позволяет man-in-the-middle вставлять в защищенную сессию собственные данные.

Дыра в дизайне протокола, от реализации не зависит.

Ссылки по теме: http://www.phonefactor.com/sslgap/ http://extendedsubset.com/?p=8

Для плохо понимающих по-английски: http://www.opennet.ru/opennews/art.shtml?num=24132

via sem_lj

Да-да, php. От крутого названия “Битрикс” лучше не стало..

via http://community.livejournal.com/ru_sysadmins/1249168.html?format=light

Стало известно, что свиной грипп образуется при разложении азотистоводородной кислоты:

HN3 = H1N1 + N2