PayPal отомстил эксперту по безопасности

Игорь Крейн

≡ | Новости | 07.10.2009 13:54

Платежная система заморозила экаунт "хорошего" хакера, обнаружившего уязвимость в функциях работы с SSL.

Посмотреть статью полностью

07.10.2009 14:06 | пишет Гость | ссылка

нам бы ваши проблемы - эстеты блин

07.10.2009 14:41 | пишет Гость | ссылка

Суть её состоит в том, что из-за ошибки в Microsoft CryptoAPI происходит некорректная обработка сертификатов, выданных на доменные имена, включающие подстроку "\0". Это позволяет, к примеру, владельцу домена "hacker.com" зарегистрировать сертификат на поддомен вида "www.paypal.com\0.hacker.com",

как раз ошибка в регистраторе, позволяющем включать подстроку "\0"

09.10.2009 13:00 | пишет Гость | ссылка

имхо ты получаешь сертификат на hacker.com у регистратора, а на www.paypal.com\0.hacker.com делаешь сам

07.10.2009 14:50 | пишет Гость | ссылка

Отлично. Довыебывался хацкир.

07.10.2009 14:52 | пишет Гость | ссылка

Да, и еще необходимо добавить, что "хороший" хакир - это мертвый хакир.

07.10.2009 16:04 | пишет Green | ссылка

Вы ошибаетесь. Само это слово до того заезжено и дискредитировано, что вызывает у обывателя только негативные, низшие эмоции (за которые, кстати, обыватель попадет в ад и будет там гореть десять тысяч лет, а потом тридцать семь раз будет рождаться угрем).

Обыватель ничего не слышал про ВайтХат.

08.10.2009 09:14 | пишет Гость | ссылка

Вайтхат, блекхат, плевать на ваши фапотьки.
Этот хэккир, небось, прыщеглазый линупсоид. Поэтому все, что бы с ним не сделали белые корпоративные господа - правильно и поучительно.

09.10.2009 13:46 | пишет Игорь Крейн | ссылка

Если бы было написано "эксперт по кибербезопасности", вы бы тоже так отреагировали?

09.10.2009 14:31 | пишет Гость | ссылка

Да, конечно.
Называть можно как угодно, это не меняет сути. У большей части белофапотьников за спиной вполне откровенное хэккирство в юные годы. Повально все информбезопасники банков, которых я знаю, особо и не скрывают того, что раньше во всю занимались не особо законными делами.

Даже если оставить в стороне все умозаключения по поводу того, все они мудаки или не все, вы свою статью-то читали?
"Белый" хаккир - это тот, кто распространяет в паблике sslsniff? Кто релизит непропатченные уязвимоси якобы "чтобы привлечь внимание вендоров к проблеме"? Кто раздает поддельный ssl-сертификат пейпала как пруф оф концепт? Бери типа и клепай фишинг-сайты?

Охренительный эксперт, белейший хацкир.

09.10.2009 15:02 | пишет Игорь Крейн | ссылка

Причём тут моя статья? Это вы начали обобщать, а не я. Меня просто заинтересовали причины вашего обобщения. Я их услышал, спасибо.

11.11.2009 02:28 | пишет Гость | ссылка

информбезопасники, бла-бла-бла, вы начитались зарубежной прессы и не закончили школу

08.10.2009 08:48 | пишет stigory | ссылка

О, господи, сейчас набежит кучка идиотов, начнет валить в кучу хакеров, кардеров, крэкеров, скрипт-киддис а заодно и спамеров с фишерами и призывать на их бедные головы все кары небесные. Унылые! Сокройте свой позор.

08.10.2009 10:16 | пишет Green | ссылка

Вы забыли вонаби и скучающих одминов.