forum.opennet.ru

"Информация о взломе OpenSSL.org"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Зафиксирован взлом сайта OpenSSL"	+/–
Сообщение от Аноним (-), 30-Дек-13, 18:34
> Подпадает под статью "халатность на стороне СА". И компрометирует саму идею SSL/TLS. Она скомпрометирована изначально т.наз. деревом "доверия".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Информация о взломе OpenSSL.org, opennews, 29-Дек-13, 09:36 [смотреть все]

Сейчас набегут аналитики, рассказывая про сапожника без сапог , а потом выяснит, A.Stahl, 29-Дек-13, 09:36 (1) //
- Да и вообще выяснится, что сайт не пострадал, а взломали DNS, Аноним, 29-Дек-13, 09:48 (2) //
  - Та не, выяснится, что скриншот нарисован в фотошопе , 3draven, 29-Дек-13, 11:28 (3) //
    - Не он нарисован на Pinta , daemontux, 29-Дек-13, 15:03 (27)
      - Да не, всё куда проще - автор себе в hosts вбил ип OpenSSL org и сделал переадре, Inome, 29-Дек-13, 16:15 (37)
        
        http i59 fastpic ru big 2013 1229 91 f57414ddb55fcdff062aa57207b8f391 pngПойду, pavlinux, 29-Дек-13, 17:44 (42)
        
        Забыл замок зафотожопить, а в целом зачет , Аноний, 29-Дек-13, 19:10 (46)
        
        Я установил им свежую версию SSL, там прозрачное шифрование Прозрачное шифро, pavlinux, 29-Дек-13, 21:12 (49)
dns не нужно340282366920938463463374607431768211456 адресов хватит для всех, бедный буратино, 29-Дек-13, 11:52 (5) //
- Ага, а 4мб памяти - любому пользователю шиндовс Китайцы свои тостеры подключат,, count0krsk, 29-Дек-13, 12:11 (7) //
  - При текущих масштабах оборудования чтоб это всё занять нужно не только тостеры п, Lain_13, 29-Дек-13, 13:14 (15) //
    - То же самое, помница, звездели про IPv4 , Аноним, 30-Дек-13, 18:33 (73)
      - Разве Реальной техникой фиг у кого получится занять все эти адреса Вот виртуаль, Lain_13, 30-Дек-13, 20:11 (76)
      - Есть некая разница между 2 32 и 2 128 Если 2 32 можно было представить еще тогд, Аноним, 30-Дек-13, 20:37 (78)
  - http xkcd com 865 , pkunk, 29-Дек-13, 13:31 (18)
- Ты глупость сморозил DNS выполняет немного другую функцию , Аноним, 29-Дек-13, 13:29 (17) //
  - всё я правильно сказалкто не может запомнить 34028236692093846346337460743176821, бедный буратино, 29-Дек-13, 16:10 (36) //
    - Но я не знаю, как идет сигнал,Я не знаю качества связи,Я не знаю, кто клал кабе, тоже Аноним, 29-Дек-13, 18:30 (44)
      - 212 85 0 6 - же, 1, 30-Дек-13, 11:06 (59)
        
        Ваш вариант устарел Я же записал со слов исполнителя верно , тоже Аноним, 30-Дек-13, 11:35 (60)
        
        Ну, тогда уж 2 12 80 5 6 , Аноним, 30-Дек-13, 12:16 (62)
        
        Ваще-то там поётся про MAC адрес 02 12 80 05 00 06,префикс 2128 - это Oracle Cor, pavlinux, 30-Дек-13, 14:33 (66)
        
        Не пингуется, однако , Потомок изобретателя колеса, 30-Дек-13, 12:03 (61)
        Или 2 128 50 6 Или 21 28 50 6 , Аноним, 30-Дек-13, 20:43 (79)
        
        Пришел аноним, переврал песню, которой никогда не слышал Все как обычно , тоже Аноним, 31-Дек-13, 14:33 (87)
На скриншоте упоминается слово https Если взлом поизведен на уровне ДНС и запро, Анонымоус, 29-Дек-13, 12:13 (8) //
- тут смотря кто скриншот сделал а то self signed - дело с концом , Максим, 29-Дек-13, 12:20 (10) //
  - Ну, если сайты самой OpenSSL используют самоподписанные сертификаты, то это и ес, Анонымоус, 29-Дек-13, 12:31 (11) //
    - В свете событий последнего года самоподписанные сертификаты - это единственное, Аноним, 29-Дек-13, 13:12 (13)
      - Для сайтов с небольшой аудиторией самоподписанные сертификаты передача их свои, Анонымоус, 29-Дек-13, 14:43 (23)
        
        действительно ни mitm втихаря сделать, купив подставной сертификат, ни грохнуть, arisu, 29-Дек-13, 17:13 (40)
        Если взломщики хотя бы на время взлома завладели доступом к DNS-зоне, им ничег, Danil, 30-Дек-13, 09:27 (54)
        
        Подпадает под статью халатность на стороне СА И компрометирует саму идею SSL , Анонымоус, 30-Дек-13, 12:39 (63)
        
        как будто там ещё осталось что компрометировать , arisu, 30-Дек-13, 17:52 (68)
        Она скомпрометирована изначально т наз деревом доверия , Аноним, 30-Дек-13, 18:34 (75)
        Вон DigiNotar попал А некоторые вообще чуть ли не официально загоняют сертифика, Аноним, 30-Дек-13, 20:45 (80)
    - замочек серенький на скриншоте , Crazy Alex, 29-Дек-13, 13:21 (16)
      - Интересное наблюдение, но я сейчас проверил файерфоксом - у меня тоже серенький,, Адекват, 29-Дек-13, 14:26 (21)
        
        то-то и оно, а для самоподписанного - красный был бы, Crazy Alex, 29-Дек-13, 16:06 (35)
        
        У меня свой почтовый сервер Может https Самоподписанный сертификат корректно и, Аноним, 30-Дек-13, 09:35 (55)
        
        И даже в хромиумие хроме Цвет не имеет значения - цвет это всего-лишь реакц, Адекват, 30-Дек-13, 10:43 (58)
        
        за самоподписаные поцоны со двора и одноклассники засмеют будут тыкать пальцами, arisu, 30-Дек-13, 17:55 (69)
        
        Ну зачем же сразу покупать можно бесплатно на один год получить сертификат, по, Адекват, 30-Дек-13, 18:19 (71)
        
        А потом какой-то иной CA выпишет сертификат на ваш сайт кому-нибудь еще Ну там , Аноним, 30-Дек-13, 20:46 (81)
        
        Да, именно в нем , Аноним, 02-Янв-14, 13:07 (99)
CA проблема безопасности всей сайтов, ADMIN, 29-Дек-13, 12:19 (9) //
- Система сертификации сторонними центрами дискредитирована и не подлежит серьезно, Аноним, 29-Дек-13, 13:13 (14) //
  - да, только вот замены пока не предложено ну так чтобы ан масс , Клыкастый, 29-Дек-13, 15:53 (33) //
    - DNSSEC , ADMIN, 30-Дек-13, 08:55 (53)
      - Верный DNS-ответ - ещё не защита от MitM , Xaionaro, 31-Дек-13, 16:05 (91)
    - DANE - хороший кандидат , Xaionaro, 30-Дек-13, 10:33 (57)
      - да не опять какая-то фигня централизованная, шило на мыло , arisu, 30-Дек-13, 17:58 (70)
        
        Поясните, пожалуйста Вы про контроль на корневыми DNS , Xaionaro, 30-Дек-13, 20:12 (77)
        
        Про все в целом 1 Это не умееет и не будет уметь уйма клиентов еще уйму времени, Аноним, 30-Дек-13, 21:12 (84)
        
        спасибо , arisu, 30-Дек-13, 21:50 (85)
        1 Причём тут 171 централизация 187 о которой собственно спрашивалось 2 К, Xaionaro, 31-Дек-13, 15:06 (88)
        
        DANE enables the administrator of a domain name to certify the keys used in that, arisu, 31-Дек-13, 18:21 (92)
        
        Не согласен Это как раз говорит о децентрализации и невозможности вмешаться при, Xaionaro, 31-Дек-13, 18:48 (93)
        
        порошок, уходи рассказывать в 100500-й раз, почему это фигня, мне лень хинты , arisu, 31-Дек-13, 19:03 (94)
        
        Какая к чёрту централизация Это наоборот децентрализованная система В n-ный раз, Xaionaro, 31-Дек-13, 20:15 (95)
      - Хороший кандидат - tor hidden service не централизован, ибо адрес - лишь хэш кл, Аноним, 30-Дек-13, 20:47 (82)
        
        Мне кажется, эти вещи решают разные задачи 8230 поправьте, пожалуйста, есл, Xaionaro, 31-Дек-13, 15:14 (90)
      - Черта с два В ближайшие 20 лет будет навалом тех кто это не умеет Поэтому буде, Аноним, 30-Дек-13, 20:50 (83)
        
        На то он и 171 кандидат 187 , что является хорошим вариантом, если его начнут, Xaionaro, 31-Дек-13, 15:12 (89)
  - Скорее всего, на это и хотели намекнуть взломщики разработчиков безопасных мет, Аноним, 29-Дек-13, 15:59 (34) //
    - Если валидный сертификат, выданный авторизованным центром Stuxnet etc , возможн, Аноним, 30-Дек-13, 09:39 (56)
      - Нет, не о конфигурации сайта речь, не о конкретном взломе О том, зачем вообще н, Аноним, 30-Дек-13, 14:21 (65)
говорил год назад и повторю ещё раз атаки на сервера инфраструктуры опенсорса б, Клыкастый, 29-Дек-13, 15:53 (32)
Прочитал оставленное взломщиком послание и мне тут представилась аналогия Вася , Аноним, 30-Дек-13, 13:04 (64) //
- Заучу эту великое изречение наизусть Особенно понравилось осторумное сравнение , anonymous, 30-Дек-13, 15:33 (67) //
  - Не, речь про Васю , Af, 30-Дек-13, 22:21 (86)
  - Да, остроумно А Москва - это где , Аноним, 02-Янв-14, 13:11 (100)
Взламываем системы социальных сетей, почт и сайтов любой сложности на заказ П, Виктор, 18-Фев-14, 18:10 (101)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру