Исправление Deleted, (текущая версия) :
А TLS-то тут причём?
Эксплуатация уязвимости требует man-in-the-middle. Был бы TLS — описанный вариант эксплуатации не сработал бы. То есть TLS выступил бы как mitigation.
Они хотят использовать TLS вместо подписей GPG?
Не слышал о таком.
Исходная версия Deleted, :
А TLS-то тут причём?
Эксплуатация уязвимости требует man-in-the-middle. Был бы TLS — описанный вариант эксплуатации не сработал бы.
Они хотят использовать TLS вместо подписей GPG?
Не слышал о таком.