Ведущий разработчик ТЦИ выступил на встрече IETF 99

99-я встреча участников сообщества Инженерного совета интернета (IETF 99) прошла в Праге 16-21 июля. Встреча собрала почти 2000 участников - проектировщиков, учёных, представителей сетевых операторов и провайдеров из разных компаний и разных регионов. В их числе был и эксперт Технического центра Интернет - ведущий разработчик компании Дмитрий Белявский.

На встрече IETF Дмитрий Белявский представил свой драфт по Certificate Limitation Policy. Он рассказал о предлагаемом изменении в процесс валидации сертификатов. Эта разработка началась после того, как корпорация Google объявила о введении ограничений для сертификатов, выпущенных Symantec. (Технический центр Интернет подробно рассказывал об этом 27 марта 2017 года.) Решение об ограничениях было принято после того, как в практике выдачи сертификатов структурами Symantec был выявлен ряд грубых нарушений. Неправомерно выданные сертификаты способны ввести в заблуждение миллионы пользователей и открыть самые широкие возможности перед киберпреступниками.

«Фактически мы предлагаем вместо прописывания дополнительных ограничений в коде самих приложений, прежде всего браузеров, использовать криптографически верифицируемый формат файлов. Тогда эти дополнительные проверки могут быть вынесены из приложений в библиотеки, реализующие верификацию, что повысит надёжность процесса проверки», - объяснил Дмитрий Белявский.

Его предложение вызвало большой интерес среди участников встречи IETF 99, и работы в этом направлении будут продолжены.