Comments 3
Я правильно понял? От ВСЕХ этих уязвимостей можно одним махом защититься, перейдя на 1.3?
Как защититься. Нужно обновить OpenSSL до версии 1.0.1g или выше.
А как же NSS? Ведь, например, Mozilla (а это и браузер и почтовый клиент и еще еще) не использует OpenSSL, а использует NSS (Network Seurity Services). На Linux машинах его надо впервую очередь обновлять.
От подмены сертификатов можно ещё их запинивать — в клиентскую часть по возможности зашивается открытая часть сертификата, а штатный реестр удостоверяющих центров игнорируется. То есть делается свой белый список сертификатов.
Sign up to leave a comment.
Потенциальные атаки на HTTPS и как от них защититься