Firefox та проблема прострочених сертифікатів

Раніше сертифікати часто закінчувалися через те, що їх потрібно було оновлювати вручну. Люди просто забували це зробити. З появою Let’s Encrypt і автоматичної процедури поновлення[…]

Читать полностью

Корневые серверы попали под удар после смены ключей

По сообщению компании Verisign, на корневые серверы DNS увеличилось количество запросов со стороны серверов имен после недавнего изменения криптографических мастер-ключей ICANN (KSK rollover). Компания, которая[…]

Читать полностью

Злоумышленник для злоумышленников: в “темной сети” процветает тайпсквоттинг

“Даркнет” или “темная сеть” – это скрытая сеть,  существующая параллельно обычному интернету. Найти в даркнете можно то, что под запретом в обычном мире. Тайпсквотинг –[…]

Читать полностью

ACME – новый стандарт для работы с SSL-сертификатами

IETF одобрили стандарт Automatic Certificate Management Environment (ACME), который поможет автоматизировать получение SSL-сертификатов.  Зачем понадобился стандарт В среднем на настройку SSL-сертификата для домена администратор может затратить от одного до[…]

Читать полностью

Исследование “Я просканировал Украину”

В феврале австриец Christian Haschek в своем блоге опубликовал статью под названием «Я просканировал всю Австрию». Пользователь под ником ral решил повторить это исследование, но уже с[…]

Читать полностью

Взлом Telegram с двухфакторной авторизацией

Есть мнение, что Telegram-переписка абсолютно надежна: не взламывается, не может быть прочитана правоохранительными органами, а владелец Telegram-аккаунта не может быть идентифицирован. Однако недавно у пользователей[…]

Читать полностью