Новости компьютерной безопасности: хак SSL-сертификатов

[dil]

Некорректная обработка нулевого символа в CN позволяет получить честно заверенный сертификат, который будет приниматься за сертификат от чужого домена. Какая лепота..

Подробности

via [ljuser]motto[/ljuser]

Оригинал этой записи в личном блоге.
Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме.

Comments

[llivejo]

ну прямо так уж и врожденная

слишком много книг читали, на подкорке выжжено навечно

[mcjabberwock.livejournal.com]

полностью согласен. "врождённая" — просто обиходное название.