В настоящий момент по сети гуляет множество слухов о наличии различных уязвимостей в протоколах SSL/TLS. В первой статье нашего блога рассматривается одна из последних нашумевших атак на протокол TLS, её применимость к различным версиям протокола TLS и наборам алгоритмов шифрования (cipher suite), а также важные аспекты практической применимости и значимости этой атаки.

Поскольку наша компания является экспертом в области разработки средств криптографической защиты информации (СКЗИ) и развития Инфраструктуры Открытых Ключей (PKI), мы решили создать технический блог в целях обсуждения различных криптографических задач и проблем в сфере защиты информации.

Примерно два раза в месяц здесь будут появляться новые публикации по заявленной тематике. И мы очень рассчитываем на активную обратную связь от вас: высказывайте в комментариях к статьям свое мнение, задавайте нам вопросы – конструктивный диалог гарантируем.

Мы наметили ряд тем, которые хочется поднять в первую очередь, однако и вас мы тоже приглашаем к участию в создании тематического плана на ближайшее время. Если вы хотите увидеть в блоге материал по конкретной теме – обозначьте ее в комментариях к этому посту. Ваша проактивная позиция – залог полезности нашего блога для вас.

Поехали!