Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Перехват TLS в Казахстане – продолжение истории
Некоторое время назад в СМИ обсуждалось введение в Казахстане “обязательного TLS-сертификата”, который требовалось установить на клиентские устройства, что позволяло выполнять прозрачный перехват TLS-трафика. Эта история уже не новая: такая же схема обсуждалась в Казнете несколько лет назад.
Внедрение этого, весьма спорного, метода анализа защищённого трафика в 2019 году вызвало бурные возражения. В итоге: период, когда сертификат активно использовался (несколько недель в июле-августе 2019 года), сейчас обозначили как “тестирование применения сертификата безопасности”; сам сертификат теперь, после завершения “тестирования”, официально рекомендовано удалить с устройств (если пользователь его установил), для чего уже опубликованы инструкции.
Адрес записки: https://dxdt.blog/2019/08/09/8819/
Похожие записки:
- Разноцветные шары и "анонимизация"
- Удаление "неактивных" google-аккаунтов
- Плановое сокращение срока действия TLS-сертификатов
- Постквантовые криптосистемы в Google Chrome (Kyber768)
- Автомобили-роботы из "обязательной" сети такси
- Реплика: нехорошие проявления LLM
- Дирижабли в 2008 году
- Ссылки: про корень DNS
- Математика бэкдора в Dual EC DRBG
- Реплика: о пользе меток на результатах работы ИИ
- HTTPS-записи в DNS и RFC 9460
Новый