Компания Adobe объявила (http://blogs.adobe.com/asset/2012/09/inappropriate-use-of-ad...) об отзыве  4 октября сертификатов, используемых для формирования цифровых подписей для своих продуктов, включая Flash, AIR и Reader. Решение о прекращении действия сертификатов связано со взломом одного из серверов, используемого для сборки продуктов, на котором имелся доступ к сервису формирования цифровых подписей. Разбирательство инициировано после появления в сети вредоносного ПО, имеющего корректную цифровую подпись от компании Adobe и используемого для извлечения хэшей паролей с Windows-машин.

URL: http://seclists.org/fulldisclosure/2012/Sep/201
Новость: http://www.opennet.me/opennews/art.shtml?num=34956

• Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 10:37 , 28-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:08 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:19 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Антон, 11:39 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:39 , 28-Сен-12
      • Взлом сервера Adobe привёл к использованию сертификатов комп...,Vaso Petrovich, 12:45 , 28-Сен-12
        • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 15:52 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,dima, 11:40 , 28-Сен-12
      • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 12:21 , 28-Сен-12
        • Взлом сервера Adobe привёл к использованию сертификатов комп...,dima, 17:21 , 28-Сен-12
    • *быстро можно было удалять указанные страницы*,УнаНим, 12:28 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Неандерталец, 17:55 , 28-Сен-12
      • Взлом сервера Adobe привёл к использованию сертификатов комп...,Антон, 20:06 , 28-Сен-12
        • Взлом сервера Adobe привёл к использованию сертификатов комп...,Неандерталец, 20:22 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Max Lushnikov, 11:20 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 19:28 , 28-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,Суровый Анонимус, 11:12 , 28-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,кверти, 11:23 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,анонимус, 11:27 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:50 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов...,arisu, 20:47 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:43 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:51 , 28-Сен-12
      • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 19:29 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 11:49 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,ваноним, 12:54 , 28-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,Злыдень, 13:14 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 13:58 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 15:18 , 28-Сен-12
  • Взлом сервера Adobe привёл к использованию сертификатов комп...,thelamon, 14:29 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 15:16 , 28-Сен-12
      • Взлом сервера Adobe привёл к использованию сертификатов...,arisu, 20:48 , 28-Сен-12
    • Взлом сервера Adobe привёл к использованию сертификатов комп...,ffirefox, 03:10 , 29-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,Аноним, 23:12 , 28-Сен-12
• Взлом сервера Adobe привёл к использованию сертификатов комп...,Frank, 16:05 , 02-Окт-12

pwnd

Вот если бы исходники утекли)

на кой оно нужно?
акробат ридер и акробат про (ставил чтобы рекламу порезать из пдф) на винде жутко тормозят при открытии пдф (ебук) 1200 стр.
при этом xpdf открывает в лёт
так что в опу такие исходники этого тормозилова
==
плохо что нет опенсорц проги типа акробат про для редактирования пдф или подскажите, может не знаю, чтобы быстро можно было удалять указанные страницы и кропать мышкой через гуй

Пробуем pdfedit.cz

Недавно ставил древнюю игру Homeworld - в комплекте шел Adobe Acrobat 3.0. Работает и открывает как из пушки - он предназначался для работы на машинах с 128 Мб памяти или около того. Советую )

> плохо что нет опенсорц проги типа акробат про для редактирования пдф или подскажите, может не знаю, чтобы быстро можно было удалять указанные страницы и кропать мышкой через гуй

PDFEdit

> Недавно ставил древнюю игру Homeworld - в комплекте шел Adobe Acrobat 3.0.

Уверен робит быстро, а вот то что половину вещей просто не показывает, нормально да?

Не знаю, у меня проблем не возникало. Думаю, что большую часть документов нормально откроет, также как и evince/okular, а всякие навороты, которые открывает только adobe reader 10, и так не способен открыть никакой другой просмотрщик

в зависимости от задачи можно inkscape или libreoffice Draw.

>libreoffice Draw

Не вздумайте! Корёжит всё ужасно, даже с отдельным плагином pdfimport. Inkscape ещё более-менее справляется.

Я же написал в зависимости от задачи и структуры pdf, если он состоит полностью из растра, а такое тоже бывает, то можно и gimp применить.

*быстро можно было удалять указанные страницы*
не так удобно, но юзабельно: pdfchain

есть команда для взлома запороленых PDF за 2 сек,если интересует могу выложить!

pdfcrack пади?

gs -sDEVICE=pdfwrite -dCompatibilityLevel=1.5 -dPDFSETTINGS=/screen -dNOPAUSE -dQUIET -dBATCH -sOutputFile=out_1.5.pdf org_1-4.pdf
pdfcrack русский месяц перебирает!

И злоумышленники заодно залатали бы пару дыр, да.

> Вот если бы исходники утекли)

И что вы будете делать с этим исполинским куском проприетарного шЫта?

Во первых, легально девелопать толпой до чего-то внятного вам просто не дадут - если вас заметят и услышат, юристы быстренько ушат холодной воды выльют. На всю помойку с котами побиравшихся по помойке.

Во вторых, это здоровенный кус кода, в котором мало кто разбирается. Чтобы быстро его взять в оборот - надо ресурсов как три адоба. Это тот самый случай когда проще написать свое чем разобраться в таком коде. Потому что он эволюционировал многие годы. Люди менялись плавно. Костыли наворачивались. А вы надеетесь это монстрило с места в карьер? На это ресурсов надо как три адобы. У вас они есть?

Хинт: вон у винтукея сорц утек. Сильно он вам помог? Reactos писавший все с нуля до сих пор существует, а где те кто пишет системы на основе сорцов винтукея?

Так думаю, и утекли, только об этом молчат, потому-что это не всплыло ни где.
Вот когда их начнут на ачате продавать, тогда и в новостях увидимю :)

модераторы, я еще раз спрашиваю. какого х.. здесь новости о проприетарных компаниях? почему тогда нет новостей о релизах windows, например?

Это коснется всех.

Это коснется всех, кто ещё кушает кактусы.

> Это коснется всех.

можно узнать, как это коснётся лично меня, например?

Например, лишний раз позлорадствовать над припроетарщиками — пойдет причина?

Типа врага надо знать не только в лицо, но и с тыла?

> Типа врага надо знать не только в лицо, но и с тыла?

Ну враг отгружает же гостинцы для наших систем. Стало быть не лишне знать состав этого добра, чтоб не скушать ненароком.

> здесь новости о проприетарных компаниях? почему тогда нет новостей о

Ну типа создать впечатление что тут сайт не фанатично настроенных пользователей Unix систем и открытых технологий... Типа проприетасты тоже имеют право, толерантнее и терпимее надо быть, не зацикливаться только на открытых технологиях! Нужно уважать труд рабов безмерно обогащающий их хозяев.

как бы грустно это ни звучало, но flash до сих пор стоит на домашних машинка у довольно большого числа пользоватей расововерного семейства операционных систем. открытые аналоги, к сожалению, пока еще отстают, а число правоверных пользователей слишком мало для адекватного давления на сайтоклепателей

Не могут идиоты понять, что подписывающие сервера не должны быть физически подключены к Интернету.

Просто не должны. Точка.

о любом ответственном сервисе после взлома можно сказать, что ему не стоило быть подключенным к интернет :) а репутационный ущерб и угрозы не только в сертификатах и не только от адобе.

> о любом ответственном сервисе после взлома можно сказать, что ему не стоило
> быть подключенным к интернет :) а репутационный ущерб и угрозы не
> только в сертификатах и не только от адобе.

Вообще говоря, о концептуальной кривизне PKI еще Брюс писал во времена она. Но тормоза - они же не только думать, они и читать умные статьи не способны.

Ага, а дистрибутивы к ним будут приезжать на флэшках, и на флэшках же, уже подписанные, уезжать. Так, чтоли? :)

> Ага, а дистрибутивы к ним будут приезжать на флэшках, и на флэшках
> же, уже подписанные, уезжать. Так, чтоли? :)

Так-то да. Для прикола - просто почитай требования к CA да и CPS удостоверяющих компаний. Сильно удивишься.

> Сильно удивишься.

да вон diginotar уже удивили так, что дальше некуда.

На флэшках нельзя. Там может быть kido

В компании Adobe выдали сертификаты для вредоносного ПО ))))

Взломали через уязвимости в флеше? :))))