Критическая уязвимость в SSL/TLS

[dil]

позволяет man-in-the-middle вставлять в защищенную сессию собственные данные.

Дыра в дизайне протокола, от реализации не зависит.

Ссылки по теме: http://www.phonefactor.com/sslgap/ http://extendedsubset.com/?p=8

Для плохо понимающих по-английски: http://www.opennet.ru/opennews/art.shtml?num=24132

via [ljuser]sem_lj[/ljuser]

Оригинал этой записи в личном блоге.

Comments

[dil.livejournal.com]

насколько я знаю, есть плагины для некоторых конкретных программ приёма спутникового телевидения. но они все closed-source, фиг чего подправишь :(

[lostpoint.livejournal.com]

На западе это дело вроде более популярное, чем у нас; можно на том же thegreenbutton поглядеть, если будешь брать поносить mediacenter-решения.

[dil.livejournal.com]

оно мне всё равно для практического применения не подходит по вышеозвученным причинам