https://www.dotnetzone.gr:443/cs/forums/139/ShowForum.aspxΠεριοχή που συζητάμε για το το code security - ένα θέμα που πρέπει να απασχολεί κάθε προγραμματιστή.elCommunityServer 2.1 SP3 (Build: 20423.1)https://www.dotnetzone.gr:443/cs/forums/thread/47505.aspxThu, 08 Jan 2009 22:07:10 GMT2622095e-976c-431a-859e-16783ec7ecd7:47505Panagiotis Kefalidis0https://www.dotnetzone.gr:443/cs/forums/thread/47505.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=139&PostID=47505<P>Χεχεχεχε, κι ότι είχα σκοπό να κάνω ένα blog post το βράδυ για digital/code signing. Καταρχήν δεν είναι μόνο αυτή η διαφορά ("made by") εάν το κάνεις εσύ απο το να το κάνει κάποιος trusted root (authority). </P> <P>α) Εάν δεν είναι απο trusted root δεν μπορείς να πάρεις certification για Windows Logo.</P> <P>β) Όταν τρέχει το πρόγραμμά σου σε Vista εξακολουθείς να είσαι unknown publisher και να πετάγετε το ωραίο μηνυματάκι τον Vista για Allow/Cancel.</P> <P>γ) Διάφοροι άλλοι λόγοι τους οποίους ένας έμπειρος χρήστης θα θεωρήσει την εταιρία που το έκανε αυτό "κομπογιανίτικη" που δεν έδωσε 200 ευρώ το χρόνο για ένα certificate.</P> <P>Είναι καλό μόνο για testing purposes να κάνεις generate δικό σου certificate. Επίσης εάν φτιάξεις δικό σου SSL&nbsp;certificate (όχι code signing)&nbsp;όλοι οι browser σε "κοκκινίζουν" και σταματούν αυτόματα το φόρτωμα της σελίδας γιατί δεν αναγνωρίζουν certificate απο trusted root.</P> <P>H Comodo&nbsp;δίνει πολύ πιο φθηνά πιστοποιητικά για code signing απο οποιαδήποτε άλλη εταιρία και είναι trusted ώστε να καλύπτει όλα τα παραπάνω σενάρια.</P>https://www.dotnetzone.gr:443/cs/forums/thread/47502.aspxThu, 08 Jan 2009 20:27:02 GMT2622095e-976c-431a-859e-16783ec7ecd7:47502Παπαδημητρίου Γεώργιος0https://www.dotnetzone.gr:443/cs/forums/thread/47502.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=139&PostID=47502<P>Ήρθε η στιγμή να κάνουμε publish μία εφαρμογή στο Ιντερνετ. Ωραία και τι γίνεται?<BR>Τι τύπου πιστοποιητικό θα χρησιμοποιήσουμε για την υπογραφή των assemblies και λοιπών...?<BR><BR>Ένα που θα το δημιουργήσουμε εμείς, τζάμπα, μέχρι&nbsp;ο θεός ξέρει πότε,<BR>ή θα πληρώρουμε 300+ κάθε χρόνο για έκδοση πιστοποιητικού σε γνωστή εταιρία?&nbsp;<BR><BR>1) Ποια είναι η διαφορά τους στο αποτέλεσμα?<BR><BR>Στο ότι ο χρήστης κατά την&nbsp;εγκατάσταση της εφαρμογής, <BR>θα βλέπει εάν το πιστοποιητικό είναι MadeBy George ή MadeΒy xxxxxxxxxx</P>