Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов.

Причиной сокращения срока действия сертификатов стали новые требования ассоциации CA/Browser Forum, выработанные в ходе совместной работы производителей браузеров и удостоверяющих центров. Аналогичное сокращение срока действия будет внедрено всеми удостоверяющими центрами. CA/Browser Forum определил конечный срок завершения внедрения мартом 2029 года, а максимальное время действия сертификата - 47 днями. После марта 2029 года обработка в браузерах новых сертификатов, срок действия которых превышает 47 дней, будет приводить к выводу в ошибки «ERR_CERT_VALIDITY_TOO_LONG».

Переход на короткодействующие сертификаты сократит время внедрения новых криптоалгоритмов в случае выявления уязвимостей и помешает злоумышленникам длительное время контролировать трафик жертвы или использовать сертификаты для фишинга в случае утечки сертификата в результате взлома. Более частая проверка владения доменом и сокращение сроков действия сертификатов также уменьшат вероятность того, что сертификат продолжит действовать после потери актуальности содержащейся в нем информации и снизят риск распространения неправильно выпущенных сертификатов.

В феврале Let’s Encrypt перейдёт на 64-дневные сертификаты

Перемещено shell-script из security

В устройствах от «РЕД СОФТ» будет внедрён личный кабинет по образцу Apple и Google.

Функция будет называться РЕД ID, сообщил Станислав Петров, директор департамента разработки мобильных ОС компании «РЕД СОФТ».

Недавно операционная система получила техническую поддержку, которой раньше не было в старых устройствах, отметил он.

«У нас теперь есть техподдержка и специальный портал. Приложение для этого портала мы разработали самостоятельно, оно не является опенсорсным», — пояснил Петров.

Он уточнил, что у компании всегда была электронная почта для поддержки, но несколько месяцев назад был запущен официальный портал, а также добавлена возможность связи через Telegram.

«На портал можно попасть через электронную почту, наше приложение или напрямую с компьютера», — добавил Петров.

Сейчас регистрация на портале доступна только через локальный логин, но «РЕД СОФТ» планирует внедрить единый личный кабинет для управления устройствами — РЕД ID.

«Через свою личную страничку можно будет следить за устройством и управлять им, как это сделано у Apple и Google. Будет единый логин и пароль для доступа к порталу, связи с техподдержкой и посещения сайтов, поддерживающих наши продукты. И везде можно будет использовать один и тот же логин и пароль», — подчеркнул Петров.

В настоящее время РЕД ID проходит тестирование внутри компании, и уже разработаны приложения и веб-страницы для этой функции.

«Как только мы всё отладим, это будет включено в прошивку. На устройства придёт обновление, и появится приложение РЕД ID Клиент», — заключил Петров.

Источник (RuTube-канал Максима Горшенина)

Перемещено hobbit из russia