|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 18 May 2004 12:02:55 To : Dmitry Kokorev Subject : Re: webmoney -------------------------------------------------------------------------------- Dmitry Kokorev wrote: > In article <ak3nn1-2tq.ln1@abb.wessen.ru>, Aleksey Barabanov wrote: >> Eugene B. Berdnikov wrote: >> >>> Более того, блок данных CSR подписан закрытым ключём заявителя, >>> поэтому злоумышленник исказить его никак не может. >> Исказить нет. А подменить ? А если точно также подменить и все ответы >> удаленной стороны ? Причем второе даже интереснее. Особенно учитывая >> расплодившиеся домовые локалки. >> > Каким образом ? > Hесмотря на прозвучавшие здесь ранее утверждения, генерация wmid и выдача > самоподписанного сертификата идет по https каналу с нормальным > сертификатом, подтвержденным thawte. Или есть возможность подменить данные > и в этом случае ? ;) Включите логику. Я захожу на https://ligth.webmoney.ru и принимаю этот сертификат. Если он подделан, то я уже не попаду на https://www.wmcert.com/Rus/Asp Registration.asp, а буду регистрироваться где-то в ином месте ;) -- Bye. Aleksey Barabanov <alekseybb at mail.ru> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5.3 * Origin: home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/78243fe5a9fe.html, оценка из 5, голосов 10
|