Исходное сообщение
"Let's Encrypt опубликовал описание атаки и план по устранени..." Отправлено angra, 11-Янв-18 06:56
> Для начала использовать действительно безопасные механизмы верификации. Какие? > HTTP, DNS, SNI — все они уязвимы к MITM. Однако между теоретической уязвимостью и практической ее реализацией лежит пропасть. На данный момент тем, кому по силу осуществить MITM такого масштаба, это не нужно, а те, кому это обычно нужно, на такое не способны. > если появятся безопасные методы подтверждения О подтверждении чего именно идет речь?