🦊
В долгосрочной перспективе весь софт начать юзать ECDSA либо EdDSA с ECDH.
Size: a a a
2020 July 19
🦊
Поддержка TLS сертификатов с ECDSA ключами шире, чем ты думаешь.
🦊
Вот тебе проверялочка совместимости: https://gamma.hexanet.dev/
🦊
Паблик ключ там NIST P-521
🦊
В долгосрочной перспективе весь софт начать юзать ECDSA либо EdDSA с ECDH.
В ещё более долгосрочной перспективе весь софт должен начать поддерживать SIDH и соответствующие курвы, вроде SIKE P-751. Отличие от Ed25519, Ed448 и курв NIST в "post-quantum security", SIDH не боится мощных квантовых компьютеров.
🦊
А как вам идея о том, что можно начать MITM'ить https сайт, если собрать много траффика к нему
NSA там мечтал использовать какую-то заебистую статистику, чтобы ломать AES.
🦊
Судя по тому, что ещё не случилось скандала и всеобщей паники - всё в порядке.
🦊
Современные корректно реализованные криптографические алгоритмы NSA не по зубам.
p
по этому ищу решения не решать ошибку а заюзать какой-то костыль временно пока не придёт? не помню?
CC
Вот тебе проверялочка совместимости: https://gamma.hexanet.dev/
мой браузер заходит на этот сайтик, но я не могу посмотреть Security and insecurity of e-mail статью, скачивается какой-то md файл, а в нём нет статьи
A
Я считаю, что низкий порог вхождения — это очень важная штука
Это важно, но вредит отрасли в целом
🦊
мой браузер заходит на этот сайтик, но я не могу посмотреть Security and insecurity of e-mail статью, скачивается какой-то md файл, а в нём нет статьи
страница сломана, это я экспериментовал с генератором сайта
🦊
это копия foxcpp.dev на другом сервере
🦊
Но суть в том, что если страница открывается, то браузер поддерживает ECDSA с P-521
A
Но суть в том, что если страница открывается, то браузер поддерживает ECDSA с P-521
У меня дев открылся
CC
это копия foxcpp.dev на другом сервере
И этот тоже открывается
CC
Судя по тому, что ещё не случилось скандала и всеобщей паники - всё в порядке.
Может быть, они просто, так сказать, с умом юзают уязвимости.
CC
Ну то есть не юзают ради забавы.
🦊
У меня дев открылся
CC
Только для самых серьёзных государственных дел