Просроченные TLS-сертификаты не давали зайти на правительственные сайты

Просроченные TLS-сертификаты не давали зайти на правительственные сайты

Просроченные TLS-сертификаты не давали зайти на правительственные сайты

По словам аналитиков компании Netcraft, срок действия более 80 TLS-сертификатов, используемых на сайтах, расположенных в доменной зоне .gov, истек, при этом перевыпуска не последовало. В результате множество правительственных сайтов, защищенных протоколом HTTPS, оказались просто недоступны.

Инцидент затронул такие серьезные ресурсы, как сайт NASA, посвященный тестированию ракет (дата окончания действия — 5 января 2019 года), или сайт Национальной лаборатории имени Лоуренса в Беркли (истек 8 января 2019 года).

Таким образом, посетители этих сайтов сталкивались с ошибками, которые возникали в браузере при попытке перехода на затронутые ресурсы. В этом случае следует особо отметить механизм HTTP Strict Transport Security (HSTS), который должен предотвращать посещение сайтов с истекшими сертификатами.

Как сообщили в Netcraft, поскольку многие правительственные сайты не смогли правильно имплементировать HSTS, пользователи все равно могли обойти предупреждения, что давало почву для успешной атаки «Человек посередине».

Подпишитесь на новости

Разработчик запустил iOS 26 на Surface Duo 2, работают оба экрана и сенсор

Microsoft прекратила поддержку Surface Duo 2, но энтузиаст SmuOS нашёл смартфону неожиданную работу: запустил на нём iOS 26. По словам разработчика, система загружается непосредственно на устройстве, а не в эмуляторе. Оба дисплея и сенсорное управление уже работают.

Фотографии и технические подробности автор передал Windows Latest. В эксперименте используется iOS 26.5.2, ядро XNU и загрузочная среда UniXNU для запуска систем Apple на стороннем ARM64-оборудовании.

Surface Duo 2 построен на Snapdragon 888, поэтому понадобились собственные драйверы и работа над графической совместимостью.


Два экрана система воспринимает как одно большое полотно. В «Настройках» разделы распределяются между половинами, а вот телефонная клавиатура выглядит комично: её центральная колонка попадает на шарнир.


По словам автора, отображение удалось ускорить с 3-10 до 37 кадров в секунду. Но сборка остаётся исследовательской: есть графические дефекты, а Wi-Fi и Bluetooth в показанных настройках обозначены как недоступные.

Напомним, на прошлой неделе разработчики смогли запустить iOS 16 на Redmi Note 10 Pro и Redmi Note 12 4G. Это нативная зуагрузка системных компонентов Apple на чужом железе, без Android под ними и без эмуляции.

RSS: Новости на портале Anti-Malware.ru