forum.opennet.ru

"Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."	+1 +/–
Сообщение от Аноним (3), 14-Мрт-19, 14:01
"When Ballot 164 was passed, we confirmed that the CA Software was already configured for 64-bit serial numbers, but did not realize the serial number generation algorithm resulted in 63 bits of entropy. In addition to the CA Software, a validator (similar to linting tools) checks each issued certificate for compliance with SSL Baseline Requirements. Alerts were generated that the serial numbers were insufficient, however; because the checks were performed against individual certificates and not collections of certificates, the alerts were mistakenly determined to be incorrect and were suppressed."
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..., opennews, 14-Мрт-19, 13:37 [смотреть все]

Читал недавно на HN, хочу подчеркнуть что проблема не в EJBCA, а в неправильной , eRIC, 14-Мрт-19, 13:37 (1) //
- Точно А это о чём , Moomintroll, 14-Мрт-19, 20:32 (29) //
  - ну и дальше по тексту читайте, что вы кусок из контекста вырываете Чтобы избежат, eRIC, 14-Мрт-19, 22:00 (32) //
    - Т е по Вашему, это нормально, что принудительно очищается старший бит при пр, Moomintroll, 15-Мрт-19, 11:47 (42)
Но как же так Ябблы всякие и прочие Google ведь деньги берут, там работают супе, A.Stahl, 14-Мрт-19, 13:48 (2) //
- When Ballot 164 was passed, we confirmed that the CA Software was already confi , Аноним, 14-Мрт-19, 14:01 (3) //
  - 171 Мы увидели ошибку, но, такие, да наверняка же фигня, и выключили её, ибо н, Аноним, 14-Мрт-19, 14:55 (6)
- Ну так они берут деньги как раз за то, что в случае подобной фигни у них есть, к, mickvav, 14-Мрт-19, 15:03 (7) //
  - Обычно сертификаты от таких компаний берутся на пару лет чтобы поставить руками , Аноним, 14-Мрт-19, 19:28 (22)
- а вот так, да - приходят владельцы хипстерского лентсшиткрипт - и объявляют их с, пох, 14-Мрт-19, 15:17 (9) //
  - АНБ всё делает правильно - Их бизнес живёт за счёт налогов тех, кого они ду, Аноним, 14-Мрт-19, 16:05 (15)
- Вот тебе как раз яркий пример того, что Let s Encrypt как раз не хипстерский, а , Gannet, 15-Мрт-19, 05:37 (39)
А куда они столько выдали Вроде не побличный ЦА типа тавте и не хостер типа ама, Аноним, 14-Мрт-19, 14:02 (4) //
- Apple является реселлером DigiCert, Аноним, 14-Мрт-19, 14:17 (5) //
  - Ну тогда наверное не реселеры, реселеры своего ЦА не имели бы ну в общем вопро, Аноним, 14-Мрт-19, 16:03 (14)
- гуглю очень важно чтоб именно так, да , пох, 14-Мрт-19, 15:18 (10)
определённо клиентам этих компаний стоит нанять хороших адвокатов - неплохая воз, бублички, 14-Мрт-19, 15:34 (12) //
- для этого сначала надо подделать сертификат - приступайте, приступайте , пох, 14-Мрт-19, 15:47 (13) //
  - адвокаты в любом случае настригут , Аноним, 14-Мрт-19, 16:08 (16) //
    - с нанимателя уж точно - , пох, 14-Мрт-19, 18:20 (19)
    - Адвокат никогда не проигрывает, клиент 8211 довольно часто , Аноним, 14-Мрт-19, 23:01 (34)
То есть, необходимое время подбора сократилось со 100500 миллиардов лет до 9000 , YetAnotherOnanym, 14-Мрт-19, 18:23 (20) //
- вы таки не понимаете - нашли страшную и опасную уязвимость , позволяющую еще на, пох, 14-Мрт-19, 19:46 (24)
Фигня какая то Ну выдали, ну меньше там немножко энтропии, но отзывать то зачем , Ivan_83, 14-Мрт-19, 19:38 (23) //
- вот именно поэтому и надо отозвать - чтобы это таки стало проблемой для пользова, пох, 14-Мрт-19, 19:48 (25)
- так модно щас тут пацаны писали что ИТ динамически развивается и все такое к, Аноним, 14-Мрт-19, 20:07 (27)
- Действительно фигня Serial Number Used to uniquely identify the certificate wit, Annual, 14-Мрт-19, 22:16 (33)
- Ну как зачем - впихнуть новые дыры А заодно отсеять тех, кто не заплатил Неужел, Парень что надо, 15-Мрт-19, 01:43 (38)
Задолбали со своими сертификатами, куда не глянь, везде напихали свое бесполезно, Аноним, 14-Мрт-19, 19:57 (26) //
- ну да, толку-то от него шифрование все прикрутили, а сотни миллионов учеток каж, Аноним, 14-Мрт-19, 20:17 (28)
- правильно - честному человеку нечего скрывать, Hellraiser, 14-Мрт-19, 21:17 (30)
- аноним, выступающий против шифрования Серьезно , Аноним, 14-Мрт-19, 21:34 (31) //
  - человек, на открытом форуме на сайте размещенном в подконтрольном товарищмайору , пох, 15-Мрт-19, 07:23 (40)
- А самое главное - железо-то всё дырявое в закладках майора,думают они о безопасн, Нононо, 15-Мрт-19, 01:41 (37)
Не школо 9 квинтиллионов, а ровно вдвое То есть несущественная , Аноним, 14-Мрт-19, 23:09 (35) //
- Между 18 квинтиллионами и 9 квинтиллионами разница 9 квинтиллионов , xapienz, 16-Мрт-19, 12:40 (46)
unsigned типы - это зло Ну да , nobody, 15-Мрт-19, 10:16 (41)
Может, всё-таки битов Это же не о бейсболе статья , InuYasha, 15-Мрт-19, 12:37 (43) //
- не припомню, чтоб где-либо звучало битов когда-либо , Анон546, 15-Мрт-19, 19:09 (44)
Entropy - heartless bitch , Petr, 15-Мрт-19, 21:19 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру