Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Реплика: эпловский in-app purchase, который сломали
Занятно, что, как рассказывают, для того чтобы воспользоваться дефектом в сервисе App Store, позволяющим бесплатно приобретать всякие дополнения к приложениям (которые, штатно – платные) требуется установить специальные доверенные SSL-сертификаты и поменять настройки DNS. Да, а потом будут удивляться очередному “мобильному” ботнету. Но уровень реализации сервисов Apple, конечно, впечатляет. В плане безопасности. Наверное, там есть какая-то причина, по которой они не привязывают сертификат от подобных API к “своему” УЦ.
()
Похожие записки:
- Перехват TLS в Казахстане - продолжение истории
- Постквантовая криптография: программа NIST
- "Спутниковые интернеты" и обнаружение наземных станций доступа
- Сколько лет Интернету
- Шифр "Кузнечик" на языке Go: ассемблер и оптимизация
- TLS, зашифрованные протоколы и DPI
- Microsoft и DNS-over-HTTPS
- Закладки в системах с машинным обучением
- Обновление описания TLS
- Техническое: ESNI, NSS и тестовый сервер TLS 1.3
- Техническое: разбор реализации ESNI
- Обновление tls13.1d.pw (экспериментальный сервер TLS 1.3)
- ESNI (зашифрованное поле SNI) и системы анализа трафика
- DNS-over-HTTPS в браузере Firefox, блокировки и будущее Сети
- DNS QNAME Minimization на резолверах Cloudflare
- Описание возможностей тестового сервера TLS 1.3
- Скрытые сервисы и прокси
Кратко этот сайт характеризуется так: здесь можно узнать про технологический прогресс, Интернет, математику, авиацию, компьютеры, авиационные компьютеры, вооружения, роботов, вооружение роботов, армии мира, астрономию, космические исследования. И иногда о чём-то ещё (
1 комментарий от читателей
1. 17th July 2012, 00:33 // Читатель jno написал:
Дык, если привязать, то их можно и в суд (в некоторых юрисдикциях) притянуть будет…
А так – можно даже не напрягаться.