Исходное сообщение
"Ассоциации провайдеров США выступили против централизации пр..." Отправлено пох., 04-Окт-19 19:05
> То есть вы допускаете вероятность, что гугловый браузер пойдёт в гугл по > HTTPS и не проверит идентичность гуглового сертификата? учитывая показанный код, демонстрирующий феерический радиус кривизны ногорук гугломакак (причем ведь не одна нагадила, цельный, небось, code review советом стаи этот трэш прошел) - допускаю, что да, бросившись отключать "небезопастный" pkp - могли пойти наиболее простым путем и отломать где-то в низкоуровневом коде, который вызывается во всех случаях, когда нужна проверка, один такой на весь браузер. Это ведь позволило разом решить широкий спектр проблем - от корпоративных дешифрующих прокси до wifi с captive portal. Немножко упростило жизнь желающим порыться в том, что на самом деле гуглозонд сливает папаше, но лишь немного - всегда можно взять хромиум и похачить проверку даже если она там есть. (это вам не ios или картавая) Ну и при выборе "получить телеметрию, но поделиться еще и с товарищмайором, или не поделиться, и получить хрен на блюде" делатели-правой-рукой, по-моему, не задумываются.