Shpankov 18 июн 2014 в 07:12

Уязвимость OpenSSL CCS

5 мин

17K

Информационная безопасность*

Перевод

+27

Комментарии 8

Scratch 18 июн 2014 в 07:31

Пометка для себя:

Квитирование — подтверждение приёма-передачи структурной единицы информации

Shpankov 18 июн 2014 в 07:39

У нас нередко используют термин «хэндшейк» (калька с английского «handshake» — рукопожатие), но мне такие варианты не нравятся.

Scratch 18 июн 2014 в 07:44

Ну смысл рукопожатия, между прочим, отличается от смысла «подтверждение приема-передачи». В результате крипто-«рукопожатия» нередко образуется общий симметричный сеансовый ключ, которым шифруют всю сессию.

entze 18 июн 2014 в 11:53

OpenVPN уязвим?

Shpankov 18 июн 2014 в 13:42

Я уточню у Ингве.

axeax 18 июн 2014 в 14:05

Внедрение, говорите?

-5

J_o_k_e_R 19 июн 2014 в 15:13

Рекомендую на будущее указывать в статьях CVE-номер уязвимости и искать по нему перед созданием поста для проверки на наличие статей на эту тему. Вы опоздали ровно на две недели.

Shpankov 19 июн 2014 в 19:18

Тут есть некоторое недопонимание, возможно — потому, что большая часть статьи посвящена описанию уязвимости. На самом деле статья не о самой уязвимости, а о том, сколько серверов уязвимы спустя две недели после обнаружения уязвимости.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время