хоть я и подозреваю, что некоторые сделали это уже давно, но если еще не сделали - пришла пора блэклистить цифровые подписи отдельных компаний, в частности, Mail.Ru.
TL;DR: сертификат слили в партнерку по раздаче разнокалиберных троянов под видом обновлений для Firefox, Opera, IE, Skype и т.д.; в комментах есть несколько представителей mail.ru (выделяются по заминусованным комментам), которые считают, что так и надо.
http://habrahabr.ru/post/172393/ This entry was originally posted at
http://wizzard.dreamwidth.org/270027.html. It has
comments. Please
comment there using OpenID.