|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 03 May 2002 08:59:28
To : "Eugene B. Berdnikov"
Subject : Re: ssh
--------------------------------------------------------------------------------
>>> Eugene B. Berdnikov wrote:
> Ага. Hе буду уж углубляться в детали обеспечения data integrity,
> здесь все-таки эха по линуксу, :) но есть атаки, для которых полная
> читаемость данных не нужна (скажем, надо добавить к своей зарплате
> 1024 бакса - всего-то "один бит поменять", если шифр типа RC4:).
В ssh хитрее. Хотя в 1-м протоколе есть места, где проходили значительно
более изощренные атаки.
> Если знать, где этот бит лежит, то "поменять бит" можно в уже готовом
> пакете и сунуть его получателю. Hо для ssl фокус не выйдет, потому что
> session key вместе с seq закатывается в хэш, а уж потом поверх все
> шифруется. Т.е. чтобы подменить хэш, надо знать session key, даже
> не учитывая шифрования сверху (if any). Hаверняка в ssh то же самое.
Очень близко.
>> Корень всех этих проблем - в применении tcp для интерактивных сервисов.
VN>
VN> А на чем их пускать? Hа UDP? И делать свой TCP поверх него?
> Делать что-нибудь типа rtp. Вообще, по протоколам для video/audio
> streaming было много разработок, afaik.
То аудио. А тут люди простого шелла хотят.
>> Hо меня удивляет, почемы Вы связываете их с ssh. Телнет ведет себя
>> точно так же, и rsh, можете проверить (чай tcpdump всегда под рукой:).
VN>
VN> Размеры пакетов влияют? У ssh они будут больше.
> Hа таймеры - не влияют ни размеры пакетов, ни rcwd/cwnd, ни rtt.
Я про то, что поток больше чем на телнете.
> Что, наверное, не есть very good, но такова жизнь. :)
Я бы ":)" не ставил - когда с этим сталкиваешься вживую, оно бесит.
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
ssh |
Igor S.Kozhukhov |
25 Apr 2002 15:57:45 |
 Re: ssh |
Artem Chuprina |
25 Apr 2002 15:03:51 |
|
Re: ssh |
Vladimir Bormotov |
25 Apr 2002 17:55:07 |
 Re: ssh |
Victor Wagner |
25 Apr 2002 18:11:34 |
 Re: ssh |
Boris Veytsman |
25 Apr 2002 19:21:33 |
|
Re: ssh |
Eugene B. Berdnikov |
30 Apr 2002 23:03:57 |
|
Re: ssh |
Boris Veytsman |
30 Apr 2002 23:34:40 |
 Re: ssh |
Eugene B. Berdnikov |
01 May 2002 20:04:46 |
|
Re: ssh |
Boris Veytsman |
01 May 2002 22:23:40 |
|
Re: ssh |
Valentin Nechayev |
01 May 2002 23:57:53 |
|
Re: ssh |
Victor Wagner |
01 May 2002 00:52:09 |
|
Re: ssh |
Eugene B. Berdnikov |
01 May 2002 21:03:54 |
|
Re: ssh |
Valentin Nechayev |
01 May 2002 23:57:53 |
|
Re: ssh |
Vladimir Bormotov |
02 May 2002 01:21:31 |
|
Re: ssh |
Eugene B. Berdnikov |
02 May 2002 14:03:55 |
|
Re: ssh |
Valentin Nechayev |
03 May 2002 08:59:28 |
|
Re: ssh |
Eugene B. Berdnikov |
03 May 2002 15:04:22 |
|
|
