Bezpečnostní chyba CVE-2020-0601 v ověřování ECC certifikátů v Microsoft Windows (diskuse)

[yx]

Hmm... Proč je v tom všem takovej bordel? Implementace tohohle by správně měla být formálně verifikovaná.

[Petr Ježek]

V této oblasti to řídí elity, které ovládají korprace. Microsoft je klasickým příkladem, proč je jeho historie historií mizerného zabezpečení. Google je druhá taková korporace, proto obezřetnost u majitelů mobilů s Androidem. Vím, co píšu.

[Ovoce]

Vím, co píšu.

Aha. Tak potom jo, já už si myslel, že jsou to jenom nějaký blbosti a memy :D

[PJ]

Pracoval som na zabezpeceni Google a poznam pristup. U Google je zabezpecenie na prvom mieste a oprava je najvyssia priorita pre vsetkych zamestnancov. Nie nahodou je Chrome na spicke, prevadzkuje sa Project Zero a zaplaty sa vydavaju v dnoch, ked je to mozne.

Urcite by som to neporovnaval s MS, ktorym trva vydanie zaplaty aj 90 dni, pripadne to tutlaju.