А для крутых парней барабаны - часть 12

[dwarkin]

Давно не писал ничего про наших друзей из NSA, и компьютерную безопасность вообще. С тех пор достаточно сочных подробностей из повседневной работы американских разведчиков утекло в сеть, в том числе и мало кого (из тех кто в теме, конечно же) удивляющий факт, что клуб по-интересам "5 глаз" (FVEY) де-факто включал в себя также подразделение

Comments

[meangel]

А чем же там все кончилось? Суперфиш еще существует ? (по-моему, я на них где-то натыкалась).

Adware в маркетинге вообще-то очень популярен.

[dwarkin]

Это четверговая история. Все только начинается :) У тебя (и у меня кстати тоже) там знакомые работают.

Я понимаю, что Adware очень популярен, и жду с нетерпением того дня когда их всех сильнее прищучат.

[meangel]

о, точно, они в Петах-Тикве сидят.

[dwarkin]

кстати, тебе как явному представителю не технарей, понятны технические детали, или надо было подробнее?

[meangel]

Я не "явный представитель не технарей", не забывай, что мой рабочий опыт исключительно из хайтека ;-)

[meangel]

Это называется "ориентация технологит". Тем, кто пишет документацию для хайтека, важно понимать, о чем они пишут. Если документация техническая - то еще и понимать, как это все работает в подробностях. Скажем, в моей последней компании параграф про SSL в обязательном порядке присутствовал практически в каждой обзорной статье - показать, насколько нам важен секьюрити и тыды тыпы. Поэтому лучше спрашивать тех, кто в хайтеке не работал.

[nahman]

Мне понятны.

подпись:
не технарь классический.

[sanniu]

Firefox в пожарном порядке побежал принудительно блокировать рыбку :)

[dwarkin]

Подход правильный, вопрос в том, что завтра еще одна такая рыбка будет которая использует Komodia API.Их и так десяток-полтора, если я правильно понял.

Я не настолько силен в современных веяниях PKI и стандартах PKCS - не знаю есть ли какой-то правильный способ этим всем управлять, или просто ручками рассылать браузеру/OS список root CA которым нельзя верить ни при каких обстоятельствах.

Стандартный CRL это не покрывает, как я понимаю.