15 февраля 2004 · Комментарий

Re:

Я снял "test for publisher's sertificate revocation" ("проверять отзыв издательских сертификатов", для меня это звучит как другая операция, нежели "проверять отозванные сертификаты", почему и не понял сразу), и вся лишняя закачка тут же успокоилась. Интересно, что с отключением этой проверки похужело (какого приготовившегося к этой атаке злоумышленника отозванный сертификат нужно было бы проверить, но это не будет сделано). Действительно, кому могло потребоваться принуждать пользователей вкачивать лишних 95Кзнаков? Это сам Майкрософт такое устроил в ходе последнего секьюрити патча?! Долго ли ждать теперь чьей-либо атаки?

К записи · К обсуждению