Symantec продает DigiCert свой центр сертификации за $950 миллионов

Symantec продает DigiCert свой центр сертификации за $950 миллионов

Symantec продает DigiCert свой центр сертификации за $950 миллионов

После того, как Google и Symantec пришли к соглашению по поводу штрафов за проблемные цифровые сертификаты, последняя в среду объявила о заключении сделки с DigiCert, которой она продает свои решения по обеспечению безопасности сайтов и инфраструктуру открытых ключей (PKI).

DigiCert согласилась выплатить Symantec 950 миллионов долларов наличными, а также долю в приблизительно 30 процентов акций компании. Ожидается, что сделка будет завершена в третьем квартале 2018 финансового года.

DigiCert продолжит работу под руководством генерального директора Джона Меррилла (John Merrill), в своей штаб-квартире в штате Юта, где будет работать более 1000 человек. После приобретения бизнеса Symantec, связанного с сертификатами, DigiCert планирует предложить новые подходы к рынку TLS и получить преимущества от возможностей в сфере интернета вещей (IoT).

Напомним, что недавно компания Symantec стала участником инцидента, в котором Google и другие разработчики веб-браузеров отказались доверять выпущенным компанией сертификатам.

Недавно Google анонсировал, что сертификаты, выпущенные Symantec и ее партнерами, должны быть заменены до выпуска Chrome 70, который в настоящее время планируется выпустить в октябре 2018 года.

Google также уточнила, что Symantec все еще может выдавать цифровые сертификаты, но только через инфраструктуру SubCA. Теперь же больше похоже на то, что Symantec решила вообще отказаться от своего бизнеса в области безопасности сайтов, однако пообещала клиентам, что на них это не отразится.

«Мы тщательно изучили все варианты и готовы обеспечить нашим клиентам взаимодействие с компанией, предлагающей современную платформу PKI, и готовой возглавить инновации в области безопасности веб-сайтов следующего поколения. Я очень рад, так как нашим клиентам будет выгодно перейти на DigiCert» - заявил генеральный директор Symantec Грег Кларк.

Некоторые из конкурентов Symantec и DigiCert воспользовались этой возможностью, чтобы переманить клиентов Symantec. В числе таких конкурентов фигурирует и Comodo.

Вышла утилита RKN Block Checker для диагностики блокировок

Разработчик Дмитрий Виноградов представил утилиту RKN Block Checker с открытым исходным кодом. Она помогает понять, почему конкретный сайт не открывается: это обычная сетевая проблема или блокировка на стороне провайдера / регуляторной инфраструктуры.

Проект написан на Python и опубликован под лицензией MIT. Утилита работает из командной строки и проверяет соединение по цепочке DNS → TCP → TLS → HTTP.

Идея простая: не просто выдать вердикт, что сайт недоступен, а показать, на каком именно уровне всё сломалось. Например, если системный DNS не даёт нормальный ответ, а Cloudflare DoH возвращает корректный адрес, это может указывать на DNS-подмену. Если TCP-соединение на 443-й порт сбрасывается, речь может идти о блокировке на уровне IP.

Если TCP проходит, но соединение рвётся на TLS-рукопожатии с SNI, это уже похоже на работу DPI / ТСПУ. А если сайт открывается, но вместо страницы приходит заглушка провайдера или код 451, утилита фиксирует и такой сценарий.

 

Автор отдельно подчёркивает, что смысл RKN Block Checker не в том, чтобы заменить браузер. Браузер и так сообщает, что сайт не открылся. Здесь задача другая — разложить проблему по слоям и дать пользователю более понятную картину, где именно произошёл сбой и на что это похоже.

Утилита сравнивает ответы системного DNS и DNS over HTTPS через Cloudflare, проверяет обычное TCP-подключение, запускает TLS-handshake с SNI целевого домена и затем делает HTTP-запрос. Вердикт выставляется по первому уровню, на котором возникла ошибка.

 

У проекта есть и ограничения. Пока поддерживается только IPv4. Списки целей жёстко заданы в коде и включают около 20 сайтов на категорию, поэтому инструмент не поймает все частные случаи. Кроме того, это разовая проверка без повторов и долгосрочного мониторинга, хотя JSON-вывод можно использовать в cron для регулярных запусков.

RSS: Новости на портале Anti-Malware.ru