[Linux-Biella] DigiNotar compromessa!!!

[Alessandro Crotti]

Il 06 settembre 2011 17:59, Daniele Segato <daniele.bilug a gmail.com> ha scritto:
> On Tue, 2011-09-06 at 12:51 +0200, Marco Vallini wrote:
>> DigiNotar, una root CA è stata compromessa, fate attenzione ai
>> certificati firmati da questi signori...
>>
>> Io l'ho cancellata dalla lista delle trusted CA...
>> fate vobis...
>>
>> P.S. uno dei tanti link:
>> http://www.zeusnews.it/index.php3?ar=stampa&cod=15545#axzz1XAQVAzPG
>
> pare che abbiano scoperto chi è il cracker...
>
> http://www.itproportal.com/2011/09/06/diginotar-ssl-certificate-hacker-identified/
>
> e se quel che dice è vero e quella è la password di amministrazione
> allora erano davvero dei coglioni quelli di DigiNotar.... come si fa a
> mettere una password del genere ad un server tanto importante?!
>
>
> comunque...
> gli utenti safari (mac) sono ancora a rischio (e pare rimuovere i
> certificati non sia sufficiente):
> http://arstechnica.com/apple/news/2011/09/safari-users-still-susceptible-to-attacks-using-fake-diginotar-certs.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss
>
>
> conoscete qualche link utile per utenti inesperti (linux, windows, mac)
> in merito?
> preferibilmente in italiano
>

io ho appena upgradato firefox alla versione 3.6.21 .
le note dell'aggiornamento di versione ne parlano:

http://blog.mozilla.com/security/2011/08/29/fraudulent-google-com-certificate/

-- 
Alessandro [sandrinux] Crotti
Linux Counter #306863