forum.opennet.ru

"Инициатива по привлечению пользователей к повышению качества..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Инициатива по привлечению пользователей к повышению..."	+/–
Сообщение от Marbleless (?), 21-Апр-11, 18:44
>зачем? ключ вообще можно на сайт положить, просто юзеру обычно лень его скачивать, так что вручать флэшину. Так, и что же мешает организовать атаку "человек посередине" следующим образом: отдавать вместо ключа с сайта свой собственный ключ, и после этого расшифровывать весь трафик от клиента и записывать перед отправкой на настоящий сервер?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Инициатива по привлечению пользователей к повышению качества..., opennews, 21-Апр-11, 15:44 [смотреть все]

Надо форсировать США ракетами Тополь-М, дабы отбить желание на ограничение длины, pavlinux, 21-Апр-11, 15:49 (2) //
- Вы ничего не путаете Подбор 256 битного ключа за разумное время Что-то сомните, Аноним, 21-Апр-11, 16:26 (4) //
  - Ну посчитай, 2 256 1 5 Петафлопа , pavlinux, 21-Апр-11, 17:53 (8) //
    - 2 45 10 54 лет, Onanymous, 21-Апр-11, 19:58 (23)
      - pavlinux Иногда лучше жевать , Аноним, 21-Апр-11, 21:58 (25)
- Ты что-то путаешь Длина ключа сертификата - 1024, 2048, бит, а для сессионн, Аноним, 21-Апр-11, 16:38 (5) //
  - Это не ключ, это сам сертификат Вот именно И вообще, AES закопать надо, это их, pavlinux, 21-Апр-11, 17:51 (7)
- Надо форсировать США ракетами Тополь-М , x0r, 21-Апр-11, 16:46 (6)
Непонятно только, почему вся информация вносится вручную Почему нельзя установи, Marbleless, 21-Апр-11, 15:49 (3) //
- Там от силы 2 поля можно автоматом получить Все остальное надо уже смотреть , Aleksey, 21-Апр-11, 19:45 (21) //
  - Не думаю Вот поля 0 Сайт существует - можно проверить автоматом Важный признак,, Marbleless, 21-Апр-11, 20:08 (24) //
    - Вот вам сайт, проверьте, что один из его разделов использует https http www y, Aleksey, 22-Апр-11, 13:59 (28)
SSL это та криво сделаная ерунда, которая тормозит, реализации которой в UI бра, anonymous, 21-Апр-11, 18:14 (9) //
- А вместо SSL что использовать предлагается , Marbleless, 21-Апр-11, 18:17 (10) //
  - а это смотря для чего я вот вообще не понимаю, какая ниша у SSL, зачем оно надо, anonymous, 21-Апр-11, 18:31 (11) //
    - 1 Шифрование данных, защита от снифферов 2 Подтверждение подлинности источника 1, Marbleless, 21-Апр-11, 18:36 (12)
      - VPN VPN зачем ключ вообще можно на сайт положить, просто юзеру обычно лень его , anonymous, 21-Апр-11, 18:40 (13)
        
        Так, и что же мешает организовать атаку человек посередине следующим образом , Marbleless, 21-Апр-11, 18:44 (14)
        
        вот в частности для этого и дать флэшину точно такую же хрень можно спокойно дел, anonymous, 21-Апр-11, 18:49 (15)
        
        Они дизассемблируются и подделываются, было бы желание Да ну, правда, что ли Ка, Marbleless, 21-Апр-11, 18:52 (16)
        
        а ещё вставляются в USB-разьём и читаются точно так же дать левый сертификат и , anonymous, 21-Апр-11, 18:56 (17)
        
        Флэшина-флэшина Я думал, ты про Adobe Flash Да, если дать ключ на носителе, а е, Marbleless, 21-Апр-11, 19:02 (18)
        
        O_Oя, конечно, псих, но ведь не настолько, чтобы доверять этим странным существа, anonymous, 21-Апр-11, 19:19 (19)
        
        HTTPS - это тот же PGP, но прозрачный, специально адаптированный для HTTP, Aleksey, 21-Апр-11, 19:44 (20)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру