downloads

• 
  Feb 09, 2010 - 10:14AM

  小兔黑黑(lbrabbit)

  chihchun

• 
  Feb 09, 2010 - 10:17AM

  fai

  說

  小心畀人告 XD

• 
  Feb 09, 2010 - 10:23AM

  小兔黑黑(lbrabbit)

  lazyfai 用什麼罪名告?

• 
  Feb 09, 2010 - 10:24AM

  fai

  說

  癲覆

• 
  Feb 09, 2010 - 10:24AM

  benlau (⊚‿‿⊚)

  CNNIC的中文上網軟件被防毒軟件評為流氓軟件，CNNIC因此告了那間公司

• 
  Feb 09, 2010 - 10:26AM

  栗子捌貳 /(囧‿‿囧)\

  被告了是好,可以造成宣傳效果.我也希望被祖國告(喂)

• 
  Feb 09, 2010 - 10:29AM

  小兔黑黑(lbrabbit)

  lazyfai 香港未有廿三條 bor, 我又很少上大陸, 唔理住la

• 
  Feb 09, 2010 - 10:30AM

  fai

  說

  如果你唔上大陸就變咗 “粗暴干預中國內政” 喇。

• 
  Feb 09, 2010 - 10:33AM

  栗子捌貳 /(囧‿‿囧)\

  其實如果單純擔心中國的問題,可以把addon寫得general一些,列出FF中的所有cert,讓使用者選擇.當然這個做法會大大增加開發者的負擔.

• 
  Feb 09, 2010 - 10:35AM

  benlau (⊚‿‿⊚)

  luzi82: 沒用，只要你預設把CNNIC放入其中，CNNIC就會去告

• 
  Feb 09, 2010 - 10:36AM

  栗子捌貳 /(囧‿‿囧)\

  也對,就和病毒list一樣...

• 
  Feb 09, 2010 - 11:13AM

  小兔黑黑(lbrabbit)

  chihchun 用https://www.enum.cn/en/ 測試失敗,不如用cert.issuerName.indexOf('CNNIC')

• 
  Feb 09, 2010 - 04:05PM

  chihchun

  說

  咦, 我來試試

• 
  Feb 09, 2010 - 04:05PM

  chihchun

  說

  這樣說來我最好還是把名字拿掉，以後還有入境中國的必要呢... :-/

• 
  Feb 09, 2010 - 04:12PM

  chihchun

  說

  咦，我少擺了一把 key

• 
  Feb 09, 2010 - 04:13PM

  chihchun

  說

  接下來應該寫成 black list 方式，讓使用者自己選要封鎖的 key 比較自然。

• 
  Feb 09, 2010 - 04:37PM

  chihchun

  說

  改好了，加了漏掉的 keys. 請去抓新版來測試 github.com/chihchun/certalert/downloads

• 
  Feb 09, 2010 - 06:21PM

  小兔黑黑(lbrabbit)

  chihchun 我不是lrabbit, 我是lbrabbit, 也是一位香港人

• 
  Feb 09, 2010 - 06:49PM

  chihchun

  說

  err

• 
  Feb 09, 2010 - 06:50PM

  chihchun

  說

  加在 contributor 裡面的寫對了

• 
  Feb 09, 2010 - 07:30PM

  小兔黑黑(lbrabbit)

• 
  Feb 09, 2010 - 07:40PM

  chihchun

  說

  這組碼歡迎拿去改，或是砍掉重來都 ok 的

• 
  Feb 10, 2010 - 08:08PM

  Abel	大陸都有人寫程式做同一件事，但似乎 Windows + Firefox only: code.google.com/p/nocnnic/

• 
  Feb 11, 2010 - 11:37AM

  chihchun

  說

  very good comments: twitter.com/littlebtc/status/8917363337

• 
  Feb 11, 2010 - 03:56PM

  小兔黑黑(lbrabbit)

  chihchun Updated, pls check github

• 
  Feb 11, 2010 - 05:31PM

  小兔黑黑(lbrabbit)

  chihchun 我改的你都收了, 太好了

• 
  Feb 11, 2010 - 05:32PM

  benlau (⊚‿‿⊚)

  lbrabbit: 對了，你今晚是不是要postcard?

• 
  Feb 11, 2010 - 05:33PM

  小兔黑黑(lbrabbit)

  是

• 
  Feb 11, 2010 - 05:37PM

  benlau (⊚‿‿⊚)

  什麼時候到來

• 
  Feb 12, 2010 - 01:59PM

  小兔黑黑(lbrabbit)

  之後要加什麼功能？我想要管理Alert的Cert吧。要overlay在chrome://pippki/content/certManager.xul 嗎?

• 
  Feb 22, 2010 - 02:10PM

  chihchun

  說

  https://addons.mozilla.org/zh-TW/firefox/addon/83154/