<div>Hi Theodore,</div><div><br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div dir="ltr"><div>When I attempt to download Tux Math in using Firefox or Chrome I get a security certificate message. <br>
</div></div></div></blockquote><div><br></div><div>We have known about this for years.  It occurs because Alioth uses self-signed security cerficates.  It has nothing specifically to do with Tux Math, and it doesn't mean our software has any malware or security issues.  If you like, you can download the same files from SourceForge, which is a real company with resources to pay for commercial SSL certs et al.</div>
<div><br></div><div>The Alioth admins are aware of the issue, but it's an all-volunteer setup, and they have all they can do with higher priority issues.  I don't think they plan to do anything about it.  I'm wondering if we should make SourceForge or GitHub our primary download site to avoid frightening potential users with these warnings.</div>
<div><br></div><div>For recent releases, I have started to include checksums and gpg signatures with the releases, which in theory (at least if I got my gpg key signed enough times to be sufficiently "trusted" in the OSS world) serve largely the same function as a ssl cert to confirm that the packages really came from us and haven't been altered.  But casual users don't know about this stuff.   </div>
</div><div><br></div>-- <br>David Bruce<br><br>For all your software needs, visit The Apt Store:<br>deb <a href="http://ftp.us.debian.org/debian" target="_blank">http://ftp.us.debian.org/debian</a> stable main<br>