Application-Layer TLS (ATLS), черновик (в смысле IETF) спецификации ( Read more... )

Во всяком случае, пока.

Публикация на habr.
Твиттер тамошнего президентаНасколько я слышал, MITM-ить пытались в основном Фейсбук. Есть также слухи, что слишком дофига всего оказалось завязанным на Google, а туда мало какой браузер с MITM-овым сертификатом пропустит в принципе ( Read more... )

Вот мне интересно, вся эта сволочь, которая требует встраивать бэкдоры в криптографию, что собирается делать с теми, кто будет применять свободные реализации, разработанные до принятия закона? Или считает, что уголовное наказание за сильную криптографию остановит реальных наркоторговцев или террористов ( Read more... )

Я достаю из широких штанин
    Дубликатом бесценного груза
Смотрите, завидуйте - Man-In-
    The-Middle Евроазиатского Союза!

Баг в Mozilla
Тред на Google Groups

This entry was originally posted at https://beldmit.dreamwidth.org/883084.html. Your comment? (
( Read more... )

Казахстан запустил тотальный MITM.

Я думал, первым это сделает кто-то другой.

Понятно, что золотой век интернета позади. Но это, кажется, заканчивается железный.

This entry was originally posted at https://beldmit.dreamwidth.org/882915.html. Your comment? (
( Read more... )

Осознал, что буду делать в понедельник с актуальной задачей ( Read more... )

Ну что. После 15 лет работы с исходниками OpenSSL меня признали достойным того, чтобы разрешить в него коммитить. Под супервизией кого-нибудь из членов OpenSSL Mamagement Committee, но это - одно ревью, а не два. Ну и сам я получаю право что-то ревьюить.

Сообщили мне об этом неделю назад, официальное подтверждение и инструкции, с которыми я пока ( Read more... )

Породил концепцию Fake SNI. Потому что ходят слухи, что ESNI некоторые шибко шустрые блюстители контента уже считают основанием блокировать ( Read more... )

Click to view

This entry was originally posted at https://beldmit.dreamwidth.org/873585.html. Your comment? (
( Read more... )

Примерно месяц назад на хакерских форумах появилась база из почти миллиарда пар логин-пароль. Это не одна утечка, а сводная коллекция за много лет. Немного подробностей в моей статье.

Следствие раз: хакеры начали проверку пар логин-пароль по всему, до чему дотянутся. Это значит, что многие крупные сервисы обнаружат попытку логина с вашими ( Read more... )