Полный текст
Дыра в щите Cloudflare: как атака на Jabber.ru вскрыла проблему, о которой молчат c 2023Многие помнят позапрошлогодний инцидент с Man-in-the-Middle атакой на XMPP-сервис Jabber.ru. Эта история наделала много шума, но главный вывод из неё так и не был усвоен широкой аудиторией. А зря. Потому что эта атака вскрыла системную уязвимость в процессе выдачи TLS-сертификатов, которая напрямую касается миллионов сайтов, особенно тех, кто доверяет свою безопасность Cloudflare.Поговорим о самой уязвимости и о том, как вы можете быть ей подвержены