Обнаружена ошибка в проверке SSL-сертификатов в Konqueror

так, паходу ребята из редмонда сдирают гплный код не глядя....

>Реализация SSL в Mozilla данной ошибки не содержит.

в статье по этому поводу написаны другие слова...

Mozilla тоже не справилась, только по-другому.

qleap

> так, паходу ребята из редмонда сдирают гплный код не глядя....

Однозначно!

Что-то я не понимаю: что konquerior, что Мазила пользуют либу OpenSSL. Так и где глюк собссно? Или они ее по-разному пользуют?

Успокойтесь, это пока только слухи из некомпетентныз источников Подожлите пока кто поавторитетнее скажет

2 anonymous (*) (2002-08-12 18:55:08.439): Ili rebyata iz KDE imeut dostup k "shared source" IE. :0) Uchitivaya chto Konqueror pomolozhe - vtoroe bolee veroyatno.

Гы-гы! БОльшего бреда не слышал! KDE - европейский продукт. И MS затаскала бы по судам за стягивание её исходников. К тому же в отличие от IE, Konqueror намного гибче. С исходниками от MS такого бы не случилось.

Да уж... ананимоуспытается сказать, что КДЕ содрали с ИЕ :):):) Класс, 3-й этап - если не можешь доказать что твой продукт лучше, доказывай что у конкурентов твой продукт, украденный или переработанный .. :):):)

Врюхались, если это правда, все - вот только КДЕ молчит пока по этому поводу. А если дело в openssl? И даже пересборок не надо будет? Может дело не в бобине :)

IMHO тут проблема не в openssl, а в реализации механизма проверки "промежуточных" сертификатов. Возможно я ошибаюсь, но мне эта ошибка напоминает man-in-the-middle в ssh.

Только что прочитал на OSnews:

The IE problem has been around for at least five years and could allow an attacker to intercept credit card and/or personl data when a user is making a purchase. Konqueror also had the same problem, but Waldo Bastian fixed the problem 95 minutes after it was reported. You can get the fixed Konqueror version from the KDE CVS, or if you wait for KDE 3.03 next week. Read about the IE flaw at ZDNews.

хорошее док-во того, как ответственно ms относится к своим кастомерам

Говоришь фикснули? А я чего пакета для моего дистрибутива не вижу? Что самому собирать? Хорошо же линксоиды относятся к своим кастомерам!

2anonymous (*) (2002-08-16 04:48:32.001) Ты читать умеешь ? Тебе сказали подожди kde3,03 на след. неделе. Если тебе критично перебери.