¿Qué es SymantecSanctionsServer en la versión de Firefox?

¿Qué es SymantecSanctionsServer en la versión de Firefox?

Al construir un navegador (icecat/firefox) a partir del código fuente de mozilla, SymantecSanctionsServerse creó un nombre ejecutable.

Qué es SymantecSanctionsServer? ¿Está esto relacionado con la empresa "aceite de serpiente"?

Respuesta1

Como tienes el código fuente, puedes buscar en él esta cadena e incluso leer el código fuente correspondiente. Deberías encontrarlo en el "Pruebas unitarias TLS"directorio, junto con varios otros archivos binarios de 'servidor'.

Estos binarios se compilan como parte del conjunto de pruebas automatizadas de Mozilla (no forman parte de las versiones binarias finales) y su propósito es actuar como un servidor TLS imitando alguna (mala) configuración específica. Las pruebas garantizan que el navegador reaccione a dicho servidor como debe hacerlo.

Esta prueba en particular utiliza certificados TLS emitidos por Symantec que sonpoco a poco desconfiamospor los navegadores, y se utiliza para comprobar que nadie rompió accidentalmente la lógica de "desconfianza limitada por tiempo" (se supone que los certificados emitidos antes de la fecha X aún se aceptan, pero los nuevos no).

En este contexto, Symantec no era exactamente una empresa "aceite de serpiente", y la prueba no tiene nada que ver, por ejemplo, con su software antivirus: el negocio Symantec web CA comenzó como unaadquisiciónde VeriSign y Thawte, dos de las autoridades certificadoras más antiguas (y originalmente "de mayor reputación"). Desafortunadamentesalió malA través de los años.

información relacionada