Symantec решил проблему просто – продал!
DigiCert выкупила технологии Symantec
Недавно стало известно, что крупный удостоверяющий центр DigiCert выкупил наработки по выдаче сертификатов у Symantec, предназначенные для сохранности web-безопасности интернет-ресурсов, а также для целостности инфраструктуры Open Key. Эта инфраструктура представляет собой методы и средства, используемые для осуществления задач по шифрованию при помощи закрытых и открытых ключей.
Mozilla и ряд других компаний уже выразили свою обеспокоенность данной ситуацией.
В чем же суть проблемы?
Удостоверяющий центр – структура, которая выдает TLS-сертификаты. Они, в свою очередь, являются подтверждением безопасности того или иного ресурса сети. Некоторое время назад Symantec был уличен в ошибочной выдаче сертификатов. Как только это вскрылось, компании Mozilla и Google потребовали полностью заменить TLS-сертификаты, выданные до сегодняшнего дня. В целях безопасности, также было поставлено условие, что все новые сертификаты обязательно должны выдаваться при помощи вспомогательного центра удостоверения.
Пока этого не произошло, безопасность в сети была под значительной угрозой.Symantec, однако, решил не тратить свои ресурсы и силы на поиск подходящего вспомогательного центра и просто продал свой бизнес. Покупателем выступила DigiCert.
Почему Mozilla и Google так обеспокоены?
Казалось бы, что проблема сертификатов решена, ведь за выдачу принимается новая компания. Но реальность оказалась неутешающей.
Во-первых, DigiCert планируют использовать при выдаче TLS-сертификатов старые, не модифицированные технологии Symantec. Во-вторых, сами сотрудники компании не будут проходить переквалификацию. В-третьих, заявители очень беспокоятся по поводу того, что DigiCert вообще откажется от своего алгоритма сертифицирования и возьмет за основу выкупленные наработки.
В такой ситуации, есть серьезные опасения по поводу повторения ситуации. На данный момент Microsoft и Apple воздерживаются от комментариев, но скорее всего также поддержат Mozilla и Google.
Представители DigitCert пока не выразил своего мнения касательно сложившейся ситуации, но обратились к заявителям с просьбой высказать свое мнения и опасения.
Huawei P30 обзор
Huawei P30 имеет одну из лучших камер, которую мы видели в телефоне, с такими функциями, как невероятный оптический зум и ночной режим, о которых другие телефоны могли только мечтать, но кроме этого он больше похож на приличную трубку среднего класса.
Samsung запустила trade-in для «умных» часов
Ранее программы trade-in распространялись чаще на смартфоны.