https://www.opennet.ru/openforum/vsluhforumID3/99838.html Компания Google представила (http://googleonlinesecurity.blogspot.ru/2014/11/introducing-nogotofaila-network-traffic.html) новый инструмент nogotofail (https://github.com/google/nogotofail) для тестирования надёжности защищённых каналов связи на предмет использования некорректно настроенных соединений TLS/SSL, которые могут привести к применению известных видов атак или к непредвиденной передаче данных в открытом виде. По мнению разработчиков nogotofail, простого включения поддержки шифрования трафика недостаточно, так как неправильная настройка параметров защищённого соединения может свести безопасность на нет. Несмотря на предлагаемые в большинстве систем разумные настройки по умолчанию, присутствует обилие различных реализаций SSL/TLS и разработчики приложений часто необдуманно меняют настройки.<br><br><br><br>Nogotofail анализирует трафик между сервером и приложением, симулируя (https://github.com/google/nogotofail/blob/master/docs/getting_started.md) проведение MITM-атаки, для оценки наличия типовых пробоем с про https://www.opennet.ru/openforum/vsluhforumID3/99838.html#9 Tue, 18 Nov 2014 20:11:56 GMT Факт попытки чтения инструкции уже означает, что юзер лох :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#8 Fri, 07 Nov 2014 01:52:58 GMT как только ты напишешь новый протокол, который гарантированно защищает от MITMа - сразу будешь ходить везде и кричать, что ssl - дерьмо.<br><br>а пока - нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#7 Thu, 06 Nov 2014 03:56:45 GMT &gt; Чтение инструкции это первый этап проверки...<br><br>TEST FAILED: SSL/TLS - дерьмо. Хотя-бы потому что требует столько левых приседаний.<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#6 Wed, 05 Nov 2014 23:18:37 GMT &gt;Чтение инструкции это первый этап проверки...<br><br>Качество написания инструкции это первый этап проверки...<br><br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#5 Wed, 05 Nov 2014 19:47:17 GMT "отследить" и "изменить" значит...<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#4 Wed, 05 Nov 2014 13:36:01 GMT ..., иногда называемый "проверка на вшивость".<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#3 Wed, 05 Nov 2014 13:27:17 GMT Чтение инструкции это первый этап проверки...<br> https://www.opennet.ru/openforum/vsluhforumID3/99838.html#2 Wed, 05 Nov 2014 09:09:18 GMT инструкция по использованию слишком запутана<br>