(no subject)

[dours]

Наткнулся у leonidvolkov.ru на статейку с одним интересным утверждением:
"В один прекрасный августовский день обнаружилось, что пользователи в Иране видят другой сертификат на сайте gmail.com, вовсе не тот, который видят пользователи по всему миру. Оказалось, что этот CA взломали с целью получения валидных сертификатов как раз для целей MitM. Волнующие подробности можно прочитать в отчете компании Fox-IT об этом инциденте."
В статье еще ссылка на подробный отчет о взломе компании-certificate authority, его не осилил.