Исходное сообщение
"Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 б..." Отправлено Аноним84701, 11-Июн-20 18:02
>> И в вакууме. Сферическом. > В 2020м только рассказывать о восьмом чуде света -- современном, интерактивном сайте, > работающем без JS 🙄 > Опеннет удивительный сайт. Здесь собираются анти-https и любители модных уеб-технологий (bloatware) в одном лице. А еще любители читать, хм, не совсем глазами, между строк -- и додумывать все остальное. Или аноним может процитировать мое "анти-https" высказывание? >> January 1997 >>  An Extension to HTTP : Digest Access Authentication >> Obsolete > Ну такое. Ну, можно сделать вид, что там нет ссылки на следующий RFC https://tools.ietf.org/html/rfc2617 1999 года (и оттуда - на версию 2014). И что технология заглохла из-за злобного сговора веббраузероклепальщиков, а не потому что "вебдевы" предпочитали не заморачиваться - "и так сойдет!" (с) >> Ну и зачастую логин c (любым) паролем -- на самом деле не нужен: > -----BEGIN PGP SIGNED MESSAGE----- > Теперь для каждого сайта надо новый ключ создавать и хранить? 1) не на каждый сайт, а лишь на каждый ID.   2) какая принципиальная разница-то?