|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 17 Mar 2007 23:07:43
To : Eugene B. Berdnikov
Subject : Re: помигать терминалом
--------------------------------------------------------------------------------
Eugene B. Berdnikov -> Victor Krapivin @ Sat, 17 Mar 2007 14:08:53 +0000 (UTC):
>>> В случае gpg такой фокус устроить уже несколько сложнее, поскольку
>>> открытые ключи - не эфемерные, а долговременные. А если ты еще и
VK>>
VK>> Ба, да у нас оказывается сеансовые ключи уже не работают. Их оказывается
VK>> ловят все кому не лень и подменяют. Hадо же. А вот если их создать не
VK>> просто так, а по долговременным ключам, то они чудесным образом начнут
VK>> работать как задумывалось, и ни один вражина их не подменит. 8-)))
VK>>
VK>> Hу ты и сказочник.
EBB> Артём не сказочник, он просто знает матчасть MitM. В отличие от.
Там, кстати, возможен вариант с обходом MitM. Если на центральном
сервере, куда юзер логинится, TLS, и установление сеансового ключа
происходит с его помощью. Тогда MitM возможен только на этом сервере, а
это уже более другая ситуация, нежели за ближайшим барханом. Если это
сервер производителя софта, то в общем, доверие его помощи и доверие
софту как таковому (софт, напомню, закрытый) - одно и то же доверие.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Может, тебе еще секретный ключ от шкатулки с сильмариллами?
(С)энта
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: помигать терминалом 