Рассылка
Подписи за неделю
Одно письмо в неделю для тех, кто обслуживает сертификаты и проверяет подписи: что сломалось, что исправили, что сдвинулось в переходе на постквантовую криптографию — и один инструмент, о котором стоит знать. Письмо достаточно короткое, чтобы прочитать его между двумя сборками.
Подписи за неделю
Одно письмо в неделю. Инциденты с сертификатами, CVE, связанные с подписями, новости постквантовой криптографии и один инструмент, о котором стоит знать. Отписаться можно в один клик.
Двойное подтверждение: пока вы не перейдёте по ссылке из письма с подтверждением, мы ничего не отправляем. Адрес хранится только для этой рассылки и никому не передаётся.
Как мы обрабатываем ваш адрес, описано в политике конфиденциальности.
Что в каждом выпуске
Инциденты с сертификатами
Ошибочный выпуск сертификатов, массовые отзывы, решения программ корневых сертификатов и прекращение доверия к CA — что произошло, затронуты ли ваши сертификаты и к какому сроку нужно принять меры.
CVE, связанные с подписями
Уязвимости в коде, который что-то проверяет: в парсерах X.509, библиотеках JWT, реализациях ECDSA, стеках TLS. Затронутые версии и релиз с исправлением, а не только оценка опасности.
Новости постквантовой криптографии
Стандарты, внедрение в браузерах и CDN, данные о распространении и сроки, из-за которых миграция на PQC превращается из исследовательской темы в задачу в вашем бэклоге.
Один инструмент, о котором стоит знать
Один инструмент (наш или чужой), который решает реальную проблему с подписями или сертификатами, и конкретный случай, для которого он подходит.
Каждое утверждение сопровождается ссылкой на первоисточник: голосование CA/Browser Forum, публикацию NIST, бюллетень безопасности производителя. Если за неделю не было настоящих новостей, в выпуске так и написано, без воды.
Архив
Первый выпуск ещё не вышел. Здесь появится список прошлых выпусков (номер, дата, тема письма и краткое описание в одну строку), чтобы ещё до подписки вы могли прочитать то, что получили бы.
Предпочитаете ленту?
Новые статьи раздела «Обучение» публикуются в ленте RSS 2.0 по адресу ecdsa.com/feed.xml — адрес электронной почты не нужен. Последние статьи:
Что мы делаем с вашим адресом
- Пока вы не перейдёте по ссылке из письма с подтверждением, мы ничего не отправляем — если ваш адрес ввёл кто-то другой, второе письмо на него не придёт.
- Адрес хранится только для отправки этой рассылки и ни для чего больше. Мы никогда не продаём его, не передаём другим и не используем для других писем.
- В каждом выпуске есть ссылка, чтобы отписаться в один клик. При отписке запись удаляется — без шага «Вы уверены?» и без писем, которые потом уговаривают вернуться.