Mozilla потребовала у центорв сертификации прекратить выдачу корневых сертификатов - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Danilka

Mozilla потребовала у центорв сертификации прекратить выдачу корневых сертификатов

Recommended Posts

Danilka

Представители Mozilla разослали письма всем центрам сертификации, корневые сертификаты которых входят в состав Firefox и других продуктов Mozilla, потребовав аннулировать выданные сторонним организациям корневые сертификаты. Об этом сообщается в блоге компании.

В частности, в письме представители компании заявили, что для них не приемлемо, чтобы сертификаты выдавались с целью перехвата и расшифровки SSL-трафика.

Напомним, что недавно Trustwave выдал частной компании сертификат, позволяющий ей делегировать собственные SSL-сертификаты любому серверу. Таким образом, клиент Trustwave получил возможность следить за зашифрованным трафиком и перехватывать сообщения сотрудников компании.

Представители Mozilla разъяснили в письме, что для них такая практика неприемлема, даже если подобные сертификаты используются в закрытой сети только для внутренних нужд. Также они потребовали отозвать все аппаратные модули безопасности (Hardware security module, HSM), используемые сторонними компаниями, для выдачи сертификатов; и опубликовать серийные номера этих сертификатов и сигнатуры, используемые для их подписи, что позволит блокировать все сертификаты, созданные с использованием вторичных корневых сертификатов.

В письме представители Mozilla также отметили, что сертификационные центры должны выполнить их требования до 27 апреля 2012 года, иначе копания удалит из списка корневых сертификатов, поставляемых в составе своих продуктов, сертификаты удостоверяющих центров, которые продавали вторичные корневые сертификаты.

Подробнее: http://www.securitylab.ru/news/420365.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Way to go :-)

Всё равно по требованиям спецслужб кто-то будет выписывать, или как обходятся спецслужбы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Way to go :-)

Всё равно по требованиям спецслужб кто-то будет выписывать, или как обходятся спецслужбы?

Спецслужбы спецслужбами, но что бы Админ Василий мог видеть данные моей кредитки - увольте.

Надеюсь Опера и MS поддержат Mozilla

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Прощай, проверка https в KAV/KIS?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Почему- у нас сертификат заверяется нашим, самовыпущенным, и пользователь сам устанавливает его в системе, а он не цепляется к корневым встроенным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Механизм похож просто. Принципиальная разнца в том, что Trustwave сам является CA. А остальное так же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×