หลังจากมีผู้ไม่หวังดีจดทะเบียน certificate ปลอม ไมโครซอฟท์จึงรีบปล่อยอัพเดตบน Windows แพลตฟอร์มแทบจะในทันที ล่าสุดไมโครซอฟท์ก็ได้ปล่อยอัพเดตรายการยกเลิกใบรับรอง (Certificate Revocation List - CRL) ให้กับ Windows Phone 7 ที่ผ่านการอัพเกรด NoDo มาแล้ว สำหรับเครื่องใดที่ยังไม่ได้รับการอัพเกรด NoDo ก็ได้ถูกอัพเกรด NoDo ให้ด้วยเลย - WMPoweruser
แต่คุณ Chris Walsh หนึ่งในทีม ChevronWP7 ที่แฮกให้ลงแอพฯ โดยไม่ต้องผ่าน Marketplace ได้ขุดคุ้ยไฟล์อัพเดต Certificate ปลอมและได้พบว่าการอัพเดตนี้จะกระทบกับ Managed Assembly หลายตัว อาทิ Microsoft.Device.Sensors, System.Device (location sensors), Microsoft.Xna.Framework.Game เป็นต้น ซึ่งก็ยังไม่เป็นที่แน่ชัดว่าทำไมอัพเดตนี้ต้องไปเกี่ยวข้องกับ assembly เหล่านี้ด้วย - บล็อกของคุณ Chris Walsh ผ่าน WMPoweruser
Comments
เป็น patch แก้ปัญหา cert. ปลอม แต่สำหรับคนที่ยังไม่ได้อัพเกรดเป็น NoDo ก็จะอัพเกรดให้ด้วย
ทาง ChevronWP7 มองว่ามันเป็นมากกว่าการแก้ปัญหา cert. ปลอม สินะ
Jusci - Google Plus - Twitter
อ่านแล้วยังงงๆว่า ทำมาปราบ ChevronWP7 หรือทำมาสนับสนุน ChevronWP7
สรุปว่า ... MS ใส่ Certificate ปลอมลง WP7 หรือว่าเอาออกครับ
ผมอ่านตอนแรกนึกว่าใส่เพิ่มนะ
แก้ไขปัญหา Certificate เดิม ที่ บ Comondo ออกผิดให้กับเหล่า Hackers ไปจำนวน 37,000 ชื่อครับ (เช่นเดียวกับกรณีของ Windows ครับ) สามารถหาดูจากข่าวเก่าได้ครับ
ส่วนที่แก้ไข Managed Assembly ด้วย อันนั้นคาดว่าเพื่อรองรับ API ใหม่ๆที่จะมาพร้อมกับ SDK ใหม่ในเดือนนี้ครับ..
ตอนแรกผมพยายามย่อหัวข่าวให้สั้นครับ ทำให้ความหมายกำกวมไป ตอนนี้แก้แล้วครับ
ยกมือให้กับพวกนี้จริงๆ เก่ง เขาทำงานอะไรกันเนี่ย รวยไหม