Новости компьютерной безопасности: хак SSL-сертификатов

[dil]

Некорректная обработка нулевого символа в CN позволяет получить честно заверенный сертификат, который будет приниматься за сертификат от чужого домена. Какая лепота..

Подробности

via [ljuser]motto[/ljuser]

Оригинал этой записи в личном блоге.
Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме.

Comments

[llivejo]

По моим наблюдениям, ошибки в тексте указывают, как правило, на глупость автора. Зависимость почти прямая :-)

[dil.livejournal.com]

да, бывают исключения, но в целом..
http://dil.livejournal.com/851806.html

[alexkuklin.livejournal.com]

и еще раз +1 :)