Ez tényleg fáj:Kurt Seifried rájött, hogy a RapidSSL (és minden bizonnyal még néhány "jónevű" CA) pusztán egy (tipikusan ssladmin@ kezdetű) e-mail cím meglétéhez köti az SSL tanúsítványok kibocsátását, ami ingyenes webmail szolgáltatók esetében nem túl szigorú…
A webmail és a CA-k
2010.04.18. 19:03 | buherator | 5 komment
Címkék: ssl freemail webmail citromail indamail mailbox
A kimenetek szűréséről
2009.01.22. 16:35 | buherator | 4 komment
Kemény volt ez a hét, sajnos van mit van mit bepótolnom az elmúlt napokból. Elsőként darkelf felfedezéseit közölném, melyek igen jó táptalajt adtak volna egy országos XSS-féreg járvány kirobbanásához - szerencsére (elvileg) már javították őket.A sebezhetőségek a nagy magyar…
