|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey Shishkin 2:5020/400 26 Aug 2002 13:43:05
To : Ilya Teterin
Subject : Re: ssl и http-header
--------------------------------------------------------------------------------
Ilya Teterin <alien@npp-integris.ru> пишет:
IT> Уязвимость позволяет перехватывать
информацию,
IT> передаваемую по шифрованному
IT> https каналу, при наличии физического
доступа к
IT> нему, не более того. Поэтому
IT> отключать ssl не надо :)
Hеужели? До сих пор при использовании ssl я
доверял только себе и хосту с той стороны
туннеля. А теперь с какой стати я должен
доверять ВСЕМ недобросовестным работникам
различных isp по которым бегут мои пакетики?
А если я им и доверяю, то это отнюдь не
значит, что их не взломал злобный бородатый
хацкер и не сделал то, что я вечерком
попытаюсь проделать на работе.
Причем, доверять я должен по-твоему до тех
пор пока микрософт не почешется выпустить
соответствующий патч.
Ладно почта нешифруется - пускай читают,
если надо заюзаем pgp. Файлы мои пускай
смотрят - никакой важной информации
сниффингом обычных протоколов получить
нельзя. Hо когда можно сниффить https -
извините, это уже не игрушки.
И то что микрософт под шумок оттягивает
выпуск патча доказывает ли одно - микрософт в
доле с nsa и разрабатывает следующую дырку в
https, потому что в противном случае получит
от nsa в лоб.
IT> Интересно, как ты будешь проверять? Ты -
IT> сотрудник провайдера, и будешь
IT> тырить у собственных клиентов деньги с их
счетов
IT> в интернет-банке?
Элементарно. Только тырить будем мой
собственный пароль на ebay. Вообще, тырить
можно и без этой уязвимости, но раз Mike
сказал (и разумеется securityfocus
проверил!), что при этом IE не ругается -
надо попробовать. Вообще то я уже предупредил
ребят в конторе, и некоторые (немного
поматерившись) юзают мозиллу. Чего и Вам
сердечно желаю ;-)
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
