五毛浏览器(Cent Browser)更新后对非法证书默认放行 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
ovear
V2EX    全球工单系统

五毛浏览器(Cent Browser)更新后对非法证书默认放行

  •  1
     
  •   ovear 2017-11-22 13:56:03 +08:00 10470 次点击
    这是一个创于 2881 天前的主题,其中的信息可能已经有所发展或是发生改变。
    Cent Browser
    版本 3.0.4.29 (正式版本) ( 32 位) (Chromium 62.0.3202.94)

    LZ 用的是这个版本,找了几个童鞋测试,发现都是直接放行的,暂时没找到手动关闭放行的地方,有找到的童鞋可以在下面分享下。

    测试方式可以直接打开
    https://www.12306.cn
    或者带 https 的网站使用 https://ip 形式访问。

    https://www.centbrowser.com/forum/showthread.php?tid=1801

    LZ 个人比较好奇,为什么国产浏览器都默认放行非法证书?
    第 1 条附言    2017-11-23 11:49:17 +08:00
    作者的回复
    因为 Chrome 62 拉黑了 StartSSL 和 WoSign 的证书,而国内还有很多企事业单位网站在使用这类证书,所以在简体中文语言下默认启用了"隐私设置和安全性"->"跳过证书错误的相关提示"这个选项,你可以手动关闭,以后我们也会酌情修改。(其实风险没那么大,因为地址栏还会有证书错误提示,只要重要网站没被劫持即可,小网站也没人去劫持)
    23 条回复    2017-11-23 16:30:57 +08:00
    GhostStar
        1
    GhostStar  
       2017-11-22 13:57:49 +08:00
    Cent Browser
    版本 3.0.4.29 (正式版本) ( 64 位) (portable) (Chromium 62.0.3202.94)

    同样,直接放行简直 zz 设定。
    jpyl0423
        2
    jpyl0423  
       2017-11-22 14:04:38 +08:00
    我的有提示啊
    Your connection is not private

    Version 3.0.4.29 (Official Build) (32-bit) (portable) (Chromium 62.0.3202.94)
    28661
        3
    28661  
       2017-11-22 14:05:50 +08:00

    试了下并没放行
    Qlccks2
        4
    Qlccks2  
       2017-11-22 14:06:21 +08:00
    现在还默认改主页了
    ovear
        5
    ovear  
    OP
       2017-11-22 14:09:47 +08:00
    经查询,Cent Browser 在 2015-10-26 有如下更新

    v1.5.7.18 [2015-10-26]
    Upgraded to Chromium 46.0.2490.80
    Added rectangle tab shape
    Added multi-login tab
    Added bookmarks side bar
    Added an option for skipping certificate error
    Added an option for hiding avatar menu
    Added signature verification for installer on auto update
    Added "always on top" for browser window
    Changed bounds of multiple column bookmarks menu to align with bookmark buttons
    Added pt-BR language translation
    [Bug fixes]Updater not killed during uninstall may result in incorrect reinstall
    [Bug fixes]Mouse wheel doesn't function in mouse gesture under Windows 10
    [Bug fixes]Boss key won't hide status bubble

    不知道某个版本后,这个选项默认开启了

    选项的中文名字是:跳过证书错误的相关提示 [不推荐]
    bkmi
        6
    bkmi  
       2017-11-22 14:13:13 +08:00 via Android
    @Qlccks2 可以设置,很良心了已经
    pcteams
        7
    pcteams  
       2017-11-22 14:40:18 +08:00   1
    Windows 绝赞应用(地址: https://amazing-apps.gitbooks.io/windows-apps-that-amaze-us/zh-CN/ )已将 Cent Browser 添加删除线,理由是(第 1 条): [存在争议的应用,应用信誉尚不确切]

    已转 Iridium。项目地址: https://github.com/iridium-browser/iridium-browser/
    meppy
        8
    meppy  
       2017-11-22 16:53:08 +08:00
    我司用的 bluecoat unified agent 总是报这个软件有问题,把中国首页还给 block 了,但是目前还是这个用着最顺手啊,所以先忍了,试试楼上的 iridium 去
    xiaoz
        9
    xiaoz  
       2017-11-22 16:56:08 +08:00
    @Qlccks2 上次给我改成一个什么百分百导航
    forestyuan
        10
    forestyuan  
       2017-11-22 16:59:27 +08:00
    有 Chrome 和 Firefox 还不够吗,干嘛要用国产浏览器?
    iVeego
        11
    iVeego  
       2017-11-22 17:25:11 +08:00
    换回了 chrome 了
    469054193
        12
    469054193  
       2017-11-22 17:29:58 +08:00
    第一次听这名的浏览器 强
    honeycomb
        13
    honeycomb  
       2017-11-22 17:54:58 +08:00
    为何要用国产浏览器
    Carseason
        14
    Carseason  
       2017-11-22 17:58:23 +08:00
    上次打开淘宝的时候看到淘宝证书报不安全,我还想说我这宽带这么牛逼了 HTTPS 都敢劫持。
    后来排查是 Cent 的锅。。。。
    Telegram
        15
    Telegram  
       2017-11-22 18:03:18 +08:00 via iPhone
    @Qlccks2 #4 我觉得很良心,只有第一次开启才弹他的导航页,而且可以在设置中取消。
    毕竟人家开发也不容易,当时有人在论坛质疑这个,我和其他用户都表示可以理解开发者。
    Fatenana
        16
    Fatenana  
       2017-11-22 18:03:38 +08:00
    我开启了“跳过证书错误的相关提示 [不推荐]”,边上也有不推荐的提示

    但是用 cent 我最近经常发现访问 twitter 之类的网站证书不安全,硬刷新无效,新开个标签才好,明明走的加密通道谁劫持我的证书? firefox 上倒是没发现
    lt0136
        17
    lt0136  
       2017-11-22 18:11:26 +08:00 via Android
    最近确实有证书问题,正常的网站(dnspod)报不安全
    (不过 cent 还是挺好用的
    dven
        18
    dven  
       2017-11-22 20:32:02 +08:00 via Android
    @pcteams 看起来不错,且有 Linux,Cent 有 Linux 版不
    gl09025
        19
    gl09025  
       2017-11-22 23:52:32 +08:00
    跟楼主一样的版本,是直接放行的
    ovear
        20
    ovear  
    OP
       2017-11-23 11:51:30 +08:00
    最新回复,作者的解释已经 APEND。
    但是这种没有经过用户允许,未进行告知,就用户做出决定的软件,非常恶心。看作者接下来的行动了,如果下个版本依然是这样,我觉得我有必要尽我的能力提醒一下这款浏览器的使用者了。
    littiefish
        21
    littiefish  
       2017-11-23 14:34:37 +08:00
    以前下载下来试了下打开百度就删了,这种第三方深度改的东西不放心
    meppy
        22
    meppy  
       2017-11-23 16:30:33 +08:00
    @forestyuan chrome guesture,老板键,双击 tab 页关闭 这仨插件求推荐
    meppy
        23
    meppy  
       2017-11-23 16:30:57 +08:00
    @dven cent 没有
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3767 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 00:52 PVG 08:52 LAX 17:52 JFK 20:52
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86