Главная »
2014 » Ноябрь » 6 » Открыт код nogotofail, созданного в Google инструмента для выявления проблем с HTTPS
00:51 Открыт код nogotofail, созданного в Google инструмента для выявления проблем с HTTPS |
| Компания Google представила новый инструмент nogotofail для тестирования надёжности защищённых каналов связи на предмет использования некорректно настроенных соединений TLS/SSL, которые могут привести к применению известных видов атак или к непредвиденной передаче данных в открытом виде. По мнению разработчиков nogotofail, простого включения поддержки шифрования трафика недостаточно, так как неправильная настройка параметров защищённого соединения может свести безопасность на нет. Несмотря на предлагаемые в большинстве систем разумные настройки по умолчанию, присутствует обилие различных реализаций SSL/TLS и разработчики приложений часто необдуманно меняют настройки.
|
|
Просмотров: 227 |
Добавил: muge
| Рейтинг: 0.0/0 |