Одна из главных проблем на дискуссионном форуме в Интернете - задавать тревожные вопросы о безопасности некоторых доверенных браузеру сертификатов HTTPS, когда он обнаружил, что генеральный директор реселлера сертификатов отправил партнеру по электронной почте конфиденциальные ключи для 23 000 сертификатов TLS.
Письмо было отправлено во вторник генеральным директором Trustico, британского реселлера сертификатов TLS, выданных доверенными браузерами центрами сертификации Comodo и до недавнего времени Symantec. Он был отправлен Джереми Роули, исполнительному вице-президенту DigiCert, центра сертификации, который приобрел бизнес по выпуску сертификатов Symantec после того, как Symantec был поймали попирание обязательных отраслевых правил , побуждая Google не доверять сертификатам Symantec в своем браузере Chrome. В своих сообщениях в начале этого месяца Trustico уведомила DigiCert о том, что 50 000 сертификатов, выданных Symantec, которые перепродали Trustico, следует отозвать из-за проблем безопасности.Когда Роули попросил предоставить доказательства того, что сертификаты были скомпрометированы, генеральный директор Trustico отправил по электронной почте закрытые ключи 23 000 сертификатов. учетная запись размещена на форуме по политике безопасности Mozilla , Доклад вызвал коллективный вздох среди многих специалистов по безопасности, которые заявили, что продемонстрировали шокирующе резкое обращение с цифровыми сертификатами, которые составляют одну из самых основных основ безопасности веб-сайтов.
Вообще говоря, частные ключи для сертификатов TLS никогда не должны архивироваться посредниками, и даже в тех редких случаях, когда такое хранение допустимо, они должны быть надежно защищены. Генеральный директор, имеющий возможность прикрепить ключи для 23 000 сертификатов к электронному письму, вызывает обеспокоенность по поводу того, что эти типы передовой практики не были соблюдены. (Нет никаких указаний на то, что электронное письмо было зашифровано, хотя ни Trustico, ни DigiCert не предоставили эту информацию при ответе на вопросы.) Другие критики утверждают, что Trustico отправил ключи по электронной почте в попытке заставить клиентов с сертификатами, выданными Symantec, перейти на сертификаты, выданные Comodo , Несмотря на то, что DigiCert взял на себя бизнес по выпуску сертификатов Symantec, он не считает Trustico реселлером.
В заявление Чиновники Trustico сообщили, что ключи были извлечены из «холодного хранилища», термина, который обычно относится к автономным системам хранения.
«Trustico позволяет клиентам генерировать запрос на подпись сертификата и закрытый ключ во время процесса заказа», - говорится в заявлении. «Эти закрытые ключи хранятся в холодном хранилище с целью отзыва».
В ходе обсуждения также возникают новые вопросы о приверженности Symantec отраслевым правилам, когда это был доверенный браузером центр сертификации, который позволял Trustico перепродавать свои сертификаты. Под Базовые требования для форума по сертификации центра сертификации посредникам не разрешается архивировать закрытые ключи сертификатов. Письмо поднимает вопрос о том, что Trustico делал именно это, когда предлагал принять запросы на подпись сертификатов на своем веб-сайте. Поскольку владелец корневого сертификата, используемого для подписи сертификатов TLS, перепродавал Trustico, Symantec в конечном итоге отвечала за соблюдение этого требования, хотя, честно говоря, у Symantec, вероятно, не было возможности обнаружить нарушение. Чиновники Trustico также подвергли сомнению безопасность Symantec в среду, когда они выразили серьезную озабоченность по поводу обращения Symantec с учетной записью Trustico, используемой для перепродажи сертификатов.
«Во время наших многочисленных обсуждений за прошедшую неделю мы сообщали вам, что мы считаем, что Symantec использовала нашу учетную запись таким образом, что она была скомпрометирована», - написали представители Trustico. Они продолжили: «Мы считаем, что заказы, размещенные через нашу учетную запись Symantec, находились под угрозой и были плохо обработаны. Мы около года не допрашивали Symantec в отношении соответствующих предметов. Symantec просто проигнорировала наши опасения и, похоже, похоронила их под следующим проблема, которая возникла ".
Чиновники Symantec не ответили на электронное письмо с просьбой прокомментировать этот пост.
Ситуация в среду наступает после того, как Google и Mozilla потратили годы на то, чтобы повысить безопасность сертификатов, которым доверяют их браузеры. Прозрачность и соблюдение DigiCert базовых требований показывает, что многие центры сертификации и посредники действуют добросовестно. К сожалению, как работает процесс выдачи сертификатов TLS в Интернете, единственная точка отказа - все, что нужно для создания компромиссов, которые ставят под угрозу всю систему , Читатели могут ожидать, что Google и Mozilla потратят значительное количество времени и ресурсов в ближайшие недели, чтобы разобраться в срыве, обнародованном в среду.
Обновление: через несколько часов после публикации Сайт Trustico отключился после того, как эксперт по веб-безопасности опубликовал в Twitter критическую уязвимость , Недостаток в функции веб-сайта trustico.com, позволяющей клиентам подтверждать правильность установки сертификатов на своих сайтах, по-видимому, позволял злоумышленникам запускать вредоносный код на серверах Trustico с неограниченными привилегиями «root».Похожие
Как выбрать курс веб-дизайнаВсе больше и больше молодых людей приобретают компьютерных друзей и все больше Интернета и хотят перейти на следующий уровень. Я хочу внести свой вклад в эту необычную область, собранную двумя популярными словами Как использовать современный пресс-релиз
Я узнал одну важную вещь о пресс-релизах. Хороший пресс-релиз - это не то, что побуждает журналиста написать статью; скорее, отличный пресс-релиз публикуется в виде статьи. Несмотря на то, что это может быть абстракцией за пределами самых ограниченных по времени репортеров, во многих случаях чем лучше будет ваш пресс-релиз, тем больше его Как оптимизировать Youtube видео
Как вы оптимизируете Youtube видео на первой странице Google? Я лично использовал видео, так как я впервые вошел в мир онлайн. В то время я часто использовал бесплатное программное обеспечение от CamStudio - Free Screen Recording Software. Я записываю все действия, связанные с советами и рекомендациями, а также с некоторыми из моих видео-роликов о продвижении партнерских продуктов и получаю довольно хорошие результаты с помощью видео. Сейчас может быть много людей, которые понимают, Как выбрать SEO агентство?
Вы только что переделали сайт. Это новое Это красиво Я надеюсь, что вы будете оптимизированы для смартфонов и планшетов. Но у него небольшая проблема: никто этого не видит! Почему? Конечно, потому что вы не приняли во внимание то, как важно иметь сайт (и я надеюсь, что все вы читали, что это не что иное, как банальность!) SEO , Понять хороший сайт без эффективной SEO- деятельности - это КАК ОПТИМИЗАЦИЯ SEO SEO?
... помощью которых мы можем трансформировать слой нашего мира: файл конфигурации, луч внимания, проектор и бумеранг"> Итак, у нас есть четыре методологии, с помощью которых мы можем трансформировать слой нашего мира: файл конфигурации, луч внимания, проектор и бумеранг. Давайте посмотрим на конкретные примеры того, как происходит трансформация. ��� Есть ли объяснение, что через три дня я встречаю кошек? Тогда сосед умер на моих глазах, и на следующий день в фильме тоже умер КАК СДЕЛАТЬ БЛОГСПОТ ЛЕГКО
... электронной почты, в этом случае я предпочитаю учетную запись электронной почты от Google, gmail. Почему мне больше нравится этот аккаунт? потому что в дополнение к тому, что его труднее взломать, эта учетная запись также интегрирована со многими полезными программами, такими как Youtube, Google Books, Analyses и т. д., в том числе для создания блога, о котором мы поговорим. Введите адрес www.blogger.com После того, как вы введете адрес блоггера, вы увидите такой Как построить хорошие объекты
Позиционирование - это серия различных процессов, но в случае сложных или очень сложных фраз, и все сводится к созданию собственного бэк-офиса для целевой страницы. Не двигайся без него. Стоит посмотреть, как должны выглядеть такие объекты и что нужно делать, чтобы получить правильную мощность. Задний двор или обычная страница? В принципе, создание ценного фона можно объяснить одним коротким предложением: делать такие возможности, чтобы ... не выглядеть ...
Как HTTPS влияет на SEO против пребывания в HTTP
Последнее обновление: 20 февраля 2019 года в 11:12 Доктор Питер Дж. Мейерс из Моза недавно опубликовал свой выводы по HTTPS , Почти год назад доктор Пит написал, что 30% результатов поиска на странице 1 Google, которые они изучали, были безопасными, поскольку они использовали HTTPS. Далее он сообщил, что недавно на этой неделе это число достигло 50%. Как выбрать агентство цифрового маркетинга
... пособ повысить имидж вашего бренда, охватить целевую аудиторию и улучшить итоги. Большинство предприятий считают, что этот тип маркетинга обеспечивает отличную рентабельность инвестиций. Если вы один из тех предприятий, которые рассматривают возможность сделать решающий шаг, вам нужно знать, как найти подходящее агентство. Не все услуги интернет-маркетинга рождаются равными; некоторые фирмы гораздо лучше добиваются результатов, чем другие. Как вы находите подходящее агентство? Подсказки Воспитания: Как Дисциплинировать Подростка!
Юмористические колебания и потребность в большей приватности - все это нормальная часть жизни, когда вы воспитываете 13-летнего. Знание того, как реагировать на нарушения правил и грубое поведение, может дать вам уверенность в своих родительских навыках в подростковом возрасте. Подросток может вести себя ответственно один день, а на следующий день действовать как маленький ребенок. Это все нормальная часть роста, пишет он
Комментарии
Ух ты, почему получилось предположение, как красивый Парк Сео Джун выглядит как молодой генеральный директор?Ух ты, почему получилось предположение, как красивый Парк Сео Джун выглядит как молодой генеральный директор? Так что с нетерпением ждем драмы «Что не так с секретарем Ким?», Которая выйдет в эфир 6 июня 2018 года в эфире! Источник: Соомпи Для 13-летних детей также нормально начинать эксперименты с разными людьми после того, как они начинают отвечать на вопрос «Кто я?
Для 13-летних детей также нормально начинать эксперименты с разными людьми после того, как они начинают отвечать на вопрос «Кто я?» Избегайте силовых сражений. Когда ваш подросток говорит: «Это несправедливо» или «Я сделаю это позже», не спорьте. Установите сильный предел и покажите При поиске работа в SEO деньги, льготы, отпуск, акции, льготы и распределение прибыли - все это важно, но после того, как эти желания будут удовлетворены, каковы критерии выполнения?
Для 13-летних детей также нормально начинать эксперименты с разными людьми после того, как они начинают отвечать на вопрос «Кто я?» Избегайте силовых сражений. Когда ваш подросток говорит: «Это несправедливо» или «Я сделаю это позже», не спорьте. Установите сильный предел и покажите Зачем платить копирайтеру, после того как они могут писать, составлять предложения, даже если они ставят точки с запятой?
Зачем платить копирайтеру, после того как они могут писать, составлять предложения, даже если они ставят точки с запятой? Кроме того, они лучше знают бизнес друг друга. Тогда - в чем проблема? Вот проблема: они знают все о своем бизнесе. Теперь я объясню ... Проблема "МЫ" Как вы думаете, что является самым важным на вашем бизнес-сайте? Ваш бизнес, верно? Неправильно! Самое важное на вашем Как генеральный директор видит SEO?
Как генеральный директор видит SEO? Помните, что ваш начальник не обязательно знает терминологию и принципы SEO. Это может быть неприятно для вас, но это совершенно понятно. Представьте преимущества инвестиций, данные за ними и возможные результаты. Сосредоточьтесь на фактах и как инвестиции вернутся. Также не забывайте регулярно сообщать о результатах (например, каждый месяц или два). Отчет об организационных изменениях, таких как слияние или новый генеральный директор?
Отчет об организационных изменениях, таких как слияние или новый генеральный директор? Запустить новую линию продуктов? Сообщите о невероятной реакции общественности на новый бренд или продукт? Объявить, что он получил награду? Как только вы запомните основное сообщение, вы можете начать с деталей. Как фильм влияет на идентичность, как это означает, как строит прошлое?
Как фильм влияет на идентичность, как это означает, как строит прошлое? Что случилось с фильмом в Венгрии? »,« ShortLead »:« Почему моя общественная мифология, а основной носитель мифологии, кино? Как работает фильм? e632-4abc-b367-3d9b3bb5573b "" индекс "0", пункт "" 026a2f3c-d95a-4b0d d03086d22bf2-9011 "" ключевые слова "нулевой" ссылка "" / культура / 20190524_Fabricius_Gabor_Film_irja_a_multat_igy_a_jelent_is "" метка времени Вы маркетолог, исполнительный директор или генеральный директор и хотите разобраться в поисковой оптимизации сайта (SEO)?
Вы маркетолог, исполнительный директор или генеральный директор и хотите разобраться в поисковой оптимизации сайта (SEO)? А еще лучше, вы хотите увидеть, как ваш текущий веб-сайт соответствует вашим требованиям, или у вас есть готовящийся проект веб-сайта, к которому вы готовитесь? Если вы ответили «да» на любой из этих вопросов, то вы попали по адресу. Эта статья является второй частью нашей серии SEO, где мы разбиваем SEO на более мелкие части, чтобы вы могли лучше Зачем Jigsaw снова испытывать Аманду * после того, как она уже пережила «ловушку обратного медведя» в первом фильме?
Зачем Jigsaw снова испытывать Аманду * после того, как она уже пережила «ловушку обратного медведя» в первом фильме? Ну, вот где Saw III становится действительно интересным. Jigsaw * хочет *, чтобы Аманда взяла на себя его работу после его смерти, но он не уверен, что она действительно способна выполнить его дело. Ловушки Аманды предназначены для того, чтобы убивать, а не преподавать уроки, и последнее испытание Джигсо для нее, прежде чем он умрет, состоит в том, чтобы увидеть, есть ли Теперь, когда вы уже знаете, как научиться SEO, как насчет того, чтобы охватить эту специализацию цифрового маркетинга и сделать карьеру в этой области настолько перспективной?
Теперь, когда вы уже знаете, как научиться SEO, как насчет того, чтобы охватить эту специализацию цифрового маркетинга и сделать карьеру в этой области настолько перспективной? Будьте в курсе, подписав наш бюллетень , Альберто Валле, директор и инструктор Академии маркетинга Как научиться SEO 5 (100%) 25 голосов Хотели бы вы написать об очень широкой теме (например, маркетинг по электронной почте), но относиться к ней с более ограниченной точки зрения (например, как создать целевую страницу)?
Хотели бы вы написать об очень широкой теме (например, маркетинг по электронной почте), но относиться к ней с более ограниченной точки зрения (например, как создать целевую страницу)? Google Trends дает вам все необходимые советы. Таким образом , ваш процесс SEO отвечает реальным потребностям пользователей в исследованиях : бесполезно писать о 5-летнем продукте, который больше никого не волнует. Это было бы пустой тратой времени. Вместо этого сосредоточьтесь на
Почему?
?� Есть ли объяснение, что через три дня я встречаю кошек?
Почему мне больше нравится этот аккаунт?
Задний двор или обычная страница?
Как вы находите подходящее агентство?
Ух ты, почему получилось предположение, как красивый Парк Сео Джун выглядит как молодой генеральный директор?
Так что с нетерпением ждем драмы «Что не так с секретарем Ким?
Для 13-летних детей также нормально начинать эксперименты с разными людьми после того, как они начинают отвечать на вопрос «Кто я?
Для 13-летних детей также нормально начинать эксперименты с разными людьми после того, как они начинают отвечать на вопрос «Кто я?
Зачем платить копирайтеру, после того как они могут писать, составлять предложения, даже если они ставят точки с запятой?
