Názory k článku Na Download.com a jinde můžete chytit crapware narušující HTTPS

Tak jistě. S oním amatérským Linuxem takový problém nemá, protože v repozitářích distribucí se malware nevyskytuje. Zdravíme Windows "profesionály".

Beware of Avast! Na Macu navíc způsobuje naprostou nefunkčnost mnoha domén s TLS.

http://www.thesafemac.com/avasts-man-in-the-middle/
http://www.blog.sslmarket.cz/ssl/avast-na-uzivateli-provadi-mitm-stejne-jako-superfish/

Ninite.com na instalaci základních věcí

http://www.techsupportalert.com/

Dobré prehľady, odkazy na priamo na autorov.

No přece identifikovat daný software. Pokud si na sebe musí přesměrovat provoz, tak je třeba jej "klepnout" přes prsty ještě předtím, než se mu to podaří. Řešit to až dodatečně na úrovni protokolu je pozdě.

Myslím že si nerozumíme.
Pokud jako utocnik schovám malware do stránky která jede přes https. Jak se tomu mohu na straně klienta bránit pokud nedesifruju https abych se ke kontrole kódu dostal.

Kontrola kódu je přece důvod proč si antivirus pořizuji.

Nedávno mě známý požádal o pomoc s přeinstalací počítače. Chtěl nainstalovat nějaký prohlížeč obrázků, něco na spojování videa a pár dalších věcí. Moc jsem nevěděl co mu poradit protože Windows už nějakou dobu nepoužívám.

Co je teda dobrý zdroj pro freeware? Download.com ne, sourceforge taky ne, zkoušel jsem stahuj.cz, ale chrome na mě křičel, že je tam spousta malware taky.

Kam teda lidi s Windows chodí pro software?

Tak žádný malware se sám od sebe nespouští ze šifrovaného spojení, ale je nějakým nástrojem stažen, uložen a spuštěn. Takže kontrolu kódu může provádět browser buď sám nebo prostřednictvím nějakého api, nebo antivir při ukládání nebo spouštění. Tedy příležitostí je několik bez nutnosti hrabat do šifrovaného spojení a narušovat jeho funkčnost.

K tomu certifikátu.
Jak jinak má antivorus kontrolovat provoz na https než tím že to desifruje a zkontroluje?

Jediná alternativa je něj po nekontrolovat https vůbec a považovat "an block" komunikaci za mallware prostou. Což je nesmysl.

Takže jaká je alternativa?

Kdybys nepoužíval amatérskej Linux, tak by ses neptal. To si neumíš najít stránky výrobce softwaru?