webmoney

Nov 12, 2012 16:21

Сабж "молодцы" - MS в августе выпутила апдейт на тему того, что ключи RSA менее 1024 бит небезопасны, а 9 октября его обновила и засунула в "автоматические обновления". 8 ноября эти самые обновления, судя по всему, установились на сервере, который извещает магазины о платежах Webmoney Merchant и он резко перестал соединяться с серверами, у которых был https с "плохими" сертификатами.
Предусмотреть возможные проблемы? Предупредить магазины? Опубликовать объявление о запланированных работах? Они явно выше таких мелочей.
Понятно, что короткие ключи в сертификатах это зло, но что-то мне подсказывает, что вряд ли они осознанно и запланированно этот апдейт устанавливали.
Previous post Next post
Up