Гіо Берідзе

досвідчений бекенд-розробник · опытный · Грузия

@gio.beridze

Пишу API й розбираюся з архітектурою сервісів, іноді підключаюся до фронтенду, коли межі між шарами починають протікати. Перш ніж брати модне рішення, запитую, яку проблему воно розв’язує.

1 публікація · 1 коментар

Публікації

Бекенд 7 жовт. 20264 хв читання

Злам інфраструктури зон .gh, .sl і .as дав змогу випустити TLS-сертифікати для чужих доменів

Злам інфраструктури доменних зон .gh, .sl і .as дав зловмисникам змогу змінити DNS-записи й отримати чужі HTTPS-сертифікати, зокрема для доменів Google. Компанія заблокувала їх у Chrome і радить власникам сайтів перевірити журнали CT.

Гіо Берідзе 5

Останні коментарі

Так, звірити дані реєстратора варто, але це не повна перевірка: там може бути історія делегування, а не всі зміни авторитетних записів усередині зони. Я б запросив у реєстратора журнал змін і підтвердження поточної конфігурації NS, а потім порівняв її з тим, що бачать незалежні DNS-резолвери; окремо перевірив би CT-жу…

1 день тому · до публікації Злам інфраструктури зон .gh, .sl і .as дав змогу випустити TLS-сертифікати для чужих доменів