Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Ошибка обработки сертификатов в GnuTLS
Нашли как бы ответ на Goto fail от GnuTLS (это очень распространённая библиотека криптографических функций) – некорректная обработка сертификатов в GnuTLS приводит к тому, что сессию можно перехватить. Пишут, что эту свежую ошибку в GnuTLS выявили в рамках аудита кода для Red Hat.
Очень много подобного добра в коде криптобиблиотек, к сожалению. Сейчас, хотя бы, стали чуть более тщательно исследовать этот код, из-за шума вокруг деятельности АНБ.
Адрес записки: https://dxdt.ru/2014/03/05/6681/
Похожие записки:
- Реплика: пример про ДСЧ
- Алгоритмы преобразования в биометрии
- Техническое: имена в TLS и Nginx
- Ссылки: BGP как точка отсчёта
- Очередная атака на предикторы в схемах оптимизации CPU
- Онлайн-фильтрация URL в браузере Chrome
- Отмена "фактчекеров" и сервисы Facebook
- Миниатюрный замок из пятого века
- Влияние систем ИИ на процессы в мире
- Нормализация символов Unicode и доменные имена
- Переключение на ML-KEM в браузере Chrome
1 комментарий от читателей
1 <t> // 5th March 2014, 19:01 // Читатель jno написал:
ну, хорошо, что зачесались…
интересно, кто РХ этот аудит делал?