LINUX.ORG.RU

Там УЦ сломали

 , ,


1

2

Были скомпрометированы закрытые ключи 8 промежуточных сертификатов УЦ eMudhra. Атакующий может выпустить сертификат для любого домена, и ваш софт будет ему доверять.

Срочно обновляйте списки сертификатов, чтобы отключить доверие этому УЦ. По ссылке инструкции, как это сделать вручную без обновления.

https://emudhra.we-have-a-problem.com/

★★★★★

История была бы смешной, если бы не была страшной.

Приватные ключи сертификационной компании, сертификаты которой признавали Chrome, Firefox, Windows и Apple, оказались скомпрометированы.

Эти приватные ключи опубликованы. Один из них - 4. Просто число 4. Все остальные – тоже числа в пределах 250.

Единственной работой этой компании было придумать число от 0 до 2^256 (~77 десятичных знаков), которое никто никогда не угадает, и держать его в строгом секрете.

Они придумали 4.

einhander ★★★★★
()
Последнее исправление: einhander (всего исправлений: 1)
Ответ на: комментарий от Bfgeshka

Обнови, если есть свежий ca-certificates в доступных то его и всё.

Your browser

Ща, в DE куча всякой фигни типа расширений, аплетов, аддонов и прочего тянется из вне, а иногда ещё и обновляется у некоторых само. Так что может проковыряться и через апплет «пипетка» на панельке. О божечки, так написал что сам параноить начал. killall Xorg && startx dwm

LINUX-ORG-RU ★★★★★
()
Последнее исправление: LINUX-ORG-RU (всего исправлений: 2)

Кстати только что человечество получило хороший инструмент для митма необновлённых устройств. Где-то может пригодиться.

vbr ★★★★★
()
Последнее исправление: vbr (всего исправлений: 1)
  • Markdown
Пустая строка (два раза Enter) начинает новый абзац. Знак '>' в начале абзаца выделяет абзац курсивом цитирования.
Внимание: прочитайте описание разметки Markdown.
Используйте Ctrl-Enter для размещения комментария