LINUX.ORG.RU
 
maxcom

Обнаружена ошибка в проверке SSL-сертификатов в Konqueror


0

0

Обнаружена ошибка в алгоритме проверки достоверности SSL-сертификата в броузере Konqueror. Аналогичная ошибка была относительно недавно обнаружена в Internet Explorer. Реализация SSL в Mozilla данной ошибки не содержит.

>>> Подробности

ПОСАДИ КОМПЬЮТЕР НА ЦЕПЬ И ЗАСТАВЬ ЛАЯТЬ!

домашняя автоматизация: сделай сам; лучший подарок для техногика

http://www.unicontrollers.com/products/unc01x

[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

так, паходу ребята из редмонда сдирают гплный код не глядя....

anonymous ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

>Реализация SSL в Mozilla данной ошибки не содержит.

в статье по этому поводу написаны другие слова...

Mozilla тоже не справилась, только по-другому.

qleap

anonymous ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

> так, паходу ребята из редмонда сдирают гплный код не глядя....

Однозначно!

anonymous ()
[#]  
Rolex

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Что-то я не понимаю: что konquerior, что Мазила пользуют либу OpenSSL. Так и где глюк собссно? Или они ее по-разному пользуют?

* ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Успокойтесь, это пока только слухи из некомпетентныз источников Подожлите пока кто поавторитетнее скажет

anonymous ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

2 anonymous (*) (2002-08-12 18:55:08.439): Ili rebyata iz KDE imeut dostup k "shared source" IE. :0) Uchitivaya chto Konqueror pomolozhe - vtoroe bolee veroyatno.

anonymous ()
[#] Ответ на: Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror от anonymous 13.08.2002 5:57:50  
Skull

Re: Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Гы-гы! БОльшего бреда не слышал! KDE - европейский продукт. И MS затаскала бы по судам за стягивание её исходников. К тому же в отличие от IE, Konqueror намного гибче. С исходниками от MS такого бы не случилось.

***** ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Да уж... ананимоуспытается сказать, что КДЕ содрали с ИЕ :):):) Класс, 3-й этап - если не можешь доказать что твой продукт лучше, доказывай что у конкурентов твой продукт, украденный или переработанный .. :):):)

Врюхались, если это правда, все - вот только КДЕ молчит пока по этому поводу. А если дело в openssl? И даже пересборок не надо будет? Может дело не в бобине :)

* ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

IMHO тут проблема не в openssl, а в реализации механизма проверки "промежуточных" сертификатов. Возможно я ошибаюсь, но мне эта ошибка напоминает man-in-the-middle в ssh.

** ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Только что прочитал на OSnews:

The IE problem has been around for at least five years and could allow an attacker to intercept credit card and/or personl data when a user is making a purchase. Konqueror also had the same problem, but Waldo Bastian fixed the problem 95 minutes after it was reported. You can get the fixed Konqueror version from the KDE CVS, or if you wait for KDE 3.03 next week. Read about the IE flaw at ZDNews.

** ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

хорошее док-во того, как ответственно ms относится к своим кастомерам

anonymous ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

Говоришь фикснули? А я чего пакета для моего дистрибутива не вижу? Что самому собирать? Хорошо же линксоиды относятся к своим кастомерам!

anonymous ()
[#]  

Re: Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

2anonymous (*) (2002-08-16 04:48:32.001) Ты читать умеешь ? Тебе сказали подожди kde3,03 на след. неделе. Если тебе критично перебери.

anonymous ()
Безопасность