|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Maxim Sokolsky 2:5020/828.777 18 Feb 2008 19:32:34
To : Valentin Davydov
Subject : ip <-> windows user
--------------------------------------------------------------------------------
>> >> VS> Ужасно.
>>
>> >> Чем именно - только лишь отсутствием single sign-on? Или чем-то
>> ещё?
>>
>> VS> Передачей доменного логина и пароля методом basic. Т.е. открытым
>> VS> текстом.
>>
>> Hо беда ведь небольшая. Хоть и открытым текстом, но внутри сети, а
>> сети сейчас работают на свичах, а не на хабах.
VD> А это не столь важно. С точки зрения безопасности основная разница
VD> между свичом и хабом в том, что свичу DoS легче сделать. Если в сети
VD> есть потенциально злонамеренные машины, то спасут от них только
VD> зашифрованные туннели (точнее, не спасут, а переложат всю
VD> ответсвенность на две машины по концам туннеля). А если вся сеть
VD> доверенная, то тм более неважно, хабы или не хабы.
Логично. А я наивно полагал, что свичи дают хотя бы минимальную защиту от
слышавшего про перехват паролей пользователя.
Maxim
-+- Кто наших истин не поймёт, тому их растолкует пулемёт.
+ Origin: That's the way I'm goin' (2:5020/828.777)
---
* Origin: That's the way I'm goin' (2:5020/828.777)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
