Критическая уязвимость в SSL/TLS

[dil]

позволяет man-in-the-middle вставлять в защищенную сессию собственные данные.

Дыра в дизайне протокола, от реализации не зависит.

Ссылки по теме: http://www.phonefactor.com/sslgap/ http://extendedsubset.com/?p=8

Для плохо понимающих по-английски: http://www.opennet.ru/opennews/art.shtml?num=24132

via [ljuser]sem_lj[/ljuser]

Оригинал этой записи в личном блоге.

Comments

[dil.livejournal.com]

аппаратно - CAM-модуль, это такая штука с PCMCIA-образным разъёмом, через которую прогоняется весь поток с транспондера. а куда я его в компьютере втыкать буду?

[lostpoint.livejournal.com]

Я же говорю, я не в теме :)
Я думал, это как с обычными тюнерами -- воткнул плату и имеешь с неё видеопоток.

[dil.livejournal.com]

так и есть, кроме того случая, когда поток шифрованный. чтобы расшифровать, его надо сначала пропустить через дескремблер. у железных ресиверов он бывает встроенный или втыкается в виде CAM-модуля (у который втыкается смарт-карта). в компьютере модуль воткнуть можно либо через дополнительную плату, которая должна подключаться к собственно DVB-тюнеру, и естественно, для каждого тюнера она будет своя, если вообще будет, либо реализовать в софте.

в последнем случае надо будет ещё как-то общаться со смарт-картой, но это вопрос решаемый, у меня есть программатор с последовательным портом. всё это уже реализовано в виде плагинов для kaffeine и vdr, а вот насчет WMC я сильно сомневаюсь.

[lostpoint.livejournal.com]

А это, win-сообщество как-то эту проблему решает, или там жизни нет?

[dil.livejournal.com]

насколько я знаю, есть плагины для некоторых конкретных программ приёма спутникового телевидения. но они все closed-source, фиг чего подправишь :(

[lostpoint.livejournal.com]

На западе это дело вроде более популярное, чем у нас; можно на том же thegreenbutton поглядеть, если будешь брать поносить mediacenter-решения.

[dil.livejournal.com]

оно мне всё равно для практического применения не подходит по вышеозвученным причинам