Je hebt een klacht over de onderstaande posting:
Prima Spiff! Door Anoniem 2014-04-14 00:34:Tot nu toe betreft alleen enkele installatie-bestanden van MS. Of dit probleem in potentie ook andere CA's zou kunnen treffen kan ik niet met zekerheid zeggen, misschien kan Erik van Straten daar wat licht op werpen?Als het probleem veroorzaakt wordt door SHA256 signed timestamps zal dit, vroeger of later, bij alle CA's gaan spelen verwacht ik (aangezien SHA-1 uitgefaseerd hoort te worden). Als het probleem veroorzaakt wordt door een wijziging in Authenticode structuren met als gevolg het niet checken van de timestamp door Vista, is het denkbaar dat een correctie in het Microsoft code signing proces net even andere Authenticode structuren (met SHA256 signed timestamps) zou kunnen genereren die Vista -zonder aanpassingen- wel accepteert. In dat geval hangt het af van de gebruikte tooling voor het genereren van de Authenticode handtekening (die best complex is), dit is CA-onafhankelijk (de ondertekenaar kiest de tooling, bijv. een versie van Microsoft's ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
