vitus_wagner: My photo 2005 (Default)
[personal profile] vitus_wagner
Полгода назад я написат ругательный пост про LetsEncrypt. С общим смыслом "С изделием людей, которые так пишут, нельзя иметь дело там, где это касается безопасности".

Как показала практика, не только с изделием, но и с сервисами нельзя иметь дело.

Ибо вот.

Для того, чтобы написать софт для рассылок, который помещает явным образом в письмо адреса всех получателей, надо обладать знаниями о функционировании электронной почты на уровне типичной секретарши.

Date: 2016-07-01 09:52 am (UTC)
From: [identity profile] dreams4rent.livejournal.com
Уязвимость удостоверяющего центра StartSSL позволяла получить сертификат для чужого домена (http://www.opennet.ru/opennews/art.shtml?num=44708)
Да, StartSSL это серьезная контора, не то что этот хипстерский LE.

Profile

vitus_wagner: My photo 2005 (Default)
vitus_wagner

August 2025

S M T W T F S
     1 2
3456789
10111213141516
17181920212223
24252627282930
31      

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Aug. 3rd, 2025 08:09 pm
Powered by Dreamwidth Studios