Новости компьютерной безопасности: хак SSL-сертификатов

[dil]

Некорректная обработка нулевого символа в CN позволяет получить честно заверенный сертификат, который будет приниматься за сертификат от чужого домена. Какая лепота..

Подробности

via [ljuser]motto[/ljuser]

Оригинал этой записи в личном блоге.
Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме.

Comments

[nikulina.livejournal.com]

не могу подобрать проверочное слово к "диепричастию". диез как-то не то, а больше ничего в голову не приходит :)

[mcjabberwock.livejournal.com]

да не заморачивайся! у тебя куча других достоинств :)
от слова "дее" -- насколько мне не изменяет склероз. дееспособный, деепричастие... а диез -- это из другой оперы.

[nikulina.livejournal.com]

это сарказм был вообще-то.
а у меня, кроме кучи других достоинств, еще и врожденная грамотность :)

[llivejo]

ну прямо так уж и врожденная

слишком много книг читали, на подкорке выжжено навечно

[mcjabberwock.livejournal.com]

полностью согласен. "врождённая" — просто обиходное название.

[mcjabberwock.livejournal.com]

коллега :)