private_joker
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А замечал ли кто-нибудь еще за Comodo 6-й ветки такое:
CryptSVC через хост процесс (svchost), периодически дергает по HTTP IP принадлежащие Akamai CDN. Дампы показывают запросы подобные такому:
Код: GET /pki/crl/products/tspca.crl HTTP/1.1
Cache-Control: max-age = 900
Connection: Keep-Alive
Accept: */*
If-Modified-Since: Mon, 13 May 2013 18:07:21 GMT
If-None-Match: "cfdea1b6450ce1:0"
User-Agent: Microsoft-CryptoAPI/6.1
Host: crl.microsoft.com
HTTP/1.1 304 Not Modified
Content-Type: application/pkix-crl
Last-Modified: Mon, 13 May 2013 18:07:21 GMT
ETag: "cfdea1b6450ce1:0"
Cache-Control: max-age=900
Date: Sat, 13 Jul 2013 22:24:16 GMT
Connection: keep-alive
|
Т.е. идут запросы на CRL (список отозванных сертификатов). В принципе, если служба криптографии активна, винда периодически сама их проверяет. Но тут ежедневно, по несколько раз в день, дергает одни и те же URL. Впечатление, что Comodo сам дергает некоторые функции Crypto API. За 5-м такого не замечал, ну или там проходило мимо. Кто-то может прояснить? Последнее обновление Windows 7 делалось вручную (в принципе постоянно так и делаю у себя), месяц-полтора назад, может если обновить через WU, оно отвяжется (есть риск ошибок в Visual Studio, где-то читал о проблемах после обновления, поэтому не тороплюсь).
P.S. На forums@comodo есть пару старых тем, но ничего конкретного.
|
