Уязвимость OpenSSL CCS

[Scratch]

Пометка для себя:

Квитирование — подтверждение приёма-передачи структурной единицы информации

[Shpankov]

У нас нередко используют термин «хэндшейк» (калька с английского «handshake» — рукопожатие), но мне такие варианты не нравятся.

[Scratch]

Ну смысл рукопожатия, между прочим, отличается от смысла «подтверждение приема-передачи». В результате крипто-«рукопожатия» нередко образуется общий симметричный сеансовый ключ, которым шифруют всю сессию.

[entze]

OpenVPN уязвим?

[Shpankov]

Я уточню у Ингве.

[axeax]

Внедрение, говорите?

[J_o_k_e_R]

Рекомендую на будущее указывать в статьях CVE-номер уязвимости и искать по нему перед созданием поста для проверки на наличие статей на эту тему. Вы опоздали ровно на две недели.

[Shpankov]

Тут есть некоторое недопонимание, возможно — потому, что большая часть статьи посвящена описанию уязвимости. На самом деле статья не о самой уязвимости, а о том, сколько серверов уязвимы спустя две недели после обнаружения уязвимости.