|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от opennews (ok) on 09-Авг-10, 13:22 | ||
В рамках проекта SSL Observatory (https://www.eff.org/observatory), поддерживаемого организацией EFF (Electronic Frontier Foundation), проведено исследование по изучению особенностей использования SSL-сертификатов в сети Интернет. После трех месяцев непрерывного сканирования было зафиксировано (https://www.eff.org/files/DefconSSLiverse.pdf) 16.2-миллиона IP-адресов, принимающих запросы по 443 порту. Из них к 10.8 млн. удалось инициировать SSL-соединение, при этом у 4.3 млн. были зафиксированы утвержденные сертификаты, из которых только у 1.3 млн. все поля сертификата были заполнены полностью корректно. | ||
Высказать мнение | Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Исследование состояния SSL-сертификатов в сети" | –5 +/– | |
Сообщение от Аноним123321 (ok) on 09-Авг-10, 13:22 | ||
> сгенерированных пакетом OpenSSL ... | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
2. "Исследование состояния SSL-сертификатов в сети" | –1 +/– | |
Сообщение от User294 (ok) on 09-Авг-10, 13:40 | ||
> это конешно печально... OpenSSL съел всем мозг | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
7. "Исследование состояния SSL-сертификатов в сети" | +1 +/– | |
Сообщение от Анонимко on 09-Авг-10, 23:44 | ||
Никуда они не лазили. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
8. "Исследование состояния SSL-сертификатов в сети" | –1 +/– | |
Сообщение от Аноним (??) on 10-Авг-10, 06:38 | ||
Не гвозди о чём не знаешь! Именно что лопухнулся студент из демьяна, нашел что память неинициализированную юзает да и исправил ... школяр :) | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
10. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от Одмин on 10-Авг-10, 23:50 | ||
надо писать проги так чтобы дебаггер не орал, использование неинициализированной памяти это хреновый приём в программировании. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
11. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от Аноним (??) on 11-Авг-10, 06:04 | ||
Вот такой же умник и проявил бдительность - вот мол Valgrind ругается, а он большой - ему видней ... :) | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
12. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от Аноним123321 (ok) on 11-Авг-10, 14:28 | ||
> Остальные то не облажались, а? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
5. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от slepnoga (??) on 09-Авг-10, 18:21 | ||
>видимо долго народ будет переходить на certtool (из GnuTLS) . | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
3. "Исследование состояния SSL-сертификатов в сети" | +2 +/– | |
Сообщение от я on 09-Авг-10, 16:28 | ||
Почему это вдруг все должны отказаться от OpenSSL который пилили столько лет. Который совсем недавно стал 1.0.0, что говорит, о том что разработчики наконец-то устаканили API и признали его стабильным. В нем даже ГОСТ наш идиотский теперь есть. А тут появляется анонимный аналитик и заявляет - "ф топку". | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
4. "Исследование состояния SSL-сертификатов в сети" | +1 +/– | |
Сообщение от ххх on 09-Авг-10, 17:11 | ||
почему идиотский? американцы/китайцы уже имеют универсальный приватный ключ? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
13. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от Аноним123321 (ok) on 11-Авг-10, 14:33 | ||
>Почему это вдруг все должны отказаться от OpenSSL который пилили столько лет. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
6. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от Sylvia (ok) on 09-Авг-10, 23:12 | ||
>к 10.8 млн. удалось инициировать SSL-соединение, при этом у 4.3 млн. были зафиксированы утвержденные сертификаты | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
14. "Исследование состояния SSL-сертификатов в сети" | +/– | |
Сообщение от freedom (??) on 11-Авг-10, 16:30 | ||
в оригинале: | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |