Ребята, а перечитал обзор по баге в sso apple 3 раза, но все равно не понял механики эксплуатации.
> I found I could request JWTs for any Email ID from Apple and when the signature of these tokens was verified using Apple’s public key, they showed as valid. This means an attacker could forge a JWT by linking any Email ID to it and gaining access to the victim’s account.

Он наугад выбирает ящик и получает по нему jwt, а дальше ...  — если он подписан (как jwt может быть не подписан?) хрень какая-то.

эта история может быть обманом чтобы собрать классы

ну вон пускай тогда у человека мозги плавятся от тененбаума и прочих томов по 1.5к стр

зачем вам все эти курсы... книги часто лучше. просто на курсах разжевывают очень долго

есть вот отличная инфографика
https://i.lensdump.com/i/iYjWfT.png

судя по тому что вы предлагаете в замен (конченные графики сертификаций, которые по вашему «отличные») и кастрированные курсы по сетям вместо полноценной базы - лучше вам и вовсе не советовать ничего

на удивление максимально бесполезная подборка

тем не менее, если вы хотите чтобы ваша «подборка» не осталась максимально бесполезной - пишите issue, делайте pr. ребята добавят ваши материалы