中国证书颁发机构签发的两个根证书预计将被批准加入 Mozilla 根证书库

BJCA (Beijing Certificate Authority Co., Ltd. - 北京数字认证股份有限公司) 的两个根证书已通过 Mozilla 的核查和公共讨论期。如果在 last-call 期间没有异议，两个根证书将于 2/21 被批准加入 Mozilla 根证书库，成为继 CFCA、GDCA、SHCA、iTrusChina（天威诚信）后第五个 Mozilla 证书库中的大陆 CA 。在此之前，它们目前只被 360 根证书库信任。相关的两个 CA 如下：

- BJCA Global Root CA1
- BJCA Global Root CA2

Mozilla 审议期间，有审核者提到 BJCA 的「一证通」 (Beijing One Pass) 软件被 Recorded Future 的分析指出作出间谍软件行为（例如在系统上安装根证书、禁用安全和备份相关服务、录制屏幕截图等）。BJCA 回应称此软件需要安装其根证书以支持其 USB 密钥（U 盾），并且否认了分析报告对其禁用安全和备份相关服务/录制屏幕截图/阅读剪贴板及按键输入的指控，称这些行为涉及的程序并非「一证通」软件的一部分。

在之后邮件列表的讨论中，BJCA 还提到：
- BJCA 有两套分离的系统分别用来处理公共证书事务及国内证书签发事项，两套系统分别符合国际标准和国内标准。
- 在收到 Recorded Future 的分析报告后，BJCA 根据网信办的条例对软件进行了评估，并提交了评估报告。由于此报告涉及机密内容，且报告所涉的 CA 证书和此次向 Mozilla 申请加入证书库的证书无关，BJCA 无法公开此报告的全文。

—— 层叠频道 / 审批过程

via 匿名

via 匿名

GFW 停止了对 Steam 和Github 的SNI 干扰

有 V2EX 网友发帖称，早上发现 Steam 、Github 均能访问正常，没有像此前那样触发 SNI 干扰机制，该用户测试了好几次，均没有再次复现 SNI 干扰的问题。

GFW干扰通常表现为第一次能连接成功此后会阻断连接并持续数分钟，如此往复，造成目标站点网络质量不佳的假象。

雨水至，万物生。山东电信10000客服热线温馨提示您，春寒料峭，乍暖还寒，请您适时增减衣物，注意保暖，雨水节气，顺祝春安！10000客服热线品质服务将随季节升温持续提升。我们百倍努力，只为您“10分”满意。

最近Anonymous搞的那OpChina怎么没一点消息了

一刀斩の小窝
👽 这才是面壁者真正的样子？ Telegraph | 原文

南宁一房产推出百岁接力贷：和孩子共同还贷，可加上子女多贷30年

https://b23.tv/dKWLvlU

开局 -100w CNY

荷兰阿斯麦ASML今日发布年度报告，指出一名在中国的前雇员盗用有关其专有技术的数据，因此可能违反出口管制。ASML表示，已向当局报告数据外泄事件，并对此启动全面的内部调查。事件发生后，已采取补救措施。数据是否可用于开发光刻机仍不清楚。
via 外汇交易员

草，与时俱进是吧

via Cat 73

国师新片《满江红》疑是在Q白纸运动？

【俄亥俄州居民亲测他们的河流和小溪,更多证据表明这水被污染了-哔哩哔哩】 https://b23.tv/4O7uiq6