Телеграмм чат группы ittalks страница 10928

я ща на висм пихнул вайлд третьего дня... завлось, полетело и я доволен) если там какаянить мен ин зе миддл атака вдруг будет - я не на ставке ИБ, так что с меня взятки гладки))

источник

17:37пожаловаться #10

Kirill Maltsev in IT talks

AnimatedSticker.tgs

(63.74 Кб)

источник

17:37пожаловаться #11

Denis Frolov in IT talks

А как вайлкард к менинзэмиддл относится?

источник

17:37пожаловаться #12

Kamil Zaripov in IT talks

типа если сопроут, то дискредитируют все
но я не настоящий иб

источник

17:37пожаловаться #13

Denis Frolov in IT talks

Эээ

источник

17:37пожаловаться #14

Denis Frolov in IT talks

Ничо не понимаю

источник

17:38пожаловаться #15

Denis Frolov in IT talks

Ну сопрут ок, а домен то корневой все равно ты контролируешь, если поддомены не создадут за тебя.. то хуль толку от вайлдкарда

источник

17:38пожаловаться #16

star1ing in IT talks

простите) на абум сказал, если ввел кого в заблуждение, заранее извиняюсь) я честно сам не представляю чем грозит использование вайлд в плане безопасности.. просто привычка следовать бест практис)

источник

17:38пожаловаться #17

Denis Frolov in IT talks

А, ок)

источник

17:39пожаловаться #18

Mikhail in IT talks

Wildcard-сертификат – это хорошо и удобно, но тут дыру нашли неприятную, так что некоторые уже предлагают отказываться от них везде, где только можно.

https://therecord.media/nsa-warns-of-alpaca-tls-attack-use-of-wildcard-tls-certificates/

The Record by Recorded Future

NSA warns of ALPACA TLS attack, use of wildcard TLS certificates

The National Security Agency has issued a technical advisory this week warning organizations against the use of wildcard TLS certificates and the new ALPACA TLS attack.

источник

17:39пожаловаться #19

Kirill Maltsev in IT talks

Ну а поддомены тоже можно поносаздовать

источник

17:40пожаловаться #20