Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Очередное исправление OpenSSL и “оформление” уязвимостей
OpenSSL становится ещё немного безопаснее: нашли очередную уязвимость, позволявшую навязывать нестойкие ключи и, соответственно, расшифровывать информационный обмен.
Интересно, что уже формируется мода на оформление веб-страниц, рассказывающих об уязвимостях в OpenSSL – моду задала нашумевшая Heartbleed. Страница о новой уязвимости оформлена практически в том же стиле, посмотрите сами.
()
Похожие записки:
- Ретроспектива заметок: деанонимизация по географии
- Интернет-протокол "дымовой завесы"
- Удостоверяющий центр TLS ТЦИ
- Год 2022, новый
- Про цепочки, RSA и ECDSA
- Статья о технологии Encrypted Client Hello
- Браузеры и перехват TLS без участия УЦ
- Статья: DNS в качестве инструмента публикации вспомогательной информации
- Ретроспектива заметок, март 2012
- Смартфон-шпион: восемь лет спустя
- TLS для DevOps
- Ретроспектива заметок: июль 2012 года
- Обновление описания TLS
- Доверенные программы для обмена сообщениями
- "Авторизованный трафик" и будущее Интернета
- "Яндекс.Браузер" и российские сертификаты TLS в вебе