forum.opennet.ru

"Уязвимость в TLS, допускающая определение ключа для соединений на базе шифров DH"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

"Уязвимость в TLS, допускающая определение ключа для соединений на базе шифров DH"	+/–
Сообщение от opennews (??), 10-Сен-20, 11:35
Раскрыты сведения о новой уязвимости (CVE-2020-1968) в протоколе TLS, получившей кодовое имя... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53686
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в TLS, допускающая определение ключа для соединений на базе шифров DH, opennews, 10-Сен-20, 11:35 [смотреть все]

Когда уже всем станет понятно что это не работает Галимотья сделанная для выка, Аноним, 10-Сен-20, 11:35 (1) //
- Предлагай альтернативу, Аноним, 10-Сен-20, 11:44 (2) //
  - Игнор, КО, 10-Сен-20, 11:45 (4)
  - troll Обмен ключами заранее на личной встрече troll , YetAnotherOnanym, 10-Сен-20, 12:07 (7) //
    - Ну да, винца не забудь , Иисус, 10-Сен-20, 14:55 (25)
      - Чая же С новичком , Онаним, 10-Сен-20, 18:53 (45)
  - 1 Обмен ключами шифрования только при личной встрече2 Работа через специфическ, Брат Анон, 10-Сен-20, 12:21 (8) //
    - Ты не понимаешь зачем это всё нужно Это нужно, чтобы доступ к чужим данным был , Аноним, 10-Сен-20, 12:31 (10)
      - Без судебного решения не положено http kremlin ru acts constitution item cha, Аноним, 11-Сен-20, 12:58 (55)
        
        Ну да, это смешно, но как есть Нигде и никогда за всё хорошее против всего плох, Аноним, 11-Сен-20, 13:19 (57)
        
        Ну надо сказать, что нигде не написано не раздать всю страну своим друзьям, что, Всем Анонимам Аноним, 12-Сен-20, 15:05 (59)
    - ФИДО 2 0, Аноним, 15-Сен-20, 00:03 (63)
      - Уважаемый, вы так это написали, как-будто в этом есть что-то плохое , Брат Анон, 17-Сен-20, 14:34 (64)
  - DANE, Сейд, 10-Сен-20, 15:16 (27) //
    - да не , Аноним, 10-Сен-20, 16:51 (33)
    - DANE опирается на dnsseс, а с ним большие проблемы , brlumen, 29-Фев-24, 06:28 (65)
- Правильно Сертификаты должно выдавать государство на безвозмездной основе, те д, Gefest, 10-Сен-20, 13:13 (17) //
  - Забыл уточнить, что выдавать вместе с приватными ключами Не дело это, когда пол, Sarcastic scutosaurus, 10-Сен-20, 14:38 (22) //
    - это неплохо если ключ официально у тов майора, значит все что нехорошее случил, Gefest, 10-Сен-20, 15:58 (31)
    - Сбер так и делает А нет, не так Он генерит, но ничего тебе не выдаёт Просто от , Аноним, 10-Сен-20, 17:20 (35)
      - Банки нередко используются для аутентификации личности, надо сказать Не знаю хо, Всем Анонимам Аноним, 12-Сен-20, 15:07 (60)
    - https www opennet ru openforum vsluhforumID10 5512 html, Аноним, 11-Сен-20, 13:01 (56)
  - По паспорту , Аноним, 10-Сен-20, 15:17 (28)
  - И доменные имена , Сейд, 11-Сен-20, 09:42 (54)
- Если не нужен престиж, то юзай Let s Encrtypt бесплатно Денег никто не просит , Аноним, 10-Сен-20, 13:55 (19) //
  - s не просит пока не просит , Аноним, 10-Сен-20, 15:55 (30) //
    - Кроме Let 8217 s Encrypt есть ещё Buypass Go , Сейд, 10-Сен-20, 17:40 (40)
  - Тогда может сразу в клоудфларе влезть да табуретку шарпнуть, Аноним, 10-Сен-20, 17:31 (37)
- Ты PKI с алгоритмами шифрования то не путай В новости проблема у реализации шиф, Аноним, 10-Сен-20, 17:41 (41) //
  - Изучай и как работает и для чего нужен TLS Это на компьютере можно сделать если, Аноним, 10-Сен-20, 18:12 (43)
Фф как всегда отстает от хрома на годы , Аноним, 10-Сен-20, 11:45 (3) //
- Зато хрому в инновационых методах зондирования прыти не занимать, КО, 10-Сен-20, 11:46 (5) //
  - Помимо телеметрии, в фф присутствует бэкдор, который зовется не бэкдором, а Stud, Аноним, 10-Сен-20, 12:27 (9) //
    - Ну что вы так волнуетесь Это блобы кого надо блобы, не переживайте так Сесурит, Аноним, 10-Сен-20, 12:37 (11)
    - да, мы себе такого не позволяем, оформлять встроенный троянец так, чтоб его кажд, хромог, 10-Сен-20, 12:45 (14)
    - Ага-ага, а software_reporter_tool, который отправляет на сервера гугла подозрите, zzz, 10-Сен-20, 14:06 (20)
      - software_reporter_tool -- это что-то виндовое, да https source chromium org c, Аноним, 10-Сен-20, 14:40 (23)
        
        Это никак не отменяет наличие бэкдора Ты же себя пяткой бил в грудь, мол, Таког, zzz, 10-Сен-20, 15:06 (26)
    - А можно подробнее, ну там файл, номер строки если не затруднит , Аноним, 10-Сен-20, 17:33 (38)
      - Просто очередной хромогуглобой, слышавший звон , Аноним, 10-Сен-20, 21:13 (49)
- Только сайты , сами отставшие на годы - в хроме не открываются , Total Anonimus, 10-Сен-20, 12:04 (6) //
  - Ну так для того и брали Ишь чего удумали, немодных устаревших небезопасТных ко, хромог, 10-Сен-20, 12:41 (13)
  - Хром наглый браузер Произошла ошибка при закачке видео файла докачка не поддер, Аноним, 10-Сен-20, 19:19 (47)
- На дороге в АД Пусть лучше отстаёт - , Аноним, 10-Сен-20, 17:44 (42)
Главное - придумать имя для уязвимости - TLShole, DHildo А там - заживём , Alexey, 10-Сен-20, 12:54 (16) //
- TLSuction, Аноним, 10-Сен-20, 16:54 (34)
- И логотип , Аноним, 10-Сен-20, 17:23 (36)
То есть вместо того, чтобы исправить проблему в старой надёжной криптографии на , Аноним, 10-Сен-20, 13:47 (18) //
- NSA Use our curves They were selected randomly Promise, wink wink https , Аноним, 10-Сен-20, 15:55 (29) //
  - However, secp256r1 uses the very suspicious seed c49d360886e704936a6 678e1139d, Аноним, 10-Сен-20, 18:52 (44)
Вот бородатым математика не сидится, аж до самых глубин истинности копают хо, Секрет, 10-Сен-20, 14:48 (24) //
- Если б математикам сиделось спокойно, ты б до сих пор бересту царапал, Аноним, 10-Сен-20, 16:08 (32)
Ну вот, а кто-то возмущался что я на своих веб проектах поддерживаю только 1 3 , Аноним, 10-Сен-20, 21:13 (48) //
- Я тоже для межсерверного сообщения включаю только TLS 1 3 Для клиентов из-за с, Сейд, 10-Сен-20, 22:19 (52) //
  - А из-за актуальных Яндо-Гуглоботов, не , Ilya Indigo, 13-Сен-20, 17:13 (61) //
    - Нет Да и вряд ли они пользуются джаббером и почтой , Сейд, 13-Сен-20, 17:22 (62)
- Вот, мою предыдущую мессагу потёрли Нужно скринить сообщения, потому что тут адм, Demo, 11-Сен-20, 08:36 (53)
- Всё зависит от того, ЧТО ты защищаешь Если ты гадишь юзерам для защиты какого-н, Gogi, 11-Сен-20, 17:16 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру