Update on Certificate Transparency with AWS Certificate Manager (ACM)

Это сообщение является продолжением нашего сообщения о метках сертификатов для сертификатов ACM.

Google Chrome будет требовать регистрации всех публично доверенных сертификатов, выданных на или после 30 апреля 2018 года, по крайней мере, два меток сертификатов (КТ) журналов [1]. Любой сертификат, выданный после этой даты, не в журналах КТ выдаст сообщение об ошибке в браузере Google Chrome.

С 24 апреля 2018 года, ACM будет публиковать сертификаты в журналах КТ о выдаче и о возобновлении. Никаких действий от вас не требуется, если вы хотите ACM опубликовать свои сертификаты в журналах КТ, что позволит избежать Google Chrome отображения сообщений об ошибках для сертификатов.

www.certificate-transparency.org/
aws.amazon.com/blogs/security/preparing-for-aws-certificate-manager-acm-certificate-transparency/
docs.aws.amazon.com/acm/latest/userguide/acm-overview.html

С уважением,
Amazon Web Services

Google Chrome начнет помечать все http страницы как «не защищенные»

Google Chrome начнет помечать все http страницы как «не защищенные» с релизом Chrome 68 в июле 2018


Через 5 месяцев актуальная версия самого популярного в мире браузера добавит текст «Не защищено» («Not secure») в адресной строке всех страниц, которые открываются не по https.

Google Security Blog опубликовал новость об очередном этапе форсирования перехода на https.
  • c октября 2017 года предупрждение возникает при вводе данных уже на любых полях страницы, а также для всех страниц открытых в режиме инкогнито;
  • с июля 2018 года абсолютно все http страницы будут отмечены как «не защищенные».
Все клиенты, размещающие у нас свои сайты, могут совершенно бесплатно получить SSL сертификат Let’s Encrypt в панели хостинга.

PuTTY опасен, Интернет-самолет от Google и срыв покровов с АНБ - новости сети



1. В последнем обновлении PuTTY исправлена уязвимость, позволяющая похитить конфиденциальные данные.
В новой версии клиента устранена уязвимость, проявляющаяся при аутентификации по ключам. Проблема заключалась в том, что после проведения аутентификации закрытый ключ оставался в памяти процесса и мог быть получен через чтение содержимого памяти, core-дампа или раздела подкачки.

Из дополнительных нововведений стоит отметить реализацию совместного использования соединений SSH-2, что позволяет нескольким экземплярам PuTTY пользоваться одним соединением к идентичному хосту.

Всем кто пользуется данной утилитой рекомендуем обновиться в обязательном порядке.
www.securitylab.ru/news/471788.php

2. MicroSD флешка на 200 Гб!
Предваряя открытие MWC2015, компания SanDisk представила несколько новинок, включая карту памяти SanDisk Ultra microSDXC UHS-I Premium Edition необычного объема — 200 ГБ. Это на 56% больше объема первой в мире карточки microSDXC объемом 128 ГБ, выпущенной SanDisk год назад. Сам производитель называет карту памяти SanDisk Ultra microSDXC UHS-I Premium Edition объемом 200 ГБ самой емкой в мире.
Вероятнее всего инженеры компании достигли лимита текущего техпроцесса.
geektimes.ru/post/246660/

3. Google обеспечит всех доступом в Интернет с самолета.
На MWC корпорация Google, в лице Сандар Пичая (Sundar Pichai), сообщила о том, что беспилотный аппарат Titan отправится в первый испытательный полет уже в этом году. По плану, этот беспилотный аппарат будет раздавать Интернет в сложнодоступных регионах, наряду с аэростатами из Project Loon. Технология создания беспилотников была куплена вместе с компанией-разработчиком в 2014 году.
geektimes.ru/post/246656/

4. В Интернет со смартфона на скорости 1 Тбит/с! Скоро это может стать реальностью.
Исследователям из научного центра 5G Innovation Centre of Surrey, расположенного в Великобритании, похоже, удалось поставить новый рекорд. Совсем недавно они протестировали оборудование, обеспечивающее беспроводную передачу данных на скорости более 1 терабита в секунду при минимальной латентности. Это действительно достижение, превосходящее ранее полученные результаты — к примеру, 7,5 Гбит/с, достигнутые в лабораториях Samsung. Но важнее то, что новые системы позволили свести сетевые задержки к значению в районе одной миллисекунды.
www.3dnews.ru/910068