Многие недооценивают опасность просто самого факта наличия учётной записи на "Госуслугах" и не берегут пароль от неё. Типа, мол, "кому она нафиг нужна". А зря. Как выясняется, в руках злоумышленников она может сыграть весьма злую шутку с владельцем.

Я уже раньше упоминал как моя супруга из спортивно-академического интереса взялась помогать своей ( Read more... )

Возникла тут надобность по-быстрому наколдовать Wildcard X509-сертификат для одного домена. Покупать и ждать пока проплатят времени / возможности не было, поэтому привет, Lets Encrypt. Сделать-то конечно сделал, но заманался сказочно. И вот почему.

Для выпуска wildcard-а надо иметь возможность на время проведения процедуры ACME Challenge разместить ( Read more... )

... Народ в интернетах стебется на тему того, что согласно толковому словарю русского языка слово "купер" означает по сути "задницу". Хых. Ну ничего, бывает.

... "Мегамаркет" резко ограничил список магазинов куда можно сливать (тратить) спасибы. По сути, теперь "в пролёте" все ИПшники. Видать, рекламные бюджеты заканчиваются, так что весьма вероятно ( Read more... )

... И очередные критические уязвимости. На этот раз в Squid и Gitlab. Жизнь идет своим чередом, чо. Хороший июль, добрый.

... Замена RAID-контроллера в домашнем серваке таки не помогла. Диски всё равно "теряются". Теперь уже точно понятно, что блок питания виноват. Ну ладно, подожду когда приедут комплектующие для нового сервака. Есть надежда, что в ( Read more... )

... Первое июля оказалось на удивление щедрым на разновсяческие уязвимости.

Во-первых, критическая дырка в OpenSSH-server под Linux, позволяющая Remote Code Execution с правами суперпользователя. Подвержены Linux-системы с версиями OpenSSH от 8.5 до 9.7 включительно. На практике это весь стабильный Debian 12 как минимум. Фикс уже выпустили. Вчера ( Read more... )

Уж не знаю правда или нет.

Вот тут Муртазин пишет о том, что в Apple якобы нашли очередную 0day-уязвимость, которая позволяет заблокировать удаленно с потерей всех данных любое их устройство от iPhone до MacBook, зная его серийный номер либо IMEI. Причем, сервисный центр ничем в данной ситуации помочь не способен. Пишут, что этой возможностью ( Read more... )

Иногда хочется mTLS. Если совсем грубо, то это когда не только сервер предъявляет клиенту свой X509-сертификат, но и клиент серверу (на самом деле это только частный случай, но обычно делают именно так).

В разных браузерах хранилище пользовательских сертификатов реализовано по-разному. Например, у Mozilla Firefox оно своё собственное, а всякие там ( Read more... )

Есть такой популярный формат контейнера для хранения цепочки X.509-сертификатов вместе с закрытым ключом, описанный в стандарте PKCS#12. Контейнер этот является шифрованным.

В первых версиях OpenSSL для шифрования ключа использовался алгоритм 3DES_CBC, а сертфикатов RC2_CBC. Но 7 сентября 2021 года разработчики OpenSSL решили, что пора бы уже ( Read more... )

Первая часть была где-то здесь. Но с тех пор семь лет утекло, так что ту статью можете не читать. Неактуальная уже она.

... Я как-то очень давно купил себе квалифицированную ЭЦП. Она мне в итоге так ни разу и не пригодилась. Но всё равно "по инерции" зачем-то продлеваю её каждый год. Ну мало ли, вдруг приспичит поучаствовать в каких-нибудь онлайн- ( Read more... )

Продолжаю свои размышления на тему идентификации.

На самом деле, чисто технически достаточно весомую часть вопросов аутентификации можно было решить следующим способом.

1. Каждому гражданину при рождении вместе со СНИЛСом выдаем от государства телефонный номер, не привязанный ни к какому конкретному оператору. Этот номер закреплён в течение всей жизни, ( Read more... )