[#] Разработчики GnuPG предупредили о трудноустранимой атаке на серверы ключей
Новостной_робот(mira, 1) — All
2019-07-02 20:00:02


Зафиксирована атака на сеть серверов криптографических ключей, построенных на базе ПО SKS Keyserver. Атакующие воспользовались проблемой в протоколе OpenPGP, о которой известно уже более 10 лет, но которая неустранима без кардинальных изменений и до сих пор не применялась для осуществления реальных атак. В случае импорта с сервера атакованного OpenPGP-сертификата проблема приводит к нарушению работы окружения GnuPG у пользователя (зависание, делающее невозможным дальнейшую работу).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51006