April 28th, 2017

Программизм

Пара ссылок по информационной безопасности

Криптоанализ Keyless SSL. Keyless SSL -
попытка не отдавать в случае CDN секретный ключ на все серверы того CDN. Авторы статьи предложили две атаки, которые всё равно будут валидны при компрометации одного из frontend-сервера CDN, и исправление протокола, чтобы этих атак избежать.

Распределение сертификатов по УЦ. На картинке Let's Encrypt ставит крест на всех прочих УЦ (в части DV-сертификатов).

This entry was originally posted at http://beldmit.dreamwidth.org/816647.html. Your comment? (comment count unavailable comments)