Delicate Weapon. Rebel Mind. 🆓💟☮️ Стихи · Кодинг · Музыка · Свободное мышление
Cyprus
Joined April 2025
- Tweets2.4K
- Following127
- Followers250
- Likes9.2K
Такая вот культура общения может быть у «преподавателя».
@EineKatzeSagt очень плохо. Двойка по поведению, садитесь 😁
Нашли с сыном на парковке около территории школы Datura innoxia (в народе- дурман).
Улиточке похоже норм 😁
Бортовой журнал. Запись № 401.
Художественный фильм «Спиздили», или Криптография вышла покурить.
У удостоверяющего центра eMudhra обнаружили восемь скомпрометированных промежуточных сертификатов.
Шоб вы понимали - это сертификаты, с помощью которых можно выдавать другие сертификаты, в том числе для HTTPS.
Использовали эллиптическую кривую P-384. Приватный ключ должен выбираться из пространства примерно в 2^384 вариантов.
А ВСЕ ВОСЕМЬ ПРИВАТНЫХ КЛЮЧЕЙ ОКАЗАЛИСЬ ЧИСЛАМИ МЕНЬШЕ 256.
Причём один из приватных ключей буквально равен 4.
— How secure is your encryption?
— Four.
— Four what?
— Yes.
FOUR MY ASS, CARL!!
Исследователи Mozilla независимо восстановили приватные ключи. Для этого достаточно перебрать 255 вариантов. А в предварительном объяснении eMudhra фигурируют ошибка в скрипте генерации и перепутанные ключи.
Создали эти сертификаты ещё в апреле 2025 года. Обнаружили проблему только в октябре 2026-го.
Полтора года в доверенной инфраструктуре существовали промежуточные сертификаты, приватные ключи от которых можно восстановить быстрее, чем я успеваю произнести «нихуя себе».
Короче, индусы как обычно.
bugzilla.mozilla.org/show_bu…
blog.cloudflare.com/emudhra-…
