Исходное сообщение
"Раскрыты данные о взломах инфраструктуры VeriSign в 2010..." Отправлено Аноним, 04-Фев-12 02:18
> во-первых, как сказали выше, достаточно добавить «поддельный» сертификат в > пул — и ОПА! уже никто ничего не говорит. Самое жесткое - что в случае взлома верисайнов и подобных ничего добавлять как раз и не надо. Они и так уже в пуле trusted CA висят и все что они подписывают будет захавано за чистую монету. А вот это уже реальная подстава, я бы сказал. Потому что достаточно взломать одного из "типа доверяемых" CA и от его лица выписать кому-то что-то. И все остальные это скушают. Жопа а не протокол.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> во-первых, как сказали выше, достаточно добавить «поддельный» сертификат в >> пул — и ОПА! уже никто ничего не говорит. > Самое жесткое - что в случае взлома верисайнов и подобных ничего добавлять > как раз и не надо. Они и так уже в пуле > trusted CA висят и все что они подписывают будет захавано за > чистую монету. А вот это уже реальная подстава, я бы сказал. > Потому что достаточно взломать одного из "типа доверяемых" CA и от > его лица выписать кому-то что-то. И все остальные это скушают. Жопа > а не протокол.
	Введите код, изображенный на картинке: