Mozilla今天宣布网页排版引擎Gecko中引入全新证书验证库,于此同时公司还将会为Firefox 31版本浏览器中的证书验证举行BUG悬赏令活动,总奖金高达$10000.目前该版本已经登陆Nightly发布渠道,但是稳定版将于7月31日发布。 Mozilla是如此描述已经更新的数据库的: 新的代码将更加的强壮,这是因为创建的证书路径能够在放弃搜索之前尝试所有潜在的信任链(这些路径都是采用循环有向图,而不是树形结构)。这项新的库维护方面也更加容易,相比较此前我们从Java转换到C的81865行代码只有4167行C++代码。新的认证库得益于C++诸如内存清理等实用功能。 |