Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"	+/–
Сообщение от opennews (??), 22-Окт-26, 10:52
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого  у восьми  корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66524
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Аноним (1), 22-Окт-26, 10:52
а кто производитель HSM?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Жироватт (ok), 22-Окт-26, 11:01
	> А кто производитель платы в HSM? > А кто производитель чипа в HSM? Кого назначат - тот и производитель.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Admino (ok), 22-Окт-26, 12:19
	Не важно кто, обвинят всё равно русских.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53
Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее
Ответить | Правка | Наверх | Cообщить модератору

3. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+4 +/–
Сообщение от Аноним (3), 22-Окт-26, 10:54
бггг, аудит действительно оказался независим. от реальности. а так, поди, ганеше не вознесли молитву вот и получилось что получилось.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55
	Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Жироватт (ok), 22-Окт-26, 11:03
	Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (17), 22-Окт-26, 11:52
	Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	25. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20
	это аудит кого надо аудит
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58
Вот и доверяй после этого аппаратным свистелкам...
Ответить | Правка | Наверх | Cообщить модератору

6. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
Сообщение от kravich (ok), 22-Окт-26, 11:01
int GetRandomNumber(void) {     return 4; // Obtained by a fair dice roll, guaranteed to be random }
Ответить | Правка | Наверх | Cообщить модератору

8. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (8), 22-Окт-26, 11:02
Заряженная частица из космоса попала в не то место и в не в то время, ага.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (10), 22-Окт-26, 11:12
	Ну, физике это не противоречит ¯\_(ツ)_/¯ Я бы так же не сбрасывал со счетов брак при производстве чипов. Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
Сообщение от Аноним (11), 22-Окт-26, 11:26
А кто сказал, что все нули в случайном числе это не абсолютно случайное число? Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!
Ответить | Правка | Наверх | Cообщить модератору

	13. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от ryoken (ok), 22-Окт-26, 11:34
	Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от моррут (?), 22-Окт-26, 11:48
	как раз теория вероятности такое вполне допускает с точки зрения теории вероятности выпадение 0123456789 и 8752459873 равновероятны
	Ответить | Правка | Наверх | Cообщить модератору

	21. Скрыто модератором	+/–
	Сообщение от Аноним (21), 22-Окт-26, 11:57
	Садись, два.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (22), 22-Окт-26, 12:06
	> с точки зрения теории вероятности выпадение > 0123456789 и 8752459873 равновероятны И как ты это посчитал?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	19. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 11:56
	Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	14. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (14), 22-Окт-26, 11:45
	Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. Скрыто модератором	+1 +/–
	Сообщение от Аноним (18), 22-Окт-26, 11:53
	В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...
	Ответить | Правка | Наверх | Cообщить модератору

	23. Скрыто модератором	+/–
	Сообщение от Аноним (23), 22-Окт-26, 12:14
	А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	15. Скрыто модератором	+1 +/–
	Сообщение от Аноним (15), 22-Окт-26, 11:47
	Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

20. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от Аноним (20), 22-Окт-26, 11:57
А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема