URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 18680
[ Назад ]

Исходное сообщение
"OpenNews: У проекта OpenSSL отозвали FIPS-140-2 сертификат"

Отправлено opennews , 18-Июл-06 21:41 
Национальный институт стандартов и технологий (NIST) аннулировал (http://www.gcn.com/online/vol1_no1/41371-1.html) выданный проекту OpenSSL в январе 2006 года сертификат на соответствие требованиям стандарта на криптографические продукты FIPS-140-2 (Federal Information Processing Standard).

URL: http://www.gcn.com/online/vol1_no1/41371-1.html
Новость: http://www.opennet.me/opennews/art.shtml?num=7912


Содержание

Сообщения в этом обсуждении
"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено Аноним , 18-Июл-06 21:41 
Объясните, кто-нибудь, что означает отзыв этого сертификата?
Какие реальные последствия?

"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено Advanced Аноним , 18-Июл-06 21:47 
Такие сертификаты необходимы для применения софта ими удостоенного в государственных службах США. Ну и авторитетно это конечно... Для нас с вами, последствий никаких.

"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено Артм , 19-Июл-06 07:26 
Реальных последствий никаких. Умные люди решили заработать на продаже технологий шифрования, поэтому был отозван сертификат у бесплатного алгоритма.

"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено dvg_lab , 18-Июл-06 22:42 
Проблему в модуле вроде исправили и подали обратно код на сертификацию, надеются что все пройдет гладко.

"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено northbear , 19-Июл-06 09:24 
Дык, они ведь не сказали, что проблема в  этой уязвимости. Похоже поставщики проприетарных решений скинулись и отбашляли кое-кому там, а эта уязвимость лишь отмазка. Поскольку в софте коммерческих производителей находили дыры и покруче, но сертификат при этом у них не отзывали.
Они там "политкорректно" пишут, что, мол, сами удивляемся, никаких мало-мальски обоснованных причин для этого с их стороны не было.
Испытание американской демократии. Если сертификат таки выдадут, значит там еще не все потеряно. Если нет, то тогда для меня будет совершенно очевидно, что времена Демократии как общественного строя закончились.
Империализм навсегда... :(

"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено Квагга , 19-Июл-06 11:42 
Империализм навсегда?..

Империализм кого над кем?


"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено www.andr.ru , 20-Июл-06 16:26 
> времена Демократии как общественного строя закончились.
> Империализм навсегда... :(

и о чём только почитать не можно на опеннет.

демократия в опасности! буржуазия отзывает сертификаты у подпольщиков.
но разве проклятые империалисты были когда-нибудь препятствием пламени демократической революции?
для начала предлагаю расстрелять тысячу, нет, лучше пять тысяч выдавальщиков сертификатов.
каких сертификатов - похрену. выдаёшь - в расход, нечего небо коптить, контра поганая.
ура демократической сертификации!


"У проекта OpenSSL отозвали FIPS-140-2 сертификат"
Отправлено Vladimir Kozlov , 22-Июл-06 09:46 
Ну если вспомнить как пиндосы шугали Циммермана, и как Imad Faiad сменил штук 50 хостеров - то не так уж и смешно...