AO
Ха-ха, круто 👍😃
Size: a a a
2020 June 08
А
S
Надо что бы мент ногой придавил эту собаку
А
bot?
p
Александр
+
2020 June 09
k
МS
Во времена раннего вк, когда народу было немного в ленте показывалось из какой группы человек ливнул. Так вот делалась группа любителей котиков, туда набирали народ, а когда его уже было достаточно группу переименовывали в какую нибудь группа любителей геев ниггеров и когда человек из неё выходил его друзья видели откуда он таки вышел
AO
t
АВ
Русский имперский ёршик
SG
CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM
https://gitlab.com/gnutls/gnutls/-/issues/1011
Как минимум 10 предыдущих релизов тоже уязвимы и TLS 1.0-1.2 тоже аффектит. Очень удобная уязвимость - позволяет MITM без доступа к закрытым ключам.
https://blog.filippo.io/we-need-to-talk-about-session-tickets/
https://www.debian.org/security/2020/dsa-4697.ru.html
https://security-tracker.debian.org/tracker/CVE-2020-13777
https://gitlab.com/gnutls/gnutls/-/issues/1011
Как минимум 10 предыдущих релизов тоже уязвимы и TLS 1.0-1.2 тоже аффектит. Очень удобная уязвимость - позволяет MITM без доступа к закрытым ключам.
https://blog.filippo.io/we-need-to-talk-about-session-tickets/
https://www.debian.org/security/2020/dsa-4697.ru.html
https://security-tracker.debian.org/tracker/CVE-2020-13777
ВН
Мне больше понравилось, как лет 10 назад в дебиане мейнтейнер выпилил половину энтропии из openssl
ВН
Нашел valgrind-ом обращение к неинициализированной памяти и пофиксил )))
ВН
Или вроде в 2007 это было
ВН
После этого опенсслевцы поднимали срач, дескать не суйтесь к нам в код не понимая крипто. А потом сами обосрались с heartbleed
МК
ахаха
МК
яойблако