Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..., opennews (ok), 14-Мрт-19, (0) [смотреть все] Читал недавно на HN, хочу подчеркнуть что проблема не в EJBCA, а в неправильной , eRIC (ok), 13:37 , 14-Мрт-19, (1) // Точно А это о чём , Moomintroll (ok), 20:32 , 14-Мрт-19, (29) –1 // ну и дальше по тексту читайте, что вы кусок из контекста вырываете Чтобы избежат, eRIC (ok), 22:00 , 14-Мрт-19, (32) +1 // Т е по Вашему, это нормально, что принудительно очищается старший бит при пр, Moomintroll (ok), 11:47 , 15-Мрт-19, (42) –1 Но как же так Ябблы всякие и прочие Google ведь деньги берут, там работают супе, A.Stahl (ok), 13:48 , 14-Мрт-19, (2) +20 // When Ballot 164 was passed, we confirmed that the CA Software was already confi, Аноним (3), 14:01 , 14-Мрт-19, (3) +1 // 171 Мы увидели ошибку, но, такие, да наверняка же фигня, и выключили её, ибо н, Аноним (6), 14:55 , 14-Мрт-19, (6) –2 Ну так они берут деньги как раз за то, что в случае подобной фигни у них есть, к, mickvav (?), 15:03 , 14-Мрт-19, (7) +3 // Обычно сертификаты от таких компаний берутся на пару лет чтобы поставить руками , Аноним (22), 19:28 , 14-Мрт-19, (22) а вот так, да - приходят владельцы хипстерского лентсшиткрипт - и объявляют их с, пох (?), 15:17 , 14-Мрт-19, (9) –8 // АНБ всё делает правильно - Их бизнес живёт за счёт налогов тех, кого они ду, Аноним (15), 16:05 , 14-Мрт-19, (15) –1 Вот тебе как раз яркий пример того, что Let s Encrypt как раз не хипстерский, а , Gannet (ok), 05:37 , 15-Мрт-19, (39) А куда они столько выдали Вроде не побличный ЦА типа тавте и не хостер типа ама, Аноним (4), 14:02 , 14-Мрт-19, (4)   // Apple является реселлером DigiCert, Аноним (3), 14:17 , 14-Мрт-19, (5)   // Ну тогда наверное не реселеры, реселеры своего ЦА не имели бы ну в общем вопро, Аноним (4), 16:03 , 14-Мрт-19, (14)   гуглю очень важно чтоб именно так, да , пох (?), 15:18 , 14-Мрт-19, (10) –3   определённо клиентам этих компаний стоит нанять хороших адвокатов - неплохая воз, бублички (?), 15:34 , 14-Мрт-19, (12) // для этого сначала надо подделать сертификат - приступайте, приступайте , пох (?), 15:47 , 14-Мрт-19, (13) –4 // адвокаты в любом случае настригут , Аноним (15), 16:08 , 14-Мрт-19, (16) –1 // с нанимателя уж точно - , пох (?), 18:20 , 14-Мрт-19, (19) Адвокат никогда не проигрывает, клиент 8211 довольно часто , Аноним (34), 23:01 , 14-Мрт-19, (34) –1 То есть, необходимое время подбора сократилось со 100500 миллиардов лет до 9000 , YetAnotherOnanym (ok), 18:23 , 14-Мрт-19, (20) +2 // вы таки не понимаете - нашли страшную и опасную уязвимость , позволяющую еще на, пох (?), 19:46 , 14-Мрт-19, (24) Фигня какая то Ну выдали, ну меньше там немножко энтропии, но отзывать то зачем , Ivan_83 (ok), 19:38 , 14-Мрт-19, (23) // вот именно поэтому и надо отозвать - чтобы это таки стало проблемой для пользова, пох (?), 19:48 , 14-Мрт-19, (25) –1 так модно щас тут пацаны писали что ИТ динамически развивается и все такое к, Аноним (27), 20:07 , 14-Мрт-19, (27) Действительно фигня Serial Number Used to uniquely identify the certificate wit, Annual (?), 22:16 , 14-Мрт-19, (33) –2 Ну как зачем - впихнуть новые дыры А заодно отсеять тех, кто не заплатил Неужел, Парень что надо (?), 01:43 , 15-Мрт-19, (38) –1 Задолбали со своими сертификатами, куда не глянь, везде напихали свое бесполезно, Аноним (26), 19:57 , 14-Мрт-19, (26) +6 // ну да, толку-то от него шифрование все прикрутили, а сотни миллионов учеток каж, Аноним (27), 20:17 , 14-Мрт-19, (28) +1 правильно - честному человеку нечего скрывать, Hellraiser (??), 21:17 , 14-Мрт-19, (30) –2 аноним, выступающий против шифрования Серьезно , Аноним (31), 21:34 , 14-Мрт-19, (31) +1 // человек, на открытом форуме на сайте размещенном в подконтрольном товарищмайору , пох (?), 07:23 , 15-Мрт-19, (40) +1 А самое главное - железо-то всё дырявое в закладках майора,думают они о безопасн, Нононо (?), 01:41 , 15-Мрт-19, (37) –1 Не школо 9 квинтиллионов, а ровно вдвое То есть несущественная , Аноним (35), 23:09 , 14-Мрт-19, (35) –2 // Между 18 квинтиллионами и 9 квинтиллионами разница 9 квинтиллионов , xapienz (ok), 12:40 , 16-Мрт-19, (46) unsigned типы - это зло Ну да , nobody (??), 10:16 , 15-Мрт-19, (41) –1 Может, всё-таки битов Это же не о бейсболе статья , InuYasha (?), 12:37 , 15-Мрт-19, (43) // не припомню, чтоб где-либо звучало битов когда-либо , Анон546 (?), 19:09 , 15-Мрт-19, (44) Entropy - heartless bitch , Petr (??), 21:19 , 15-Мрт-19, (45) 1,2,4,12,20,23,26,35,41,43,45

Сообщения

[Сортировка по времени | RSS]

4. "Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."	+/–
Сообщение от Аноним (4), 14-Мрт-19, 14:02
> Наибольшее число проблемных сертификатов было создано компанией Apple - около 878 тысяч TLS-сертификатов А куда они столько выдали? Вроде не побличный ЦА типа тавте и не хостер типа амазона/клаудфларе. На каждый свой ай-телефон? Если да, то отозвать сертификаты во всех телефонах за неделю.. ? (ну и да, оно так важно, что ахтунг, за неделю!! а не "не торопясь", за пол года?)
Ответить | Правка | Наверх | Cообщить модератору

	5. "Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."	+/–
	Сообщение от Аноним (3), 14-Мрт-19, 14:17
	Apple является реселлером DigiCert
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."	+/–
	Сообщение от Аноним (4), 14-Мрт-19, 16:03
	Ну тогда наверное не реселеры, реселеры своего ЦА не имели бы.. ну в общем вопрос терминологии. Они  конечным пользователям продают (перепродают) сертификаты или всетаки своим устройствам и своей инфраструктуре навыдавали?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..."	–3 +/–
	Сообщение от пох (?), 14-Мрт-19, 15:18
	> ну и да, оно так важно, что ахтунг, за неделю!! гуглю очень важно чтоб именно так, да.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема