Показаны сообщения с ярлыком signastures. Показать все сообщения
Показаны сообщения с ярлыком signastures. Показать все сообщения

среда, 13 марта 2013 г.

"Кракозябнутые" JAR с цифровыми подписями - Harmful JAR with digital signatures



В декабре 2012 года вышло обновление java se 7 update 10, в котором фирма oracle представила новейшую систему уровней сохранности. При рекомендуемых настройках сохранности исполнение неподписанных апплетов в браузере автоматом блокируется.

Злоумышленники предприняли полностью логичные ответные меры — и начали подписывать апплеты, применяя цифровые сертификаты третьих компаний.