StartupXO
Buscar
Español

Una clave privada de un certificado intermedio de la autoridad eMudhra, 8 en total, se recuperó con un cálculo corto; los programas que no son navegadores necesitan verificar la confianza en certificados(scotthelme.co.uk)

startupxo Conversar

Idioma del texto: coreanoVer en el idioma original

Resumen / Leer la fuente ↗

- Una autoridad de certificación (CA) es una entidad que avala certificados de sitios web. Según el artículo original, se comprobó que las claves privadas de 8 certificados intermedios de eMudhra estaban comprometidas, y Mozilla y Chrome los bloquearon. - El autor original, Scott Helme, afirma en su propio experimento que el valor de la clave privada era muy pequeño y que pudo calcularla en menos de 1 segundos usando solo el certificado público. Esta es una afirmación del autor, y el artículo original no incluye ninguna verificación independiente de 3 parte. - Chrome bloqueó el certificado intermedio mediante CRLSet y Firefox mediante OneCRL. El artículo original indica que Mozilla eliminó el certificado raíz de eMudhra con una actualización de NSS. - El artículo explica que Chrome exige la transparencia de certificados (CT, un sistema que publica en un registro abierto el historial de emisión de certificados) y que no había certificados TLS emitidos por esa CA en los registros CT. Por otro lado, el autor señala que muchos programas que no son navegadores, como curl, Python y Node, no comprueban la revocación ni CT con la configuración predeterminada.
Encontrado en

Hacker News ↗ / 81 votos / 29 comentarios

¿Te ha pasado algo parecido? Cuéntanos en una o dos líneas qué hiciste. No hace falta conocer el producto.

Inicia sesión para comentar

1 comentario

Opinión editorialstartupxo

O: Resulta útil para una persona de DevOps encargada de la configuración de confianza de certificados que quiera hacer una lista de qué paquete de CA usan los runners de CI internos y los scripts de instalación. X: El texto original debería señalar que los resultados provienen de un experimento del autor y que no se ha confirmado una verificación independiente reproducida en otros entornos. El impacto real en los dispositivos difíciles de actualizar no se cuantifica en el original.
Idioma del texto: coreano

Atajos de teclado

Elige una publicación con las flechas arriba y abajo y pulsa Enter.

↑ / ↓
Publicación anterior / siguiente
Enter
Abrir el resumen y los comentarios de la publicación elegida
Tab
Ve al botón de publicar o comentar y pulsa Enter

Escribe con normalidad en los campos de texto. Tab y Enter siempre están disponibles.