Palmclub forum

Palmclub Forum

alles over je Palm Treo smartphone of PalmOS pda

 
Ga terug   Palmclub forum > Actueel > Nieuws en Reviews

Registreer FAQ Ledenlijst Kalender Zoeken Berichten van vandaag Markeer forums als gelezen
  #1  
Oud 29 mei 2013, 17:00
RoelvdV's schermafbeelding
RoelvdV RoelvdV is offline
Administrator
Voornaam: Roel
Model: Overig
 
Geregistreerd: 22 oktober 2001
Locatie: Scheveningen
Berichten: 5.157
[Nieuws] Root certificaten van de webOS online services vervallen in juli

De inmiddels alweer enkele jaren oude webOS versies draaien nog rustig door op Pre's, Pixi's en TouchPads, maar binnenkort zou daar pijnlijk verandering in kunnen komen. Op 23 juli 2013 verlopen namelijk de beveilingscertificaten welke webOS nodig heeft om in te kunnen loggen via beveiligde verbindingen. Dat geldt dus voor de App Catalog en updateserver, maar ook diensten van derden zoals Google, Facebook en LinkedIn. Daarnaast is het inloggen op beveiligde websites ook afhankelijk van deze certificaten. Mocht een oplossing zich niet op tijd aandienen wordt webOS nogal kreupel gemaakt door het gemis van geldige certificaten. Vooralsnog ontbreekt zo'n oplossing die via een update naar webOS toestellen zou moeten komen.

Dit verhaal begint al op 24 november 2012 met een bericht op de webOS Nations forums van GMMan:

Citaat:
I was looking at the root certificate for webOS online services, and noticed it expires at ‎July-‎23-‎13 4:30:48 PM. So if HP does not release an updated certificate at that time, and if webOS honors certificate expiries, that means anything that relies on webOS cloud services and a SSL connection will stop working. What does that mean for anyone who might still be using webOS at that time?


Het grote probleem is echter: van wie moet deze oplossing komen? LG heeft het webOS team inclusief personeel en kennis overgenomen, maar de garantie en ondersteuning van bestaande hardware is bij HP op het bureau blijven liggen. Dat duidt erop dat HP initiatief moet tonen voor de huidige webOS toestellen, maar waarschijnlijk heeft men niet langer de kennis in huis om dit probleem op te lossen. HP is wel op de hoogte sinds november 2012, maar sindsdien heeft men nog geen uitspraak gedaan over een oplossing. Een woordvoerder heeft recent wel laten weten dat er waarschijnlijk een oplossing in de maak is, maar details ontbreken.

Die oplossing zou via het reguliere updateproces beschikbaar moeten komen (Over The Air) én als losse update voor iedereen die niet op tijd update (en daarna vanwege het ontbreken van geldige certificaten er niet meer toe in staat is). Preware-gebruikers hebben hier wellicht minder last van, omdat een eventueel nieuw certificaat via Preware gemakkeiijk gedistribueerd kan worden, zo stel Rod Whitby van webOS Internals:

Citaat:
If necessary, we can distribute a self-signed webOS cloud services root certificate update via Preware.

In fact, when you install Preware you also install the WebOS Internals root certificate. Our root certificate expires in Dec 2019 - we figured webOS would be around for twice as long as Palm did ...


Binnen de webOS community is er momenteel redelijk wat aandacht voor dit probleem, dat in principe alle webOS varianten treft. Mocht er geen fix komen, zal een zeer grote groep hun webOS toestel terzijde moeten leggen omdat flinke delen van de functionaliteit omvallen. De verwachting is dat er wel een fix zal komen, maar als dit via Preware zal gaan zijn velen uitgesloten daar zij niet bekend zijn met Preware.

Het is helaas een veeg teken dat een klein technisch details zoals een beveiligingscertificaat niet tijdig onderkent wordt door HP en zes weken voor het zwaard van Damocles zal neerdalen een oplossing nog altijd op zich laat wachten.

Bron: webOS Online Services Root Certificate Expiry - webOS Nation Forums
Bijgevoegde afbeelding(e)
Bestandstype: jpg 5904-yguug4v8qn.jpg‎ (17,3 KB, 0x gelezen)
Bestandstype: png 5905-cujoniyvps.png‎ (53,9 KB, 0x gelezen)
Met citaat reageren
  #2  
Oud 29 mei 2013, 17:16
Gespy's schermafbeelding
Gespy Gespy is offline
Forumbikkel
Model: HP Pre3
 
Geregistreerd: 27 april 2008
Locatie: Amsterdam
Berichten: 139
Dit houdt dus ook in dat o.a. de Facebook App niet meer werkt, daar had ik niet bij stil gestaan. Weet jij ook wat er gebeurd met reeds geïnstalleerde Apps? Het toch niet zo dat deze Apps verwijderd worden, omdat ze niet meer gevonden worden in de App Catalog?

Ik dacht dat dit certificaat alleen betrekking had op WebOS 2.x, dus niet op 3.x van de TouchPad.
Met citaat reageren
  #3  
Oud 29 mei 2013, 19:10
domo's schermafbeelding
domo domo is offline
Administrator
Voornaam: Doménique
Model: HP Pre3
 
Geregistreerd: 25 februari 2002
Locatie: Sydney
Berichten: 3.499
Voor zover ik het begrijp gaat het inderdaad om alle SSL beveiligde verbindingen, waarbij op systeemniveau die certificaten gebruikt worden. In de discussie op webOS Nation gaat het vooral over toegang tot de HP diensten, zoals activatie, backup en de App Catalog. Overigens, apps zullen nooit verwijderd worden want al zou de HP App Catalog dat willen, die kan je niet meer bereiken Het zou overigens na een restore actie niet meer mogelijk zijn die apps nog terug te krijgen, tenzij je die handmatig gekopieerd had... Als het over een maand nog niet opgelost is, denk ik dat de Palmclub daar zeker een artikeltje aan zal besteden.

Ik heb overigens nergens gevonden dat het enkel om webOS 2.x zou gaan, aangezien deze certificaten los staan van het systeem. Ik ben niet zo bekend met beveilingscertificaten (of beter: helemaal niet), maar volgens de voornoemde discussie gaat het inderdaad om alle webOS systemen.

Vooralsnog moeten we het doen met de mededeling dat er inderdaad aandacht is bij HP voor dit probleem, al begint de klok wel te tikken. Als er ook eind juli nog geen oplossing is gekomen, kunnen we wel stellen dat het echt over is met webOS. Ik vraag me af of HP (en in mindere mate LG) zit te wachten op de openbare kritieken aan hun adres. Dit fixen scheelt gedoe, maar waarom het niet al maanden geleden opgelost is?
Met citaat reageren
Reageren

Favorieten/bladwijzers


Er zijn 1 actieve gebruikers die momenteel deze discussie bekijken (0 leden en 1 gasten)
 
Discussietools
Weergave

Regels voor berichten
Je mag geen nieuwe discussies starten
Je mag niet reageren op berichten
Je mag geen bijlagen versturen
Je mag niet je berichten bewerken

BB code is Aan
Smileys zijn Aan
[IMG]-code is Aan
HTML-code is Uit


Alle tijden zijn GMT +1. Het is nu 15:03.


Apple iPhone en iPad
(c) Nederlandse Palmclub Stichting 1999-2023