Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в TLS, допускающая определение ключа для соединений на базе шифров DH, opennews (??), 10-Сен-20, (0) [смотреть все] Когда уже всем станет понятно что это не работает Галимотья сделанная для выка, Аноним (1), 11:35 , 10-Сен-20, (1) –42 // Предлагай альтернативу, Аноним (2), 11:44 , 10-Сен-20, (2) +8 // Игнор, КО (?), 11:45 , 10-Сен-20, (4) –2 troll Обмен ключами заранее на личной встрече troll , YetAnotherOnanym (ok), 12:07 , 10-Сен-20, (7) +11 // Ну да, винца не забудь , Иисус (?), 14:55 , 10-Сен-20, (25) +3 Чая же С новичком , Онаним (?), 18:53 , 10-Сен-20, (45) +4 1 Обмен ключами шифрования только при личной встрече2 Работа через специфическ, Брат Анон (?), 12:21 , 10-Сен-20, (8) +1 // Ты не понимаешь зачем это всё нужно Это нужно, чтобы доступ к чужим данным был , Аноним (10), 12:31 , 10-Сен-20, (10) +3 Без судебного решения не положено http kremlin ru acts constitution item cha, Аноним (55), 12:58 , 11-Сен-20, (55) +1 Ну да, это смешно, но как есть Нигде и никогда за всё хорошее против всего плох, Аноним (10), 13:19 , 11-Сен-20, (57) +2 Ну надо сказать, что нигде не написано не раздать всю страну своим друзьям, что, Всем Анонимам Аноним (?), 15:05 , 12-Сен-20, (59) +1 ФИДО 2 0, Аноним (63), 00:03 , 15-Сен-20, (63) Уважаемый, вы так это написали, как-будто в этом есть что-то плохое , Брат Анон (?), 14:34 , 17-Сен-20, (64) DANE, Сейд (ok), 15:16 , 10-Сен-20, (27) +1 // да не , Аноним (33), 16:51 , 10-Сен-20, (33) –1 DANE опирается на dnsseс, а с ним большие проблемы , brlumen (?), 06:28 , 29-Фев-24, (65) Правильно Сертификаты должно выдавать государство на безвозмездной основе, те д, Gefest (?), 13:13 , 10-Сен-20, (17) +2 // Забыл уточнить, что выдавать вместе с приватными ключами Не дело это, когда пол, Sarcastic scutosaurus (?), 14:38 , 10-Сен-20, (22) +5 // это неплохо если ключ официально у тов майора, значит все что нехорошее случил, Gefest (?), 15:58 , 10-Сен-20, (31) Сбер так и делает А нет, не так Он генерит, но ничего тебе не выдаёт Просто от , Аноним (35), 17:20 , 10-Сен-20, (35) +2 Банки нередко используются для аутентификации личности, надо сказать Не знаю хо, Всем Анонимам Аноним (?), 15:07 , 12-Сен-20, (60) https www opennet ru openforum vsluhforumID10 5512 html, Аноним (55), 13:01 , 11-Сен-20, (56) По паспорту , Аноним (28), 15:17 , 10-Сен-20, (28) +1 И доменные имена , Сейд (ok), 09:42 , 11-Сен-20, (54) Если не нужен престиж, то юзай Let s Encrtypt бесплатно Денег никто не просит , Аноним (19), 13:55 , 10-Сен-20, (19) +1 // s не просит пока не просит , Аноним (30), 15:55 , 10-Сен-20, (30) +1 // Кроме Let 8217 s Encrypt есть ещё Buypass Go , Сейд (ok), 17:40 , 10-Сен-20, (40) Тогда может сразу в клоудфларе влезть да табуретку шарпнуть, Аноним (1), 17:31 , 10-Сен-20, (37) –1 Ты PKI с алгоритмами шифрования то не путай В новости проблема у реализации шиф, Аноним (41), 17:41 , 10-Сен-20, (41) // Изучай и как работает и для чего нужен TLS Это на компьютере можно сделать если, Аноним (1), 18:12 , 10-Сен-20, (43) –1 Фф как всегда отстает от хрома на годы , Аноним (3), 11:45 , 10-Сен-20, (3) –6 // Зато хрому в инновационых методах зондирования прыти не занимать, КО (?), 11:46 , 10-Сен-20, (5) +8 // Помимо телеметрии, в фф присутствует бэкдор, который зовется не бэкдором, а Stud, Аноним (3), 12:27 , 10-Сен-20, (9) –1   // Ну что вы так волнуетесь Это блобы кого надо блобы, не переживайте так Сесурит, Аноним (10), 12:37 , 10-Сен-20, (11) –2   да, мы себе такого не позволяем, оформлять встроенный троянец так, чтоб его кажд, хромог (?), 12:45 , 10-Сен-20, (14) +2   Ага-ага, а software_reporter_tool, который отправляет на сервера гугла подозрите, zzz (??), 14:06 , 10-Сен-20, (20) –6   software_reporter_tool -- это что-то виндовое, да https source chromium org c, Аноним (3), 14:40 , 10-Сен-20, (23) –4   Это никак не отменяет наличие бэкдора Ты же себя пяткой бил в грудь, мол, Таког, zzz (??), 15:06 , 10-Сен-20, (26) –5   А можно подробнее, ну там файл, номер строки если не затруднит , Аноним (1), 17:33 , 10-Сен-20, (38) –1   Просто очередной хромогуглобой, слышавший звон , Аноним (49), 21:13 , 10-Сен-20, (49)   Только сайты , сами отставшие на годы - в хроме не открываются , Total Anonimus (?), 12:04 , 10-Сен-20, (6) // Ну так для того и брали Ишь чего удумали, немодных устаревших небезопасТных ко, хромог (?), 12:41 , 10-Сен-20, (13) –2 Хром наглый браузер Произошла ошибка при закачке видео файла докачка не поддер, Аноним (47), 19:19 , 10-Сен-20, (47) +1 На дороге в АД Пусть лучше отстаёт - , Аноним (41), 17:44 , 10-Сен-20, (42) Главное - придумать имя для уязвимости - TLShole, DHildo А там - заживём , Alexey (??), 12:54 , 10-Сен-20, (16) +2 // TLSuction, Аноним (34), 16:54 , 10-Сен-20, (34) И логотип , Аноним (36), 17:23 , 10-Сен-20, (36) То есть вместо того, чтобы исправить проблему в старой надёжной криптографии на , Аноним (18), 13:47 , 10-Сен-20, (18) +2 // NSA Use our curves They were selected randomly Promise, wink wink https , Аноним (-), 15:55 , 10-Сен-20, (29) +1 // However, secp256r1 uses the very suspicious seed c49d360886e704936a6 678e1139d, Аноним (-), 18:52 , 10-Сен-20, (44) Вот бородатым математика не сидится, аж до самых глубин истинности копают хо, Секрет (?), 14:48 , 10-Сен-20, (24) –2 // Если б математикам сиделось спокойно, ты б до сих пор бересту царапал, Аноним (32), 16:08 , 10-Сен-20, (32) +6 Ну вот, а кто-то возмущался что я на своих веб проектах поддерживаю только 1 3 , Аноним (48), 21:13 , 10-Сен-20, (48) +1 // Я тоже для межсерверного сообщения включаю только TLS 1 3 Для клиентов из-за с, Сейд (ok), 22:19 , 10-Сен-20, (52) // А из-за актуальных Яндо-Гуглоботов, не , Ilya Indigo (ok), 17:13 , 13-Сен-20, (61) // Нет Да и вряд ли они пользуются джаббером и почтой , Сейд (ok), 17:22 , 13-Сен-20, (62) Вот, мою предыдущую мессагу потёрли Нужно скринить сообщения, потому что тут адм, Demo (??), 08:36 , 11-Сен-20, (53) Всё зависит от того, ЧТО ты защищаешь Если ты гадишь юзерам для защиты какого-н, Gogi (??), 17:16 , 11-Сен-20, (58) 1,3,16,18,24,48

Сообщения

[Сортировка по времени | RSS]

	9. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–1 +/–
	Сообщение от Аноним (3), 10-Сен-20, 12:27
	Помимо телеметрии, в фф присутствует бэкдор, который зовется не бэкдором, а Studies. Такого себе даже гугл не позволял: идти и слепо скачивать какой-то запускаемый код, а потом втихаря выполнять его без спроса и ведома пользователя. Прайваси-фокусед бравзер, не иначе!
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–2 +/–
	Сообщение от Аноним (10), 10-Сен-20, 12:37
	Ну что вы так волнуетесь. Это блобы кого надо блобы, не переживайте так. Сесурити на самом высоком уровне и мы пока даже не заметили подмены. А если заметили, то сделаем вид, что ничего не было, так что, поводов для беспокойства ровным счётом никаких нет.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в TLS, допускающая определение ключа для соединен..."	+2 +/–
	Сообщение от хромог (?), 10-Сен-20, 12:45
	> Такого себе даже гугл не позволял да, мы себе такого не позволяем, оформлять встроенный троянец так, чтоб его каждому было видно! А то еще, чего доброго, и отключать научитесь, как это и вышло с фуфлофоксой. А если бы у вас был мозг - то вы бы задумались, каким это интересным образом гугль "включил для части пользователей поддержку DoH", например.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	20. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–6 +/–
	Сообщение от zzz (??), 10-Сен-20, 14:06
	Ага-ага, а software_reporter_tool, который отправляет на сервера гугла подозрительные файлы - наверное, мозиловцы подбросили. И эксперименты с хромом гугл проводит с помощью молитвы - никаких бинарей, что вы. И чего только существует проект ungoogled chromium, ведь в хромиуме нет никаких закладок.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	23. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–4 +/–
	Сообщение от Аноним (3), 10-Сен-20, 14:40
	software_reporter_tool -- это что-то виндовое, да? https://source.chromium.org/chromium/chromium/src/+/master:c... > эксперименты с хромом гугл проводит с помощью молитвы Эксперименты проводятся при помощи явно напечатанного пользователем sudo dnf update. Но в этих ваших вендах любая софтина вынуждена переизобретать самоскачивание и самообновление. > И чего только существует проект ungoogled chromium, ведь в хромиуме нет никаких закладок. Хромиум: гугловая телеметрия. Файрфокс: мозилловская телеметрия + дефолтный гугл + бэкдор "Studies" <------- Очевидный выбор любителей прайваси! И чего только существуют бесчисленныЕ проектЫ типа github.com/intika/Librefox (проектЫ, во мн. ч.), че-то там "усиливающие прайваси" в файрфоксе? Ведь в фф нет никаких закладок.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–5 +/–
	Сообщение от zzz (??), 10-Сен-20, 15:06
	>это что-то виндовое, да? Это никак не отменяет наличие бэкдора. >Очевидный выбор любителей прайваси! Ты же себя пяткой бил в грудь, мол, "Такого себе даже гугл не позволял", забыл, пупсик?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в TLS, допускающая определение ключа для соединен..."	–1 +/–
	Сообщение от Аноним (1), 10-Сен-20, 17:33
	А можно подробнее, ну там файл, номер строки если не затруднит.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	49. "Уязвимость в TLS, допускающая определение ключа для соединен..."	+/–
	Сообщение от Аноним (49), 10-Сен-20, 21:13
	> А можно подробнее, ну там файл, номер строки если не затруднит. Просто очередной хромогуглобой, слышавший звон.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема