Ошибка обработки сертификатов в GnuTLS

5. March 2014, 9:52 Безопасность, Интернет

Нашли как бы ответ на Goto fail от GnuTLS (это очень распространённая библиотека криптографических функций) – некорректная обработка сертификатов в GnuTLS приводит к тому, что сессию можно перехватить. Пишут, что эту свежую ошибку в GnuTLS выявили в рамках аудита кода для Red Hat.

Очень много подобного добра в коде криптобиблиотек, к сожалению. Сейчас, хотя бы, стали чуть более тщательно исследовать этот код, из-за шума вокруг деятельности АНБ.

Адрес записки: https://dxdt.ru/2014/03/05/6681/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

1 комментарий от читателей

  • 1. 5th March 2014, 19:01 // Читатель jno написал:

    ну, хорошо, что зачесались…
    интересно, кто РХ этот аудит делал?