Компания Google представила (http://googleonlinesecurity.blogspot.ru/2014/11/introducing-...) новый инструмент nogotofail (https://github.com/google/nogotofail) для тестирования надёжности защищённых каналов связи на предмет использования некорректно настроенных соединений TLS/SSL, которые могут привести к применению известных видов атак или к непредвиденной передаче данных в открытом виде. По мнению разработчиков nogotofail, простого включения поддержки шифрования трафика недостаточно, так как неправильная настройка параметров защищённого соединения может свести безопасность на нет. Несмотря на предлагаемые в большинстве систем разумные настройки по умолчанию, присутствует обилие различных реализаций SSL/TLS и разработчики приложений часто необдуманно меняют настройки.

Nogotofail анализирует трафик между сервером и приложением, симулируя (https://github.com/google/nogotofail/blob/master/docs/gettin...) проведение MITM-атаки, для оценки наличия типовых пробоем с проверкой SSL-сертификатов, ошибок в библиотеках HTTPS и TLS/SSL, методов раскрытия данных в каналах  SSL и STARTTLS.  Nogotofail может быть запущен на транзитном узле или использован в качестве прокси. Код nogotofail написан на языке Python и распространяется (https://github.com/google/nogotofail) под лицензией Apache.

Первичной задачей nogotofail является предоставление разработчикам приложений инструмента для удобной оценки защищённости каналов связи. Кроме того, вместе с nogotofail предлагается два клиентских приложения для Android и Linux, которые позволяют оценить общее состояние шифрования трафика на устройстве,  изменить настройки и отследить возникновение проблем.

URL: http://googleonlinesecurity.blogspot.ru/2014/11/introducing-...
Новость: http://www.opennet.me/opennews/art.shtml?num=41005

• Google открыл код nogotofail, инструмента для выявления проб...,Аноним, 12:09 , 05-Ноя-14
  • Google открыл код nogotofail, инструмента для выявления проб...,Аноним, 16:27 , 05-Ноя-14
    • Google открыл код nogotofail, инструмента для выявления проб...,YetAnotherOnanym, 16:36 , 05-Ноя-14
    • Google открыл код nogotofail, инструмента для выявления проб...,dscdvf, 02:18 , 06-Ноя-14
    • Google открыл код nogotofail, инструмента для выявления проб...,Аноним, 06:56 , 06-Ноя-14
      • Google открыл код nogotofail, инструмента для выявления проб...,Мегазаычы, 04:52 , 07-Ноя-14
    • Google открыл код nogotofail, инструмента для выявления проб...,Нимо Ан, 23:11 , 18-Ноя-14
• Открыт код nogotofail, созданного в Google инструмента для в...,Аноним, 22:47 , 05-Ноя-14

инструкция по использованию слишком запутана

Чтение инструкции это первый этап проверки...

..., иногда называемый "проверка на вшивость".

>Чтение инструкции это первый этап проверки...

Качество написания инструкции это первый этап проверки...

>  Чтение инструкции это первый этап проверки...

TEST FAILED: SSL/TLS - дерьмо. Хотя-бы потому что требует столько левых приседаний.

как только ты напишешь новый протокол, который гарантированно защищает от MITMа - сразу будешь ходить везде и кричать, что ssl - дерьмо.

а пока - нет.

Факт попытки чтения инструкции уже означает, что юзер лох :-)

"отследить" и "изменить" значит...