Исходное сообщение
"Анонсирована технология защиты беспроводных сетей WPA3" Отправлено Аноним84701, 10-Янв-18 14:41
> "Сервис Let's Encrypt экстренно отключил поддержку проверки владения доменом с использованием > метода TLS-SNI-01 из-за разбора сведений о наличии уязвимости в его реализации. > Достоверность информации о проблеме оценивается как высокая, но детальные данные о > сути уязвимости пока не сообщаются. Упоминается только то, что уязвимость позволяла > получить неправомерный сертификат от Let's Encrypt." Т.е. на самом деле у vk виртуальный хостинг? Я всегда подозревал что-то эдакое, спасибо за инсайт! -------- https://community.letsencrypt.org/t/2018-01-09-issue-with-tl... > However, Frans noticed that at least two large hosting providers combine two properties that together violate the > assumptions behind TLS-SNI: > Many users are hosted on the same IP address, and > Users have the ability to upload certificates for arbitrary names without proving domain control. > When both are true of a hosting provider, an attack is possible. >