Критическая уязвимость в SSL/TLS

[dil]

позволяет man-in-the-middle вставлять в защищенную сессию собственные данные.

Дыра в дизайне протокола, от реализации не зависит.

Ссылки по теме: http://www.phonefactor.com/sslgap/ http://extendedsubset.com/?p=8

Для плохо понимающих по-английски: http://www.opennet.ru/opennews/art.shtml?num=24132

via [ljuser]sem_lj[/ljuser]

Оригинал этой записи в личном блоге.

Comments

[brj.livejournal.com]

http://brj.pp.ru/wiki/hardware/brj-htpc

что ещё не пробовал из свежего, так это www.boxee.tv

если что, есть вопросы - в жаббер

[dil.livejournal.com]

мне уже предложили дать поносить XP и Vista MC, и я на них посмотрю из любопытства, но в целом windows-based solutions не подходят по вышеописанным причинам.
пошел смотреть на остальные указанные продукты

[dil.livejournal.com]

boxee тоже не умеет DVB

[brj.livejournal.com]

вопрос времени. media portal тоже не сразу стал прекрасным :-)

[dil.livejournal.com]

очень может быть, но мне надо сейчас :)