Miracle Times

Cloudflare запускает собственный центр сертификации — бесплатную альтернативу Let’s Encrypt

Cloudflare затевает масштабную перестройку инфраструктуры доверия: компания подала заявки на создание собственного публичного центра сертификации в корневые программы Google, Apple, Microsoft и Mozilla. Чтобы не спотыкаться о старые устройства без обновлений, они заодно выкупили проверенный корень GlobalSign образца 2012 года. Шаг прагматичный: критическая зависимость интернета от единственного бесплатного гиганта вроде Let’s Encrypt, штампующего по 10 млн сертификатов в сутки, уже давно вызывает у экспертов тревогу из-за риска инфраструктурного сбоя.

Держать такую систему на ручном управлении больше не вариант, особенно на фоне стремительного сокращения сроков жизни TLS-сертификатов. Лимит в 200 дней в этом году сожмется еще сильнее, а к 2029-му упадет до 47 дней. Именно поэтому Cloudflare жестко привязывает всю выдачу к протоколу ACME и стандарту ARI. А памятуя о прошлом инциденте с центром Fina, компания сразу вводит стандарты прозрачности: воспроизводимые сборки ПО, строгий контроль аппаратных модулей безопасности и публичный дашборд статуса.

Техническая цель проекта — подготовка к постквантовой криптографии. Уже в первом квартале 2027 года Cloudflare планирует внедрить Merkle Tree Certificates. Этот формат объединяет сертификаты в деревья Меркла с общей подписью, что устраняет проблему критического увеличения размеров TLS-соединений при использовании постквантовых ключей. Веб-инфраструктуре предстоит глубокая трансформация, и Cloudflare выстраивает под нее собственную независимую базу.

#Cloudflare, #LetsEncrypt, #WebPKI
@SecLabNews

Арендодатель апартаментов на Airbnb попытался списать с гостя $1700 за якобы сломанный туалет, использовав сгенерированное нейросетью изображение. На фотографии обнаружили невидимый водяной знак SynthID от Google. При этом сам пострадавший жилец утверждает, что во время проживания даже не пользовался туалетной бумагой. @banksta

Бывший московский оперативник получил 13 лет колонии — за слив секретных данных боту для пробива "Химера".

По данным Mash, сотрудник МВД Антон Н. продавал сервису информацию о людях из секретной базы данных. После её заливали в "Химеру" и продавали услуги по пробиву. Среди слитой Нестеровым инфы — в том числе базы пересечений российской границы с фото граждан.

Руководство "Химеры" всё ещё финансово поддерживает своего информатора — в обмен на молчание об их сотрудничестве. По нашей информации, "Химера" может повторить судьбу закрытого "Глаза Бога" — пробивы снова активно зачищают спецы.

"Химера" стала приносить в разы меньше дохода после краха индустрии украинских мошеннических кол-центров — в августе и сентябре её убили рейды и антикоррупционная операция "Карфаген". Раньше доход бота в месяц оценивали в $5 млн — сейчас $250-500к. Это косвенно подтверждает, что за анонимным проектом стоят украинцы. На фото — скрин закрытой версии "Химеры" с базами для КЦ, которые разводят людей по телефону.

Химеровцы уже запустили новый проект NOX с тем же функционалом и рефералкой "приведи друга". Рекламу ботов-шпионов размещали популярные блогеры — Даня Милохин, Влад Миров, Екатерина Шкуро. Тем, кто не гнушается пиарить рынок пробива, грозят штрафы и даже тюрьма по 272 УК РФ.

❗ Подписывайся на Mash в MAX | Telegram

❗️Додо Пиццу взломали хакеры и украли данные клиентов — сеть пиццерий подтвердила утечку

Атака продолжается уже два дня, что стащили:
• ФИО, дату рождения и адреса
• Телефоны и почту
• Самое страшное — историю заказов

Все узнают, что ты хомячишь

⚡️Мышеловка

🚧 На Кольском Севере строят новую дорогу к месторождению

Компания «Партомчорр» (Группа «Акрон») приступила к прокладке автодороги к месторождению апатит-нефелиновых руд.
Сейчас там также ведутся геологоразведочные работы. Проект курируется совместно с Кольским научным центром РАН, что гарантирует научный подход к освоению недр.
Инфраструктура для новых промышленных высот региона готова создаваться!