Ошибка обработки сертификатов в GnuTLS
Нашли как бы ответ на Goto fail от GnuTLS (это очень распространённая библиотека криптографических функций) – некорректная обработка сертификатов в GnuTLS приводит к тому, что сессию можно перехватить. Пишут, что эту свежую ошибку в GnuTLS выявили в рамках аудита кода для Red Hat.
Очень много подобного добра в коде криптобиблиотек, к сожалению. Сейчас, хотя бы, стали чуть более тщательно исследовать этот код, из-за шума вокруг деятельности АНБ.
Адрес записки: https://dxdt.ru/2014/03/05/6681/
Похожие записки:
- Радиомодуль в смартфоне и недокументированные возможности
- IP-адреса и октеты
- "Авторизованный трафик" и будущее Интернета
- Полностью зашифрованные протоколы и DPI-блокирование
- Техническое: имена в TLS и Nginx
- Реплика: пример про ДСЧ
- Контринтуитивное восприятие ИИ на примере из криптографии
- Интернет-протокол "дымовой завесы"
- TIKTAG и процессоры с кешированием
- Уровни сигнатур клиентских подключений
- Реплика: эффекты наложенных сетей уровня браузера в вебе
1 комментарий от читателей
1 <t> // 5th March 2014, 19:01 // Читатель jno написал:
ну, хорошо, что зачесались…
интересно, кто РХ этот аудит делал?