Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Организация EFF представила HTTPS Everywhere 3.0. Протокол H..., opennews (??), 09-Окт-12, (0) [смотреть все] +1 Все бы ничего если бы не одно но любой му W удостоверяющий центр может выпис, Аноним (-), 19:45 , 09-Окт-12, (1) +1 // можно пользоваться хромом и гуглом , Аноним (-), 20:01 , 09-Окт-12, (4) –3 // Это не починит фундаментальный косяк протокола Зато подставит под удар еще и пр, Аноним (-), 20:14 , 09-Окт-12, (5) +2   // Это не косяк протокола, а косяк используемого способа проверки сертификата Этот, Анон (?), 20:59 , 10-Окт-12, (23)   Это не косяк используемого способа проверки сертификата Это косяк концепции сле, Аноним (-), 21:35 , 10-Окт-12, (24)   а ещё можно смотреть http в telnet примерно так же удобно как будто есть какая-, arisu (ok), 05:41 , 11-Окт-12, (26)   Не надоело писать один и тот же бред в каждой новости про HTTPS Ремень безопасн, filosofem (ok), 23:48 , 09-Окт-12, (12) // нет, не надоело явное отсутствие средств безопасности намного лучше, чем наличи, arisu (ok), 05:51 , 10-Окт-12, (13) +1 При этом нет гарантии что заголовок не подменили и правила не убрали , Аноним (-), 20:00 , 09-Окт-12, (3) // Вы подсказываете провайдерам как hijack-ать протокол , Аноним (-), 20:14 , 09-Окт-12, (6) +1 // Кому надо все и без нас знают , Капитан (??), 23:10 , 09-Окт-12, (10) +2 кстате говоря -- надо не забывать о том что для HTTP не HTTPS -- заголовок Str, Xasd (ok), 20:21 , 09-Окт-12, (7) +1 // что-то непонятно Вы выразились - как это не повлияет Провайдер уберет заголовок, другой аноним (?), 09:49 , 10-Окт-12, (17) В Squid бы такое Чтоб между сайтом и прокси по HTTPS, а браузеру отдавал уже не, Аноним (-), 21:05 , 09-Окт-12, (8) // Тю, умник А про SSLBUMP ты никогда, сталоть, не слышал В том самом сквиде М , Аноним (-), 21:37 , 10-Окт-12, (25) Что-то мне кажется, что получится как с Do Not Track Всё-таки включить шифрова, Дима Lenny Биан (?), 21:34 , 09-Окт-12, (9) По-моему аддон HTTPS Finder лучше он сам ищет какой сайт поддерживает HTTPS, а , Толя Вихров (ok), 23:18 , 09-Окт-12, (11) –1 лучше бы публично отрывали руки идиотам, которые делают принудительный https чер, arisu (ok), 05:52 , 10-Окт-12, (14) –3 // а чем хуже принудительный https что кто то его не поддерживает , zzz (??), 09:16 , 10-Окт-12, (15) // тем, что это вредная иллюзия безопасности, которая даёт только лишние тормоза и , arisu (ok), 09:17 , 10-Окт-12, (16) –1 // чем вредная по пути никто не сможет перехватить пароль, а так то например разра, zzz (??), 10:18 , 10-Окт-12, (18) бугога g diginotar g trustwaveвсё, этого достаточно не бывает 171 немнож, arisu (ok), 10:30 , 10-Окт-12, (19) для тупых можно по шагам что это g diginotar g trustwave , zzz (??), 10:35 , 10-Окт-12, (20) google это на два самых известных факта про 171 удостоверяющие центры 187 , , arisu (ok), 10:37 , 10-Окт-12, (21) ага, вероятно это скомпрометированные центры сертификации их сертификаты можно, zzz (??), 10:41 , 10-Окт-12, (22) Ваш дверной замок - такая же иллюзия безопасности, бугога g взлом замков Одн, ызусефещк (?), 17:01 , 11-Окт-12, (30) Ну это только на твоем домашнем говносерваче из пня второго, kurokaze (ok), 14:20 , 11-Окт-12, (29) третьего , arisu (ok), 03:12 , 12-Окт-12, (32) это конечно полезно, но не то Ожидаемая фича встроенный в браузер шифрованный , Аноним (-), 11:31 , 11-Окт-12, (27) 1,3,8,9,11,14,27

Сообщения

[Сортировка по времени | RSS]

	5. "Организация EFF представила HTTPS Everywhere 3.0. Протокол H..."	+2 +/–
	Сообщение от Аноним (-), 09-Окт-12, 20:14
	Это не починит фундаментальный косяк протокола. Зато подставит под удар еще и приваси + втравит в зависимость от сервисов одной единственной шараги. Нафига б такое счастье?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Организация EFF представила HTTPS Everywhere 3.0. Протокол H..."	+/–
	Сообщение от Анон (?), 10-Окт-12, 20:59
	Это не косяк протокола, а косяк используемого способа проверки сертификата. Этот способ _не требуется_ протоколом SSL/TLS, и вы не обязаны его использовать. К примеру, вы можете отключить все корневые сертификаты и при каждой смене отпечатка проверять его вручную по нескольким каналам. Кроме того, есть надежда, что скоро начнёт активно использоваться DANE - передача сертификата через DNSSEC, при использовании которой отправить вам фальшивый сертификат может только авторитативный DNS-сервер, обслуживающий посещённый вами адрес.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Организация EFF представила HTTPS Everywhere 3.0. Протокол H..."	+/–
	Сообщение от Аноним (-), 10-Окт-12, 21:35
	> Это не косяк протокола, а косяк используемого способа проверки сертификата. Этот способ > _не требуется_ протоколом SSL/TLS, и вы не обязаны его использовать. К > примеру, вы можете отключить все корневые сертификаты и при каждой смене > отпечатка проверять его вручную по нескольким каналам. Кроме того, есть надежда, > что скоро начнёт активно использоваться DANE - передача сертификата через DNSSEC, > при использовании которой отправить вам фальшивый сертификат может только авторитативный > DNS-сервер, обслуживающий посещённый вами адрес. Это не косяк используемого способа проверки сертификата. Это косяк концепции слепого доверия, основанного на "мамой клянусь!"^WCertificate Policy Statement любого му..^Wудостоверяющего центра.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Организация EFF представила HTTPS Everywhere 3.0...."	+/–
	Сообщение от arisu (ok), 11-Окт-12, 05:41
	> вы можете отключить все корневые сертификаты и при каждой смене > отпечатка проверять его вручную по нескольким каналам. а ещё можно смотреть http в telnet. примерно так же удобно. > передача сертификата через DNSSEC как будто есть какая-то разница между разными местами централизации. идея централизации defective by design, и любая система, основаная на «доверии» какому-то центру, должна считаться скомпрометированой ещё до публичного релиза.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема