пишу инструкцию для сотрудников про heartbleed, задолбался уже. нигде не могу найти списка по уязвимости браузеров, только обрывки какие-то
браузеров??? - DS
@dsumin ну да, гипотетически, с чуваком-в-середине. чего я не знал (и до сих пор не сподобился проверить), что этот heartbeat можно послать только один раз - Igor Sereda
в смысле, только один раз? - Осталось несколько часов
ну вот кое-кто мне сказал, что за одну коннекцию можно этот heartbeat послать только один раз, потом надо переустанавливать соединение. я удивился - что это за heartbeat такой, но исследовать вопрос не успел. если это так, возможности MITM сильно сокращаются, конечно - Igor Sereda
@pashky не знаю, правильно ли понимаю - щас сведущие люди нам все объяснят :) - Igor Sereda