Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Разбор ситуации с неавторизованными сертификатами для 1.1.1.1 от Cloudflare
В Cloudflare выпустили разбор ситуации с выпуском неавторизованных TLS-сертификатов для 1.1.1.1. Пишут, что в логах Certificate Transparency (CT) эти TLS-сертификаты не обнаружили потому, что не отслеживались сертификаты для IP-адресов, в мониторинг приходило слишком много сообщений из CT, а также и не для всех доменов/ресурсов настроили отслеживание сертификатов.
В общем – не следили за сертификатами в CT-логах, несмотря на наличие соответствующего собственного сервиса. Ситуация “сапожник без сапог” – не редка в корпорациях, и, к сожалению, настигла Cloudflare тоже. Но тут, как минимум, оперативно выпустили подробный разбор случившегося.
Адрес записки: https://dxdt.blog/2025/09/04/16253/
Похожие записки:
- Секретные ключи в трафике и симметричные шифры
- Внешние библиотеки на сайтах и замена кода
- Трафик на тестовом сервере TLS 1.3 и ESNI
- Реплика: интернет-названия
- Исследования навигации без GNSS
- Техническое: ECDSA на кривой Curve25519 в GNS
- Техническое описание TLS: обновление 2022
- Twitter за стеной регистрации
- Удаление аккаунтов GoDaddy
- Статья про ML-KEM в TLS на "Хабре"
- Кубиты от IBM
Новый 
Написать комментарий