|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey Shishkin 2:5020/400 26 Aug 2002 17:50:53
To : Ilya Teterin
Subject : Re: ssl и http-header
--------------------------------------------------------------------------------
ru> <OWia9.28$0t.3426@news.rt.ru!rt.ru> <akck0h$3u8$1@host.talk.ru>
ru> <akcqi4$1erf$1@oberon.aif.ru> <lmma9.68$0t.5413@news.rt.ru!rt.ru>
ru> <akcvbp$qm2$1@host.talk.ru> <akd557$3oi$1@oberon.aif.ru>
ru> <mVoa9.81$0t.7838@news.rt.ru!rt.ru>
From: "Alexey Shishkin" <sh@novotec.ru>
> Потом сходил на https://www.amazon.com - сертификат действителен. Хотя
> руками можно увидеть, что он левый.
Я тут тоже проверил в локалке. Итого:
IE 5.0, 5.5, 6.0 (win32) - все уязвимы (всего попробовал 12 компьютеров с
разными ОС, и с патчами, и без)
Opera 6.0 (win32 и linux) - открывает blank page, ноль эмоций.
Мозилла 1.0 (linux) ничего не открывает, остается на прежней странице, ноль
эмоций.
Konqueror не пробовал, но в пресс-релизе на kde.org написано что баг
пофиксен, предлагается поставить патч или обновить библиотеку kssl.
Кстати, про "руками можно увидеть". Я тут народ поспрашивал и пришел к
выводу: непросвещенному пользователю обычно наплевать кем и когда выдан
сертификат, поскольку сейчас этих CA развелось как грязи и запомнить всех
просто невозможно. Он посмотрит вкладку
"состояние сертификата: Этот сертификат действителен"
и продолжит пользоваться https.
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
