Исходное сообщение
"В сети зафиксирован обманный SSL-сертификат для сервисов Goo..." Отправлено Andrey Mitrofanov, 31-Авг-11 15:24
> А почему не сделать как в PGP, центры сертификации должны подписывать сертификаты > друг друга? Хотя бы минимальная защита от взлома одного из центров > сертификации. Никакой "минимальной защиты" это не даёт. Мозила (и Гугль, и Опера, и Мысы, и...) поставляли со своими релизами (=публиковали =доверяли) сертификат DigiNotar. Как это _помогло хоть какой-то "защите от взлома" этого самого DigiNotar? (Понятно, что не совсем взлом в данном случае, и Мозила - не СА, но для этого аргумента не существенно.) Защиту (и то с окнами уязвимости -- во _время смены/отзыва) даёт постоянный обмен информацией об актуальности серт-ов (контроль, доверие, отзыв). Причём всё это не решается [только] техническими средствами, проблема в большой степени организационная. Начиная с того, что пользователям было предложено _переложить всю эту работу на "кого-то там", потому что "так проще" и "за ваши $$ вы получаете Продукт". ...и да, в PGP-мире тоже есть "человеческий фактор".

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: