Да, в современном мире иерархические системы чреваты падением груды обломков всем на головы...03.02.12 06:26 Число просмотров: 1585 Автор: Zef <Alloo Zef> Статус: Elderman
Продолжение недели Symantec. Подоспело известие о том, что еще в 2010 году (как раз в августе того года VeriSign продала свой сертификатный бизнес Symantec [ http://bugtraq.ru/rsn/archive/2010/05/09.html ]) VeriSign была несколько раз успешно атакована.
Представители VeriSign (которая - ну так, чтоб просто представлять размеры возможного бедствия - до сих пор держит два из 13 корневых DNS-серверов и является основным регистратором для доменов com, net, name, cc, tv) поспешили заявить, что считают, что атакующие не добрались до систем, поддерживающих DNS. Представитель же Symantec поспешил заявить, что нет оснований считать, что эта атака как-то затронула системы, занимающиеся сертификатами. Хочется в это верить - иначе история будет значительно веселее, чем в случае c голландским CA [ http://bugtraq.ru/rsn/archive/2011/08/15.html ].
Любопытно, что администраторы не информировали руковоство компании аж до сентября 2011...
Ахаха... Что DNS, что CA — всем им скорее бы на свалку истории. Ибо не нужны. При распределённой p2p системе ломанут — так хоть кого-то одного ну или нескольких, а вот если централизованного CA сломают — голландский всем привет.02.02.12 22:48 Автор: HandleX <Александр М.> Статус: The Elderman Отредактировано 02.02.12 22:49 Количество правок: 2
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
