From 4af0824f905a109dc4fefb9898ea8c6fdd4751e3 Mon Sep 17 00:00:00 2001 From: Sergey Matveev Date: Sat, 3 Jun 2017 00:07:55 +0300 Subject: [PATCH] =?utf8?q?Moxie=20Marlinspike=20=D0=BE=D0=B1=20=D0=B0?= =?utf8?q?=D1=82=D0=B0=D0=BA=D0=B0=D1=85=20=D0=BD=D0=B0=20TLS?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit https://www.youtube.com/watch?v=ibF36Yyeehw А именно об атаках на конкретные реализации, которые массово не валидируют basicConstraints, имеют проблемы с нулевым байтом в subject, считают что всё ok если OCSP отвечает try again later. На 21:00 минуте высказывает своё мнение об X.509 стандарте. Дальше тоже весело. -- 2.48.1