madsoft

В сертификатах eMudhra нашли критическую уязвимость: Go и Node.js блокируют их для защиты от хакеров

mad — Wed, 21 Oct 2026 05:35:04 GMT

У индийского удостоверяющего центра eMudhra скомпрометированы приватные ключи восьми промежуточных CA. Из-за критической ошибки генерации они оказались элементарными числами (4, 56, 115 и подобными), которые злоумышленники могут легко подобрать методом перебора. Под угрозой оказались более 60 миллионов выданных сертификатов. $CUT$

Суть проблемы:
Инцидент подтвердился после того, как независимый исследователь под ником Wayne подписал проверочное сообщение реальным приватным ключом eMudhra. Такая уязвимость позволяет злоумышленникам создавать фальшивые сертификаты для любых сайтов, перехватывать и менять трафик пользователей (MitM-атаки). Фактов реальных атак в логах Certificate Transparency пока не зафиксировано.

Как реагирует индустрия:

Крупные браузеры (Chrome, Mozilla, Apple, Microsoft) оперативно заблокировали скомпрометированные сертификаты.
Разработчики Linux-дистрибутивов, языков программирования (Go, Node.js) и утилит (curl, pip) выпускают патчи, исключающие eMudhra из списков доверенных.
Главная сложность остается со встраиваемыми системами и устройствами интернета вещей (IoT) — обновить их быстро не получится, поэтому угроза безопасности будет сохраняться еще какое-то время.

Что еще почитать по теме: Ошибка при генерации ключей удостоверяющего центра eMudhra позволяла получить TLS-сертификаты для любых сайтов

Источник.

Материал переписан и скомпонован с помощью Gemini.

2026/10/20 update

mad — Tue, 20 Oct 2026 07:49:26 GMT

Переписана страница Adblocking, теперь сильно информативнее и содержит правила на случай, если нужно вернуть вырезанный блокировщиком рекламы мини-чат.

Проведена массивная работа в плане SEO с тегами в

2026/10/18 update

mad — Sun, 18 Oct 2026 09:51:36 GMT

Добавлены возможности регистрации и авторизации через Яндекс и Google! Большинству будет комфортно — емейл и пароль задавать не нужно, аватарки автоматически подтягиваются из аккаунтов выбранного сервиса для регистрации. Протестировано и уже работает.

Регистрацию и авторизацию через Telegram реализовать с тем же уровнем комфорта на юкозовском сайте просто невозможно — в случае с регистрацией система будет заставлять юзера сначала авторизовываться в Telegram Widgets, потом давать разрешение на авторизацию именно на madsoft, а потом всё равно будет перенаправлять на форму регистрации, ведь Telegram API не отдаёт ничего в качестве емейла. А у юкоза на этот счёт каприз, емейл системе на базе юкоза для регистрации нужен позарез, такая вот архаика. Поэтому тг-реги и тг-авторизации не будет.

Обновление видеоэмбеда на главной: теперь никаких ручных правок массива из ссылок на видео, он будет автообновляться ежедневно на гитхабе и оттуда доставляться скриптом прямо в localstorage браузера посетителя. На случай, если что-то в этом деле пойдёт не так, предусмотрен фиксированный фоллбэк-массив прямо в коде страницы (сейчас там 117 видео).

2026/10/16 update

mad — Fri, 16 Oct 2026 12:08:32 GMT

На форуме появились лайки и дизлайки под каждым сообщением! Доступны даже гостям. Также на форуме переписаны скрипты вывода изображений, взамен юкозовских свой вариант с анимацией и кнопкой "открыть оригинал".

Сломалась капча от CleanTalk (истёк триал-период, теперь просят деньги), запилил reCAPTCHA v3 — предсказуемо. Комфорта меньше не станет.

2026/10/12 update

mad — Mon, 12 Oct 2026 01:24:02 GMT

Кот-часовщик слева сверху официально объявлен логотипом этого сайта. Теперь он не только указывает на время (и дату), но и всегда является проводником на "главную". А его способности реализуются в почти pixel-perfect области, занимаемой им визуально. Такие вот технологии.

.site-wrapper .corner-logo-link { clip-path: path('blah blah'); }

У кота теперь разные фоны, жмите F5!

2026/10/11 update

mad — Sun, 11 Oct 2026 02:25:40 GMT

Небольшие косметические изменения во всех каталогах ("Главная страница каталога X" и прочие) по части ".u-star-rating-15" и ".eDetails".

В каталоге файлов сильные изменения в ".eMessage" для улучшения и унификации вёрстки "краткого описания".

В каталоге файлов изменение: источник публикации указывается и в списках, и на основной странице с материалом в виде ссылки. На основной странице с материалом есть попытка автоопределения домена ссылки с источником.

Указаны ссылки на источник почти для всего в "каталоге файлов" (где это было возможно). Почищен html-код всего в "каталоге файлов".

Перевёрстана главная в стиле страницы "о сайте", текстовое содержимое сделано несколько крупнее.

Новые файлы:

Форум наполняется новыми разделами, форумами, подфорумами.

2026/10/10 update

mad — Sat, 10 Oct 2026 11:55:41 GMT

Создана новая страница-памятка про блокировку рекламы на сайте. Перевёрстана "о сайте".

На главной сделан js-тумблер для переключения автовоспроизведения эмбеда.

2026/10/07 update

mad — Tue, 06 Oct 2026 23:28:07 GMT

Переписан блок "контакты" слева, скрипт усложнён и теперь позволяет писать емейл в залогиненном состоянии напрямую, либо копировать емейл в незалогиненном. С оповещающими об этом анимациями (временные иконки+надписи).

Изменения в тегах

Придал загадочной невидимости логотипу юкоза в подвале сайта — за всё хорошее, за все ограничения и доставленную головную боль. Теперь там только madworks.

По-новой протегано всё в каталогах файлов и сайтов. Изменено отображение тегов на странице с материалом, теперь теги в спойлере по клику, не раздражают восприятие.

LiveInternet: новое название, кейворды, теги. В рейтинге юкоза тоже новое название.

Отредактированы SEO-тайтл, SEO-описание и SEO-кейворды для главной страницы.

Переработаны слоганы (шапка сайта, рядом с котом), теперь ротация из 5 слоганов на js (но оставлен и шанс для 6-го изначального).

Правка в содержимом на главной странице: новые подписи для разделов "статьи" и "форум".

В разделе "сайты" добавлены новые подразделы и категории, добавлены кастомные урлы (для раздела "статьи" урлы теперь тоже кастомные).

Статьи: +1.

В ротацию на главной добавлены ещё 6 видео, теперь всего 106 видео.

2026/10/06 update

mad — Tue, 06 Oct 2026 10:41:34 GMT

Перенастроены Яндекс Вебмастер, Яндекс.Метрика, Google Search Console, Google Аналитика (для неё на сайт помещён счётчик Google tag, то есть gtag.js).

Сайт добавлен в сервис веб-аналитики LiveInternet, а также в рейтинг сайтов LiveInternet (категория Софт). На сайт помещены информер и счётчик от LiveInternet.

Подредактирован визуальный стиль форума в нескольких местах, а также один момент в информере с календарём (блок справа).

2026/10/05 update

mad — Mon, 05 Oct 2026 10:48:30 GMT

Изменены правила для регистрирующихся пользователей. Отключены стандартные предзаготовленные аватарки от юкоз, добавлены 4 свои. Изменены правила автопереноса юзеров в группу "проверенные", требования теперь выглядят как одновременное выполнение "не менее 30 дней с момента регистрации" + "10 загруженных файлов" + "10 оставленных комментариев".

В каталоге файлов +1.