You are viewing arkanoid

Журнал Восставшей Машины - PKI, doing it wrong [entries|archive|friends|userinfo]
ArkanoiD

[ userinfo | livejournal userinfo ]
[ archive | journal archive ]

PKI, doing it wrong [Feb. 24th, 2012|02:29 pm]
Previous Entry Add to Memories Share Next Entry
Меня просто в ступор вводит количество людей, которые считают, что нормальная практика смешивать domains of trust:

a) подписывая корпоративную инфраструктуру с помощью публичного рута
b) инспектируя на периметре контент с помощью подписанного публичным рутом subordinate CA

потому что деплоймент корпоративного рута это СЛОЖНО

то есть, если ты недоумок, который не в состоянии разобраться с ключами от своих дверей, это нормально -- вручить их кому попало в интернете в первом случае и потребовать себе ключ, который откроет все двери в мире во втором.

Пиздец.
linkReply

Comments:
[User Picture]From: serge_matveev
2012-02-24 03:33 pm (UTC)

(Link)

А ведь и вправду на днях заметили. Слабо позитивный пост забацать? Внезапно? Ну там по какому-нибудь радостному поводу? :-)
[User Picture]From: arach_tech
2012-02-24 06:26 pm (UTC)

это у белки орехи и шишки..

(Link)

чтобы написать что-нибудь позитивное сначала нужно покурить что-нибудь позитивное, потому что без воскурения позитивного ничего позитивного в нашем долбаном непозитивном мире не увидеть/придумать ни в каком позитивном настроении.
[User Picture]From: serge_matveev
2012-02-24 06:39 pm (UTC)

Re: это у белки орехи и шишки..

(Link)

Ну я просто не верю, что у Алексея нет ничего позитивного в жизни. Просто делится он исключительно возмущением :-) Ну изредка ещё просьбы о помощи.
[User Picture]From: toxa
2012-02-25 01:34 pm (UTC)

Re: это у белки орехи и шишки..

(Link)

Позитив - не для дартаньянов! =)