Új hozzászólás Aktív témák

• bijesz aktív tag

  #12

  #4 Sancza

  2022-03-08 12:19:25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bijesz

  aktív tag

  #4 Sancza

  #4 Sancza

  Nem értem miért ne lehetett volna visszavonni a kód aláíró tanúsítványt. Ez nekem kicsit mondvacsinált indok, vagy valamit nagyon elbénáztak
  Visszavonás időpontja belekerül a visszavonási listába (kötelező). Tudtommal már jó pár éve a Windows megköveteli, hogy időbélyeg is legyen az aláírás mellett. A visszavonás előtt kiadott drivereken ott van az időbélyeg, hogy mikor írták alá. Akkor a tanúsítvány visszavonása után miért lenne használhatatlan az időbélyeggel ellátott korábbi telepítők (ha az időbélyeg a visszavonás előtti dátumot jelzi)? Pont ez lenne a lényege az időbélyegnek. Persze most már késő visszavonni, mert már használják az ellopott tanúsítványokat, ezt akkor kellett volna azonnal megtenni, amikor kiderült, hogy ellopták a kód aláíró kulcsokat.
  Az meg megint egy másik kérdés, hogy az idióta NVIDIA mi a szarért használt szoftveres aláíró kulcsot, miért nem fizikai tokenen tárolták azt?

  Nem bonyolult pedig.
  Ellopták az adatokat t időpontban.
  Ezután használták a tanúsítványt és volt release.
  Észrevették mondjuk t+10 időpontban a kompromitálódást és crl-re került (vagy ocsp ez mindegy).
  Ha a crl-be a dátum t akkor a t és t+10 közötti release-eket nem tudják futtatni, ezért t+10 időpont került a crl-be.

• nexplo őstag

  #11

  #9 hokuszpk

  2022-03-08 11:06:29

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  nexplo

  őstag

  #9 hokuszpk

  #9 hokuszpk

  lassan kezdjuk el az egesz bizalmi lancot ujra felepiteni.
  kihez nem tortek meg be ?

  a Samu a Soros.

  es ha mar ottvoltak, lehet vittek némi rdna doksit is, az uj samu teloban az van nemde ?

  Lassan nem tudunk bizalmi láncról sem beszélni már...

• tibaimp nagyúr

  #10 2022-03-08 10:28:12

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  tibaimp

  nagyúr

  Fasza

• hokuszpk nagyúr

  #9

  #8 arn

  2022-03-07 22:21:39

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hokuszpk

  nagyúr

  #8 arn

  #8 arn

  Teljesen egyertelmu, hogy le kell az osszeset tiltani

  lassan kezdjuk el az egesz bizalmi lancot ujra felepiteni.
  kihez nem tortek meg be ?

  a Samu a Soros.

  es ha mar ottvoltak, lehet vittek némi rdna doksit is, az uj samu teloban az van nemde ?

• arn félisten

  #8 2022-03-07 18:03:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  arn

  félisten

  Teljesen egyertelmu, hogy le kell az osszeset tiltani

• ricsi99 addikt

  #7

  #2 L3zl13

  2022-03-07 17:35:44

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  ricsi99

  addikt

  #2 L3zl13

  #2 L3zl13

  Nem mintha nem lenne workaround érvénytelen aláírású szoftver installálására szóval nyugodtan letilthanák a régi tanusítványt. Ha jól értem, ez nem akadályozná meg a már telepített alkalmazások futtatását. Új telepítéskor a hibaüzi legalább gondolkodásra kényszeríti a usert, hogy biztosan fel akarja-e azt a progit telepíteni vagy esetleg letölt belőle friss verziót.

  "Új telepítéskor a hibaüzi legalább gondolkodásra kényszeríti a usert, hogy biztosan fel akarja-e azt a progit telepíteni vagy esetleg letölt belőle friss verziót."

  ezt szerintem te sem gondoltad komolyan

• ledgeri nagyúr

  #6 2022-03-07 17:18:37

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  ledgeri

  nagyúr

  No, lássuk, a kövi hotfixnél lessz-e legacy driver hotfix is!

• dkekesi tag

  #5 2022-03-07 16:21:23

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dkekesi

  tag

  Egy ekkora cégnél nem HSM-ben tárolni a privát kulcsokat...

• Sancza tag

  #4 2022-03-07 16:11:10

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Sancza

  tag

  Nem értem miért ne lehetett volna visszavonni a kód aláíró tanúsítványt. Ez nekem kicsit mondvacsinált indok, vagy valamit nagyon elbénáztak
  Visszavonás időpontja belekerül a visszavonási listába (kötelező). Tudtommal már jó pár éve a Windows megköveteli, hogy időbélyeg is legyen az aláírás mellett. A visszavonás előtt kiadott drivereken ott van az időbélyeg, hogy mikor írták alá. Akkor a tanúsítvány visszavonása után miért lenne használhatatlan az időbélyeggel ellátott korábbi telepítők (ha az időbélyeg a visszavonás előtti dátumot jelzi)? Pont ez lenne a lényege az időbélyegnek. Persze most már késő visszavonni, mert már használják az ellopott tanúsítványokat, ezt akkor kellett volna azonnal megtenni, amikor kiderült, hogy ellopták a kód aláíró kulcsokat.
  Az meg megint egy másik kérdés, hogy az idióta NVIDIA mi a szarért használt szoftveres aláíró kulcsot, miért nem fizikai tokenen tárolták azt?

• nexplo őstag

  #3 2022-03-07 14:47:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  nexplo

  őstag

  Apaaa kezdődik.... és ki tudja mi minden van még a tolvajok kezében. Lesz még itt meglepődés szerintem

• L3zl13 nagyúr

  #2 2022-03-07 14:46:02

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  L3zl13

  nagyúr

  Nem mintha nem lenne workaround érvénytelen aláírású szoftver installálására szóval nyugodtan letilthanák a régi tanusítványt. Ha jól értem, ez nem akadályozná meg a már telepített alkalmazások futtatását. Új telepítéskor a hibaüzi legalább gondolkodásra kényszeríti a usert, hogy biztosan fel akarja-e azt a progit telepíteni vagy esetleg letölt belőle friss verziót.

• fatpingvin addikt

  #1 2022-03-07 14:32:27

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fatpingvin

  addikt

  hát ez egészen röhejes

Új hozzászólás Aktív témák