Ua hoʻomaka ka hoʻolaha ʻana i kāna palapala TLS aʻa ponoʻī ma ka Russian Federation

Ua loaʻa i nā mea hoʻohana o ka portal lawelawe aupuni o ka Russian Federation (gosuslugi.ru) kahi leka e pili ana i ka hoʻokumu ʻana i kahi kikowaena hōʻoia mokuʻāina me kā lākou palapala TLS kumu, ʻaʻole i hoʻokomo ʻia i loko o nā hale kūʻai palapala kumu o nā ʻōnaehana hana a me nā polokalamu kele nui. Hāʻawi ʻia nā palapala hōʻoia ma ka manawaleʻa i nā hui kānāwai a manaʻo ʻia e hoʻohana ʻia i nā kūlana o ka hoʻopau ʻana a i ʻole ka hoʻopau ʻia ʻana o nā palapala hōʻoia TLS ma muli o nā hoʻopaʻi. No ka laʻana, ua pau nā mana hōʻoia ma lalo o ka mana o US, e like me DigiCert, i ka hāʻawi ʻana i nā palapala hōʻoia no nā pūnaewele o nā hui i hoʻokomo ʻia i ka papa inoa hoʻopaʻi.

I kēia manawa, ua hoʻohui wale ʻia ka palapala aʻa mokuʻāina i nā huahana Yandex.Browser a me Atom. No ka hōʻoia ʻana i ka hilinaʻi ʻana i nā polokalamu kele pūnaewele ʻē aʻe no nā pūnaewele e hoʻohana ana i nā palapala hōʻoia mai kahi mana hōʻoia aupuni, pono ʻoe e hoʻohui lima i ka palapala kumu i ka ʻōnaehana a i ʻole ka hale kūʻai palapala polokalamu kele pūnaewele.

Ma waena o nā pūnaewele i loaʻa mua i nā palapala hōʻoia TLS aupuni, he mau panakō like ʻole (Sberbank, VTB, Central Bank) a me nā hui a me nā papahana pili me nā keʻena aupuni. I ka manawa like, i ka manawa e kākau ai i ka nūhou, ke hoʻomau nei nā pūnaewele nui o Sberbank a me VTB i nā palapala hōʻoia TLS kuʻuna, i kākoʻo ʻia i nā polokalamu kele pūnaewele āpau, akā ua loaʻa nā subdomains pākahi (e like me ka online-alpha.vtb.ru) hoʻoili ʻia i ka palapala hōʻoia hou.

Inā hoʻomaka kahi CA hou e kau ʻia, a ʻike ʻia paha nā hana hōʻino e like me ka hoʻouka ʻana o MITM, e hana paha nā mea kūʻai aku o nā polokalamu kele Firefox, Chrome, Edge a me Safari e hoʻohui i ka palapala kumu pilikia i nā papa inoa hoʻopau palapala, e like me ua hana mua lākou me ka palapala hōʻoia , i hoʻokō ʻia e keakea i ka hele ʻana o HTTPS ma Kazakhstan.

Ua hoʻomaka ka hoʻolaha ʻana i kāna palapala TLS aʻa ponoʻī ma ka Russian Federation


Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka