Új hozzászólás Aktív témák

• #12 bijesz aktív tag Sancza #4

  Új Válasz 2022-03-08 12:19:25 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bijesz

  aktív tag

  válasz Sancza #4 üzenetére

  Nem bonyolult pedig.
  Ellopták az adatokat t időpontban.
  Ezután használták a tanúsítványt és volt release.
  Észrevették mondjuk t+10 időpontban a kompromitálódást és crl-re került (vagy ocsp ez mindegy).
  Ha a crl-be a dátum t akkor a t és t+10 közötti release-eket nem tudják futtatni, ezért t+10 időpont került a crl-be.

• #11 nexplo őstag hokuszpk #9

  Új Válasz 2022-03-08 11:06:29 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexplo

  őstag

  válasz hokuszpk #9 üzenetére

  Lassan nem tudunk bizalmi láncról sem beszélni már...

• #10 tibaimp nagyúr

  Új Válasz 2022-03-08 10:28:12 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tibaimp

  nagyúr

  Fasza

• #9 hokuszpk nagyúr arn #8

  Új Válasz 2022-03-07 22:21:39 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hokuszpk

  nagyúr

  válasz arn #8 üzenetére

  lassan kezdjuk el az egesz bizalmi lancot ujra felepiteni.
  kihez nem tortek meg be ?

  a Samu a Soros.

  es ha mar ottvoltak, lehet vittek némi rdna doksit is, az uj samu teloban az van nemde ?

• #8 arn félisten

  Új Válasz 2022-03-07 18:03:53 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  arn

  félisten

  Teljesen egyertelmu, hogy le kell az osszeset tiltani

• #7 ricsi99 addikt L3zl13 #2

  Új Válasz 2022-03-07 17:35:44 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ricsi99

  addikt

  LOGOUT blog

  válasz L3zl13 #2 üzenetére

  "Új telepítéskor a hibaüzi legalább gondolkodásra kényszeríti a usert, hogy biztosan fel akarja-e azt a progit telepíteni vagy esetleg letölt belőle friss verziót."

  ezt szerintem te sem gondoltad komolyan

• #6 ledgeri nagyúr

  Új Válasz 2022-03-07 17:18:37 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ledgeri

  nagyúr

  No, lássuk, a kövi hotfixnél lessz-e legacy driver hotfix is!

• #5 dkekesi tag

  Új Válasz 2022-03-07 16:21:23 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dkekesi

  tag

  Egy ekkora cégnél nem HSM-ben tárolni a privát kulcsokat...

• #4 Sancza tag

  Új Válasz 2022-03-07 16:11:10 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sancza

  tag

  Nem értem miért ne lehetett volna visszavonni a kód aláíró tanúsítványt. Ez nekem kicsit mondvacsinált indok, vagy valamit nagyon elbénáztak
  Visszavonás időpontja belekerül a visszavonási listába (kötelező). Tudtommal már jó pár éve a Windows megköveteli, hogy időbélyeg is legyen az aláírás mellett. A visszavonás előtt kiadott drivereken ott van az időbélyeg, hogy mikor írták alá. Akkor a tanúsítvány visszavonása után miért lenne használhatatlan az időbélyeggel ellátott korábbi telepítők (ha az időbélyeg a visszavonás előtti dátumot jelzi)? Pont ez lenne a lényege az időbélyegnek. Persze most már késő visszavonni, mert már használják az ellopott tanúsítványokat, ezt akkor kellett volna azonnal megtenni, amikor kiderült, hogy ellopták a kód aláíró kulcsokat.
  Az meg megint egy másik kérdés, hogy az idióta NVIDIA mi a szarért használt szoftveres aláíró kulcsot, miért nem fizikai tokenen tárolták azt?

• #3 nexplo őstag

  Új Válasz 2022-03-07 14:47:13 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexplo

  őstag

  Apaaa kezdődik.... és ki tudja mi minden van még a tolvajok kezében. Lesz még itt meglepődés szerintem

• #2 L3zl13 nagyúr

  Új Válasz 2022-03-07 14:46:02 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  Nem mintha nem lenne workaround érvénytelen aláírású szoftver installálására szóval nyugodtan letilthanák a régi tanusítványt. Ha jól értem, ez nem akadályozná meg a már telepített alkalmazások futtatását. Új telepítéskor a hibaüzi legalább gondolkodásra kényszeríti a usert, hogy biztosan fel akarja-e azt a progit telepíteni vagy esetleg letölt belőle friss verziót.

• #1 fatpingvin addikt

  Új Válasz 2022-03-07 14:32:27 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatpingvin

  addikt

  hát ez egészen röhejes

Új hozzászólás Aktív témák