Компьютерра PDA N107 (16.04.2011-22.04.2011), Компьютерра, читать полную версию книги

Помогите раскрутить наш сайт, поставьте ссылку у себя в соц. сети:

Компьютерра PDA N107 (16.04.2011-22.04.2011)

Компьютерра

прочая документальная литература

прочая компьютерная литература

Компьютерра PDA N107 (16.04.2011-22.04.2011)

5,00 + -

рейтинг книги

Отрывок из книги

Самой громкой и нехорошей историей года нынешнего стала компрометация Comodo, крупнейшего в интернете перепродавца сертификатов. Некоему неизвестному умельцу (или группе злоумышленников), работая с IP-адресов в Иране, удалось тайно добраться до управления серверами СА Comodo и оформить для своих нужд сертификаты, выдающие их владельца за целый ряд известнейших и весьма чувствительных к компрометации сайтов. Среди скомпрометированных доменов оказались, в частности, такие адреса, как google.com, login.yahoo.com и addons.mozilla.org (последний из этих доменов, к примеру, можно использовать для встраивания троянцев-шпионов в любую систему, устанавливающую новые функциональные расширения для браузера Firefox). Наконец, один из тех сертификатов, что выдали себе злоумышленники через хакнутый сервер Comodo, был оформлен не на конкретное доменное имя, а на "global trustee" (глобально доверяемая сторона). То есть речь идёт о цифровом документе, подтверждающем полномочия владельца как Органа сертификации, а значит, в принципе позволяющем выдавать себя за любой домен в интернете. Как это получилось Чтобы разобраться с сутью обрисованной проблемы и понять, почему здесь не видно простых и эффективных решений, для начала будет полезно вкратце вспомнить историю появления и особенности работы всей этой системы.

Книга закрыта по требованию правообладателя.

Комментарии: