Na początku tygodnia, opublikowano wiadomość o luki odkryte w praktycznie wszystkie strony internetowe zabezpieczone teoretycznie nieaktualne (ale powszechne) wersje SSL i szyfrowania TLS. Na szczęście dla wszystkich użytkowników bez nikczemne, tę lukę (tzw. BEAST, krótki Exploit Przeglądarka Przeciw SSL / TLS) zostało odkryte i opisane przez naukowców tajski Duong i Juliano Rizzo i twórcy przeglądarek naciskają na zmiany, by unieważnić go. Wiele systemów, choć pozostanie niezałatane przez długi czas. Nick Mathewson (nickm) projektu Tor opublikował wyjaśnienie, dlaczego Torem, jak rozumie ataku, jest bezpieczny. Jako skutek uboczny dla tych z nas, którzy nie są ekspertami od zabezpieczeń, jego opis wyjaśnia prostym językiem tylko to, co jest niebezpieczne.
Czytaj więcej o tej historii w Slashdot.
Brak komentarzy:
Prześlij komentarz