Главная » 2014 » Ноябрь » 6 » Открыт код nogotofail, созданного в Google инструмента для выявления проблем с HTTPS

---

00:51 Открыт код nogotofail, созданного в Google инструмента для выявления проблем с HTTPS

Компания Google представила новый инструмент nogotofail для тестирования надёжности защищённых каналов связи на предмет использования некорректно настроенных соединений TLS/SSL, которые могут привести к применению известных видов атак или к непредвиденной передаче данных в открытом виде. По мнению разработчиков nogotofail, простого включения поддержки шифрования трафика недостаточно, так как неправильная настройка параметров защищённого соединения может свести безопасность на нет. Несмотря на предлагаемые в большинстве систем разумные настройки по умолчанию, присутствует обилие различных реализаций SSL/TLS и разработчики приложений часто необдуманно меняют настройки.

1 2 3 4 5 Просмотров: 212 | Добавил: muge | Рейтинг: 0.0/0

Всего комментариев: 0