2020-08-05
186
OpenSSL позволяет создать ключ и запрос на сертификат при помощи одной команды:
Для пользователя:
openssl req -newkey rsa:1024 -keyout userl.key -out userl.req
генерирует секретный 1024 битный ключ user1.key и запрос на сертификат user1.req в текущей папке.
Для сервера:
openssl req -newkey rsa:1024 -keyout test2.example.com.key -nodes -out test2.example.com.req
генерирует секретный 1024 битный ключ test2.example.com.key и запрос на сертификат test2.example.com.req в текущей папке.
Уязвимости операционных систем и защита от них
Применение цифровой подписи
Топ 50 операционных систем, имеющих уязвимости
| Vendor Name | Number of Products | Number of Vulnerabilities | #Vulnerabilities/#Products |
| 1 Microsoft | 468 | 5734 | 12 |
| 2 Oracle | 522 | 5098 | 10 |
| 3 ADDle | 116 | 4216 | 36 |
| 4 IBM | 950 | 3924 | 4 |
| 5 Google | 62 | 3500 | 56 |
| 6 Cisco | 2464 | 3445 | 1 |
| 7 Adobe | 121 | 2533 | 21 |
| 8 Linux | 12 | 2098 | 123 |
| 9 Redhat | 252 | 1735 | 7 |
| 10 Mozilla | 22 | 1723 | 78 |
| 11 SUN | 204 | 1630 | 8 |
| 12 HP | 2301 | 1612 | 1 |
Уязвимости безопасности существуют во всех операционных системах и появляются новые. Еще одна метрика, которую следует учитывать при рассмотрении ошибок безопасности - это как быстро появляются исправления. Microsoft и Apple хорошо справляются с отчетами об уязвимостях и выпускают исправления для их устранения.
Насколько популярна операционная система, настолько возрастает вероятность того, что в ней будет обнаружена уязвимость.
81 процент от общего рынка настольных операционных систем приходится на Windows, затем Mac OS -13 процентов, что на самом деле по сравнению с 8 процентов в 2015 году.
Windows уязвимости
Наверное, ни один из продуктов Microsoft не получил в свой адрес столько критики, сколько Windows 10. Причина проста — политика конфиденциальности этой версии системы предполагает активный сбор статистических данных пользователей, что не самым лучшим образом сказывается на конфиденциальности последних. Как результат, под давлением со стороны общественности Microsoft была вынуждена сделать политику настройки приватности более прозрачной, позволяя отключать некоторые следящие функции.
Windows Privacy Tweaker — отключаем слежку за пользователями в Windows 10
