https://www.opennet.dev/openforum/vsluhforumID3/142349.html Компания eMudhra раскрыла дополнительные детали, связанные с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. Помимо изначально выявленных проблемных промежуточных корневых сертификатов сообщается об отзыве ещё 8, но не из-за проблем с энтропией. Разбор показал, что источником проблем с энтропией стал созданный своими силами Python-скрипт, применяемый для переноса закрытых ключей между аппаратными хранилищами ключей (HSM) разных производителей. Перенос ключей был обусловлен задержками поставки усовершенствованных моделей HSM, удовлетворяющих новым требованиям к удостоверяющим центрам...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66670<br> https://www.opennet.dev/openforum/vsluhforumID3/142349.html#3 Thu, 12 Nov 2026 05:58:09 GMT Можно ли сделать это случайно? HSM выглядит, как предлог.<br> https://www.opennet.dev/openforum/vsluhforumID3/142349.html#2 Thu, 12 Nov 2026 05:57:42 GMT Зато БроБлемы есть у людей, не проверяющих отпечаток ключа при первом подключении к серверу:)<br> https://www.opennet.dev/openforum/vsluhforumID3/142349.html#1 Thu, 12 Nov 2026 05:36:07 GMT Нет удостоверяющего центра у SSH, например, и нет проблем такого уровня.<br>