|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ilya Teterin 2:5020/400 26 Aug 2002 12:01:26
To : Alexey Shishkin
Subject : Re: ssl и http-header
--------------------------------------------------------------------------------
"Alexey Shishkin" <sh@novotec.ru>
> Да нет, тут дело в другом. Почему то KDE уже
> выпустила патч на эту тему для Konqueror'а, а
> микрософт молчит.
Hаверное, потому что лучше оставить продукт непропатченым, чем выпустить
патч, который порушит систему :)
> К тому же в форуме на securityfocus'е
> некоторые люди взяли да и проверили с
> реальным банком и реальными кустомерами. Я
> тоже попробую проверить после обеда или
> завтра.
Уязвимость позволяет перехватывать информацию, передаваемую по шифрованному
https каналу, при наличии физического доступа к нему, не более того. Поэтому
отключать ssl не надо :)
Интересно, как ты будешь проверять? Ты - сотрудник провайдера, и будешь
тырить у собственных клиентов деньги с их счетов в интернет-банке?
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
