February 2026

S M T W T F S
1234567
891011121314
15161718192021
22232425262728

Navigation

Page Summary

Style Credit

Expand Cut Tags

No cut tags

rogue CA certificate

stas: (Default)
[personal profile] stas
Sunday, January 4th, 2009 09:29 pm
Для тех, кто понимает:
Успешная попытка взлома системы сертификатов HTTPS. Через коллизию в MD5 и службу Verisign.
Tags:
Threaded | Top-Level Comments Only

[identity profile] yankel.livejournal.com
Monday, January 5th, 2009 09:12 am (UTC)
ответ нашего спеца :)

BTW, note that they spent a lot of time and money and a whole lab full of PS3 boxes, all to create one fake certificate.
It is easier and cheaper to bribe someone at RapidSSL to give you a certificate…

[identity profile] wvlad.livejournal.com
Monday, January 5th, 2009 09:17 am (UTC)
Дык, не зря озабоченные безопасностью требуют SHA вместо MD5.

[identity profile] aslanbeily.livejournal.com
Monday, January 5th, 2009 11:49 am (UTC)
ну ёоооо
пропал калабуховский дом

[identity profile] aslanbeily.livejournal.com
Monday, January 5th, 2009 11:50 am (UTC)
знаешь, в первый раз на монблан тоже десять лет готовились и год поднимались
а теперь туда нубы два раза в день для разминки ходят :(

[identity profile] yankel.livejournal.com
Monday, January 5th, 2009 11:51 am (UTC)
Тоже верно :)

stas: (Default)
[personal profile] stas
Monday, January 5th, 2009 05:14 pm (UTC)
Одного вполне достаточно - он позволяет подписывать другие. А лабы много у кого сейчас есть, не считая ботнетов.
Threaded | Top-Level Comments Only