Hackers obtain counterfeit TLS certificates for Google and other large services
Compromise of 3 domain registries allows hackers to walk off with unauthorized certs.
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
PKI-шторм: что делать, если Kubernetes одновременно запрашивает 100 тысяч сертификатов
Что произойдёт с PKI, если после аварии одновременно запустятся десятки тысяч pod’ов Kubernetes и каждому понадобится свой TLS-сертификат? В нашем с…
pqc-bench Part 2: Where the X25519MLKEM768 overhead actually matters
Part 1 ran a fresh-handshake load test on a Graviton3 and measured what the ML-KEM half of X25519MLKEM768 adds to TLS 1.3 handshake latency. The hea…
Certificate name verification: wildcards, SANs and the checks that fail open
Certificate name verification: wildcards, SANs and the checks that fail open Identity is a separate question from trust A certificate chain can be v…
GitHub Just Killed SHA-1 Over HTTPS
On September 15, 2026, GitHub turned off SHA-1 for HTTPS and TLS on github.com and its CDNs. They had been warning about it since April. If your cli…
Russian Trusted Root CA: почему ваш мониторинг сломан в 2026 году и как это починить за 5 минут
Атака по ГОСрунету? Давайте разбираться: DigiCert отзывает сертификаты, мониторинг сломан. Починим за 5 минут Читать далее
Как плагин обновлений Tauri ломает HTTPS на ALT Linux
Приложение на Tauri 2 проходит все тесты на Ubuntu, а на ALT Linux теряет HTTPS сразу после проверки обновлений. Разбираю, почему так происходит, ка…
TLS Handshakes and OAuth Flows Are Easier to Learn by Clicking Through Them
There are two security flows every backend developer is supposed to know cold and almost everyone half-remembers: the TLS handshake and the OAuth au…
Настройка DNS over HTTPS с ACME сертификатами в Angie
Вы наверняка знакомы с функциональностью сервера Angie в качестве обратного прокси и веб-сервера с поддержкой протокола HTTPS. Также Angie умеет про…
Как получить OV-сертификат Минцифры для HTTPS в 2026 году
Как получить бесплатный HTTPS сертификат от Минцифры для своего сайта на 365 дней. Смотрим, с какими сложностями предстоит столкнуться. Читать далее
Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand
Есть класс фич, которые выглядят на одну строчку в тикете и на неделю в реализации. «Хочу, чтобы статус-страница жила на моём домене» — из таких. Кл…
«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS
Проверял, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались jenkins , gitlab-runner и…
Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление
В рабочем чате: «Сайт не открывается, сертификат истёк», следом — скриншот с 502. Первый рефлекс — certbot renew и перезагрузить nginx. Иногда помог…
Вы подменили User-Agent, и сервер всё равно знает, что это curl. Он понял это до того, как получил заголовки
Разговор, который у меня повторяется примерно раз в квартал. Интеграция ходит к партнёрскому API, партнёр её режет. Разработчик ставит в запрос User…
TLS посередине и 10 Мбит вместо 80: два разных паттерна деградации сети
Если соединение в России внезапно стало медленным и нестабильным, первая мысль обычно вполне бытовая: оператор, перегруженный сервер, Wi-Fi, неудачн…
От HAProxy до VLESS+Reality: все грабли одного MTProto-прокси
От HAProxy до VLESS+Reality: все грабли одного MTProto-прокси Если вы когда-нибудь поднимали свой MTProto-прокси для Telegram и он у вас "работает,…
Когда PQC ClientHello ломает собственный DoS-флудер
Привет, Хабр! Мой сервер, как и любой другой регулярно получает свою порцию фонового мусора. Сканеры, переборщики .env, искатели чужих веб-шеллов, в…
От Root CA до User Authorization в nginx+apache. Часть 3. Вход по клиентскому сертификату: прокси или приложение
В первой части я обещал беспарольный вход в админку. Здесь он наконец заработал. Что внутри: — mTLS в nginx и apache: все директивы, все переменные…
Что происходит, когда вы открываете сайт в браузере: путь одного запроса
Вы вводите адрес в браузере и нажимаете Enter. Через долю секунды на экране появляется страница — настолько привычное действие, что мы не задумываем…
Stop saying SSL: TLS only does three jobs, and your 'SSL cert' is usually not the outage
Runbooks still say "renew the SSL certificate" when the browser warning is obsolete protocol . The certificate can be brand new. The tunnel is still…
NET::ERR_CERT_AUTHORITY_INVALID: When the Root Itself Is Not Trusted
The hostname matches. The chain is complete — every intermediate is present, each certificate signs the next, and it all leads up to a single certif…
О доверии к отечественным сертификатам и о проверке российских CT логов
В комментариях к моей недавней статье про фейл с ГОСТ сертификатом сайта ГосУслуг возникла дискуссия о доверии к российским корневым сертификатам Ми…
В Yandex browser не работает сайт Госуслуг
— ЧТО?! — Да! Что за тупой кликбейт Но как так? — спросит читатель. Недоверенный корневой сертификат? 🤨 Но госуслуги же прекрасно работают в любых б…
Automatic HTTPS on Kestrel in 2026, now that LettuceEncrypt is archived
If you run an ASP.NET Core app directly on Kestrel, with no nginx or cloud load balancer in front, getting a real TLS certificate has always been th…
Как злоумышленник за несколько шагов перехватит ваши данные
Привет, Хабр. Статья является напоминанием как уязвимы ваши личные данные при несоблюдении базовых правил цифровой гигиены. Материал создан исключит…
The Kafka Incident That Was Just a Certificate (And the Operator That Saved MirrorMaker)
A Saturday afternoon alert: under-replicated partitions on the production Kafka cluster, well over the threshold. Status CRITICAL, replicas out of s…
Deploying Gateway API with TLS Encryption on Kubernetes
The Kubernetes Gateway API is the successor to Ingress, a more expressive, role-oriented resource model ( GatewayClass , Gateway , HTTPRoute ) for a…
Теряет ли Ваш сайт российский трафик? Блокировки ТСПУ РКН, Белые списки, Cloudflare…
В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду . По сей день мн…
Влияние TLS-библиотек и настроек на производительность
Тонкая настройка TLS необходима для современного веб‑сервера, обратного прокси или балансировщика с терминацией TLS. При этом те…
When TLS 1.3-only broke everything behind Akamai
The alert wasn't subtle. Requests just stopped hitting our backend nginx box. Internal traffic from our own domains kept flowing, but anything comin…