Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания Intel развивает протокол HTTPA, дополняющий HTTPS, opennews (?), 27-Окт-21, (0) [смотреть все] а интересно чем не устроил HTTPS или , linuxdehju (?), 14:16 , 27-Окт-21, (1) –7 // Им надо делать вид, что всяческие бэкдоры, вшиваемые в процессоры - хоть как-то , Аноним (3), 14:17 , 27-Окт-21, (3) +61 // Комп перестаёт быть персональным , Аноним (51), 18:30 , 27-Окт-21, (51) +1 // Intel внедряется в мой HTTPS , Аноним (-), 21:39 , 27-Окт-21, (70) +7 HTTPS не должен быть без контроля Ишь че удумали , X86 (ok), 23:14 , 27-Окт-21, (75) +2 Возможно они хотят ввести идентификацию пользователя таким образом Уникальный н, Аноним (4), 14:19 , 27-Окт-21, (4) +7 // Как будто методов идентификации пользователя не 100500 , QwertyReg (ok), 14:47 , 27-Окт-21, (16) // Как будто ты хоть один знаешь , Аноним (34), 15:42 , 27-Окт-21, (34) +3 Я пароль ввожу , Аноним (39), 16:08 , 27-Окт-21, (39) +3 Ты перепутал идентификацию и аутентификацию, слив засчитан - , Аноним (92), 01:25 , 29-Окт-21, (92) –1 Судя по написанному, этот протокол нужен для аутентификации сервера, а клиент сч, Аноним (99), 00:12 , 30-Окт-21, (99) Тем что HTTPS уже есть и повсеместно используется и залочить его на своих пипизи, Аноним (40), 16:08 , 27-Окт-21, (40) +3 Тем, что не завязан на SGX и не стимулирует продажи интеловских бэкдоров , Аноним (60), 19:48 , 27-Окт-21, (60) +2 // Чем вы читаете Протокол изначально развивается как универсальный и помимо In, Аноним (94), 11:52 , 29-Окт-21, (94) +2 // Он отвечал на 171 Чем не устроил HTTPS 187 , Аноним (102), 16:21 , 30-Окт-21, (102) Блокировка независимых прошивок и операционных систем , Аномистично (?), 11:26 , 02-Ноя-21, (103) лол, сколько там было дыр by-design в этом SGX Каждый день находят же новые От, Аноним (2), 14:17 , 27-Окт-21, (2) +12 // если гугл подхватит идею, то будете пользоваться как миленькие , Аноним (20), 14:56 , 27-Окт-21, (20) +9 а против MitM атак этот протолок устойчив несли нет то не очень интересно , Murloc (?), 14:20 , 27-Окт-21, (5) –3 // HTTPA не гарантирует, что производимые в процессе работы web-сервера остальные , n00by (ok), 14:48 , 27-Окт-21, (18)   // Именно, а сам паяльник, ой, анклав, в попу , мое правило (?), 15:12 , 27-Окт-21, (24) +2   А не подскажет ли уважаемое коммьюнити, как можно запилить https, который не над, Урри (ok), 14:21 , 27-Окт-21, (6) –4 // Если ты это делаешь для себя, то можешь сделать самоподписанный сертификат и доб, Аноним (9), 14:34 , 27-Окт-21, (9) +5 Доступ под рутом не требуется, строго говоря Опять же, всяких сторонних реализа, n80 (?), 14:34 , 27-Окт-21, (10) +1 Certbot либо openresty и resty-ssl, Shura (??), 14:35 , 27-Окт-21, (12) Иггдрасиль, Аноним (13), 14:43 , 27-Окт-21, (13) +1 Во фришечке прекрасно автоматизируется джейлами, удачи выйти за пределы оного В , Ananimasss (?), 14:58 , 27-Окт-21, (21) –5 // докер тотже джейл только на стеройдах, Аноним (31), 15:36 , 27-Окт-21, (31) –3 // Докер это дерьмо на стероидах Дырявое изначально И делалось оно не для изоляци, псевдонимус (?), 19:52 , 27-Окт-21, (62) +3 Виртуалку для одного хоста - избыточно, хотя когда надо было сертификаты для куч, Random (??), 15:48 , 27-Окт-21, (35) –2 // Ага Этот вариант мне нравится Спасибо , Урри (ok), 20:30 , 27-Окт-21, (65) На деле он на столько же надёжен, как и удостоверенный, т к приватные ключи обо, Аноним (-), 23:29 , 28-Окт-21, (90) Ну так и было Просто первые 20 лет уже прошли , Аноним (47), 16:50 , 27-Окт-21, (47) +1 Ну запусти его в чем-нибудь что будет ограничивать доступ к файлам кроме некотор, еуые (?), 16:55 , 27-Окт-21, (48) полтора землекопа нельзя научить пользоваться специальным браузером и поставить , пох. (?), 18:39 , 27-Окт-21, (52) Создайте свой корневой сертификат, раздайте его всем клиентам С этим хуже После, Аноним (53), 18:40 , 27-Окт-21, (53) +1 Баш скрипт автообновления letsencrypt сертификата напиши, чтобы он за 3 дня до и, Alex (??), 20:05 , 27-Окт-21, (63) +1 20 лет - видимо нет за такой срок доломают AES , SHA и все бернштейновкие алгор, john_erohin (?), 20:48 , 27-Окт-21, (66) –1 // или вскроются бэкдоры такие, что мы сейчас и понятия не имеем , john_erohin (?), 22:16 , 27-Окт-21, (72) –1 Конечно доломают Они непостквантовые все Ну кроме NTRU Prime , Аноним (79), 00:27 , 28-Окт-21, (79) Большое спасибо всем ответившим Опеннет помогающий , Урри (ok), 21:14 , 27-Окт-21, (68) +1 // и исцеляющий, шайтан (?), 21:30 , 27-Окт-21, (69) Если полтора землекопа из нагрузки и не хочется возиться - попробуй web server c, Alex (??), 11:23 , 28-Окт-21, (82) // Звучит очень заманчиво Спасибо, обязательно гляну added Мил человек, спасибо , Урри (ok), 15:22 , 29-Окт-21, (97) 5 лет тут сидишь, и до сих пор PKI не освоил Если тебе нужно просто сделать и за, freehck (ok), 15:31 , 28-Окт-21, (86) –1 // Сложна Я ж не веб-программист, в гробу я видел эту всю вебню и занимаюсь ей толь, Урри (ok), 15:21 , 29-Окт-21, (96) // Это зона ответственности опсов, к веб-девелоперам отношения не имеет , freehck (ok), 15:23 , 29-Окт-21, (98) Нужно больше http Чтобы оно вообще всё загнулось и макаки наклепали всякого Г, Аноним. (?), 14:32 , 27-Окт-21, (7) +1 Это те самые анклавы, в которых дырень недавно нашли , Аноним (9), 14:33 , 27-Окт-21, (8) +6 // Да , Аноним (13), 14:43 , 27-Окт-21, (14) +3 Люто плюсую httpa нужен , Аноним (-), 14:35 , 27-Окт-21, (11) –9 // Единственный пока адекватный комментарий, Аноним (17), 14:47 , 27-Окт-21, (17) –11 вот мы и нашли одного того, кто плюсанулТы серьезно зависимость от третьего лиц, kissmyass (?), 15:37 , 27-Окт-21, (32) +3 Смотреть котиков в интернете на распоследнем core i-100500K под windows11 , Аноним (41), 16:10 , 27-Окт-21, (41) Привет, ржаволюб, uis (ok), 21:13 , 28-Окт-21, (89) Опять сквозной DRM прикрутить хотят к интернету , anonymous (??), 14:44 , 27-Окт-21, (15) +6 Слушайте, а классно Сейчас же некоторые службы обязывают некоторые сервисы дамп, Аноним (19), 14:49 , 27-Окт-21, (19) +1 // Есть нюанс Интел и его доверенные лица могут залезть по определению , Аноним (60), 19:50 , 27-Окт-21, (61) +3 Только этот неизмененный код не может быть из пакетов Debian апплеты TEE пост, Аноним (99), 00:15 , 30-Окт-21, (100) Надеюсь, они додумаются добавить поддержку протоколов TLS по ГОСТу, Аноним (22), 15:05 , 27-Окт-21, (22) –4 // Если не додумаются сами, им подскажут , Иноагент (?), 15:55 , 27-Окт-21, (38) –1 Ох, шикарно как Интель под предлогом бОльшей секурности лезет в https со своими , dimez (?), 15:08 , 27-Окт-21, (23) +2 // Как буд-то без intel их там нет Весь http s одна большая фракталова дырень , Аноним (27), 15:18 , 27-Окт-21, (27) –4 Хрень какая-то Эльбрусы вот безопасны, а этот мусор только зря всем перед носом, Аноним (25), 15:13 , 27-Окт-21, (25) –2 // Как раст D, Аноним (27), 15:19 , 27-Окт-21, (29) +3 // Вот сделали вам unsafe вы теперь куражитесьТак же и в Эльбрусах сделали вам подд, Аноним (39), 16:10 , 27-Окт-21, (42) // Самый прикол будет когда под линуксом в wine в защищенном режиме на Эльбрус не б, Аноним (25), 00:16 , 28-Окт-21, (77) Ну да, Эльбрусы безопасны Их никто вживую не видел , Аноним (30), 15:20 , 27-Окт-21, (30) +3 // Я видел Хотя, не, те что я видел точно-точно ель-брусы, были неживые В целом д, пох. (?), 19:06 , 27-Окт-21, (58) HTTPS не нужен, а тут ещё очередная порция анальных зондов Жили же нормально до, Смузихлёб (?), 15:39 , 27-Окт-21, (33) +3 // Тю, ты это моему провайдеру скажи, который любит всякий спам в http пихать До h, tipa_admin (?), 23:01 , 27-Окт-21, (74) –1 Оно себя найдёт где-нибудь в финтехе И может даже стать стандартом, kai3341 (ok), 15:49 , 27-Окт-21, (36) –2 Громкий смех в зале, переходящий в гомерический хохот в связи с недавними пробо, ryoken (ok), 15:50 , 27-Окт-21, (37) +1 Развивают свое дырявое шерето , Аноним (43), 16:13 , 27-Окт-21, (43) +1 Нафига отдельный запрос Посылай все attest и preflight коды как Header сразу в п, Аноним (50), 17:57 , 27-Окт-21, (50) Крутая идея Защитим WEB от атак с помощью SGX Ага, осталось только само SGX от, Аноним (-), 18:42 , 27-Окт-21, (54) +2 прекрасная идея, выдача сертификатов по паспорту, всем неугодным отозвать сертиф, Аноним (-), 18:56 , 27-Окт-21, (55) Как пихнуть пехепе руби дотнет питон что-то ещё в этот sgx Если поимеют сервер , Аноним (56), 19:03 , 27-Окт-21, (56) +2 // Бинго Вот в чём вопрос оказался как отличить хакера от админа , Аноним (51), 20:10 , 27-Окт-21, (64) +1 Никак, оно туда и не влезет , vitalif (ok), 12:53 , 28-Окт-21, (84) Лучше б выпустили i3-10350k вместо этого , Ольбертович (?), 19:05 , 27-Окт-21, (57) // А так ли он нужен при наличии Intel Core i9-10900F , Аноним (13), 12:32 , 28-Окт-21, (83) // нужон, ибо ценник но согласен, сейчас и 10105f, например, очень хорош, Ольбертович (?), 11:08 , 29-Окт-21, (93) Не нужны нам сервисы, гарантирующие, что в них есть бэкдор производителя , Аноним (60), 19:47 , 27-Окт-21, (59) +2 Intel в своем духе Чтоб ни делали - все превращается в DRM или наглое пропихива, Kuromi (ok), 20:59 , 27-Окт-21, (67) +4 Не взлетит Усложняют то, что должно оставаться простым, увеличивают количество , lucentcode (ok), 21:58 , 27-Окт-21, (71) // Взлетит Тебя просто обяжут это использовать Государство, для доступа к госуслу, Аноним (79), 22:31 , 27-Окт-21, (73) +2 // Такое насилие приведёт к расколу интернета на части Что неудивительно, ведь Шта, Аноним (51), 23:27 , 27-Окт-21, (76) –1 // Да, приведёт Будет интернет для всякого быдла и локалхост для небыдла , Аноним (79), 00:25 , 28-Окт-21, (78) +2 Обязывалка треснет, vitalif (ok), 12:55 , 28-Окт-21, (85) +1 // Что же до сих пор не треснула , Аноним (95), 14:04 , 29-Окт-21, (95) QR код пойди выпиши без неё Уже здесь всё в реале , Аномистично (?), 11:36 , 02-Ноя-21, (105) Оно и не должно взлететь -- это похоже на протокол для очень узкого круга зада, Аноним (99), 00:16 , 30-Окт-21, (101) Товарищу майору не нравится Протокол годный Пусть взлетит , Аноним (-), 07:54 , 28-Окт-21, (81) // Первый транс-адмирал одобряет , Аноним (51), 16:29 , 28-Окт-21, (87) +1 И всё это для безопасности детей и небоскрёбов Такое применимое в хозяйстве Теп, uis (ok), 21:10 , 28-Окт-21, (88) // Вроде, конкретно в этом-то уже нужды и нет Мотив - блёсткий, сервиса Гомеров на, Аномистично (?), 11:34 , 02-Ноя-21, (104) дырявый штеуд на дырявых процах с дырявым sgx предлагает новый протокол дай уг, Аноним (91), 01:23 , 29-Окт-21, (91) 1,2,5,6,7,8,11,15,19,22,23,25,33,36,37,43,50,54,55,56,57,59,67,71,81,88,91

Сообщения

[Сортировка по времени | RSS]

	18. "Компания Intel развивает протокол HTTPA, дополняющий HTTPS"	+/–
	Сообщение от n00by (ok), 27-Окт-21, 14:48
	"HTTPA не гарантирует, что производимые в процессе работы web-сервера остальные вычисления, производимые не в TEE, не были скомпрометированы, что требует применения отдельного подхода к разработке web-сервисов". Т.е. следующий шаг - засунуть всё в анклав.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Компания Intel развивает протокол HTTPA, дополняющий HTTPS"	+2 +/–
	Сообщение от мое правило (?), 27-Окт-21, 15:12
	Именно, а сам паяльник, ой, анклав, в попу.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема