[#] В Tor Browser 6.0.5 устранена уязвимость, позволяющая обойти привязку сертификатов
Новостной_робот(mira, 1) — All
2016-09-17 20:00:10


Разработчики анонимной сети Tor представили новый выпуск развиваемого проектом web-браузера Tor Browser 6.0.5, ориентированного на обеспечение анонимности, безопасности и приватности. В новой версии устранена уязвимость (ESR-45), которая пока остаётся неисправленной в Firefox (проблема будет устранена в обновлениях, намеченных на 20 сентября). Проблема позволяет обойти механизм привязки открытых ключей (Public Key Pinning), позволяющий явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45165