Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
История с левыми сертификатами затронет не только Google 31.08.11 11:59 Число просмотров: 1163
Publisher: dl <Dmitry Leonov>
|
История с левыми сертификатами затронет не только Google InfoWorld https://www.infoworld.com/d/security/google-one-many-victims-in-ssl-certificate-hack-171198
История, конечно, замечательная. Голландский CA DigiNotar (прикупленный в июне Vasco Data Security International) в июле этого года выдал неизвестно кому новый SSL-сертификат для домена google.com. Всплыл он только в минувшее воскресенье, и, по словам Google, атакующая схема, включающая этот сертификат, была направлена против иранских пользователей. Google работает с совершенном другим CA, информация о котором прошита в Chrome, так что пользователи Chrome все равно получали соответствующуу предупреждение.
Кроме того, расследование показало, что тогда же атакующие получили сертификаты для еще "нескольких дюжен" сайтов - и им уже никакой Chrome не поможет.
В понедельник все левые сертификаты были отозваны, а Google, Mozilla и Microsoft дружно вычеркнули (или вот-вот вычеркнут) DigiNotar из списка корневых CA в своих браузерах. А это означает отдельный...
Полный текст
|
- История с левыми сертификатами затронет не только Google - dl 31.08.11 11:59 [1163]
|
|
|