forum.opennet.ru

"Компания Intel развивает протокол HTTPA, дополняющий HTTPS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Компания Intel развивает протокол HTTPA, дополняющий HTTPS"	+4 +/–
Сообщение от Kuromi (ok), 27-Окт-21, 20:59
Intel в своем духе. Чтоб ни делали - все превращается в DRM или наглое пропихивание собственных закрытых разработок в стандарты. Сначала они совместно с Microsoft пихают Secure Boot в UEFI (и вообще пропихивают UEFI всюду), затем TPM, свои кастомные SGX расширения для процессорных инструкций, а теперь решили внедрить DRM прямо в HTTP. Видно куда это все идет, Микрософт вон уже требует TPM для свих новых ОС, потом Secure Boot станет обязательным и вдруг окажется что все залочено а всех уровнях.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Компания Intel развивает протокол HTTPA, дополняющий HTTPS, opennews, 27-Окт-21, 14:16 [смотреть все]

а интересно чем не устроил HTTPS или , linuxdehju, 27-Окт-21, 14:16 (1) //
- Им надо делать вид, что всяческие бэкдоры, вшиваемые в процессоры - хоть как-то , Аноним, 27-Окт-21, 14:17 (3) //
  - Комп перестаёт быть персональным , Аноним, 27-Окт-21, 18:30 (51) //
    - Intel внедряется в мой HTTPS , Аноним, 27-Окт-21, 21:39 (70)
      - HTTPS не должен быть без контроля Ишь че удумали , X86, 27-Окт-21, 23:14 (75)
- Возможно они хотят ввести идентификацию пользователя таким образом Уникальный н, Аноним, 27-Окт-21, 14:19 (4) //
  - Как будто методов идентификации пользователя не 100500 , QwertyReg, 27-Окт-21, 14:47 (16) //
    - Как будто ты хоть один знаешь , Аноним, 27-Окт-21, 15:42 (34)
      - Я пароль ввожу , Аноним, 27-Окт-21, 16:08 (39)
        
        Ты перепутал идентификацию и аутентификацию, слив засчитан - , Аноним, 29-Окт-21, 01:25 (92)
  - Судя по написанному, этот протокол нужен для аутентификации сервера, а клиент сч, Аноним, 30-Окт-21, 00:12 (99)
- Тем что HTTPS уже есть и повсеместно используется и залочить его на своих пипизи, Аноним, 27-Окт-21, 16:08 (40)
- Тем, что не завязан на SGX и не стимулирует продажи интеловских бэкдоров , Аноним, 27-Окт-21, 19:48 (60) //
  - Чем вы читаете Протокол изначально развивается как универсальный и помимо In, Аноним, 29-Окт-21, 11:52 (94) //
    - Он отвечал на 171 Чем не устроил HTTPS 187 , Аноним, 30-Окт-21, 16:21 (102)
- Блокировка независимых прошивок и операционных систем , Аномистично, 02-Ноя-21, 11:26 (103)
лол, сколько там было дыр by-design в этом SGX Каждый день находят же новые От, Аноним, 27-Окт-21, 14:17 (2) //
- если гугл подхватит идею, то будете пользоваться как миленькие , Аноним, 27-Окт-21, 14:56 (20)
а против MitM атак этот протолок устойчив несли нет то не очень интересно , Murloc, 27-Окт-21, 14:20 (5) //
- HTTPA не гарантирует, что производимые в процессе работы web-сервера остальные , n00by, 27-Окт-21, 14:48 (18) //
  - Именно, а сам паяльник, ой, анклав, в попу , мое правило, 27-Окт-21, 15:12 (24)
А не подскажет ли уважаемое коммьюнити, как можно запилить https, который не над, Урри, 27-Окт-21, 14:21 (6) //
- Если ты это делаешь для себя, то можешь сделать самоподписанный сертификат и доб, Аноним, 27-Окт-21, 14:34 (9)
- Доступ под рутом не требуется, строго говоря Опять же, всяких сторонних реализа, n80, 27-Окт-21, 14:34 (10)
- Certbot либо openresty и resty-ssl, Shura, 27-Окт-21, 14:35 (12)
- Иггдрасиль, Аноним, 27-Окт-21, 14:43 (13)
- Во фришечке прекрасно автоматизируется джейлами, удачи выйти за пределы оного В , Ananimasss, 27-Окт-21, 14:58 (21) //
  - докер тотже джейл только на стеройдах, Аноним, 27-Окт-21, 15:36 (31) //
    - Докер это дерьмо на стероидах Дырявое изначально И делалось оно не для изоляци, псевдонимус, 27-Окт-21, 19:52 (62)
- Виртуалку для одного хоста - избыточно, хотя когда надо было сертификаты для куч, Random, 27-Окт-21, 15:48 (35) //
  - Ага Этот вариант мне нравится Спасибо , Урри, 27-Окт-21, 20:30 (65)
  - На деле он на столько же надёжен, как и удостоверенный, т к приватные ключи обо, Аноним, 28-Окт-21, 23:29 (90)
- Ну так и было Просто первые 20 лет уже прошли , Аноним, 27-Окт-21, 16:50 (47)
- Ну запусти его в чем-нибудь что будет ограничивать доступ к файлам кроме некотор, еуые, 27-Окт-21, 16:55 (48)
- полтора землекопа нельзя научить пользоваться специальным браузером и поставить , пох., 27-Окт-21, 18:39 (52)
- Создайте свой корневой сертификат, раздайте его всем клиентам С этим хуже После, Аноним, 27-Окт-21, 18:40 (53)
- Баш скрипт автообновления letsencrypt сертификата напиши, чтобы он за 3 дня до и, Alex, 27-Окт-21, 20:05 (63)
- 20 лет - видимо нет за такой срок доломают AES , SHA и все бернштейновкие алгор, john_erohin, 27-Окт-21, 20:48 (66) //
  - или вскроются бэкдоры такие, что мы сейчас и понятия не имеем , john_erohin, 27-Окт-21, 22:16 (72)
  - Конечно доломают Они непостквантовые все Ну кроме NTRU Prime , Аноним, 28-Окт-21, 00:27 (79)
- Большое спасибо всем ответившим Опеннет помогающий , Урри, 27-Окт-21, 21:14 (68) //
  - и исцеляющий, шайтан, 27-Окт-21, 21:30 (69)
- Если полтора землекопа из нагрузки и не хочется возиться - попробуй web server c, Alex, 28-Окт-21, 11:23 (82) //
  - Звучит очень заманчиво Спасибо, обязательно гляну added Мил человек, спасибо , Урри, 29-Окт-21, 15:22 (97)
- 5 лет тут сидишь, и до сих пор PKI не освоил Если тебе нужно просто сделать и за, freehck, 28-Окт-21, 15:31 (86) //
  - Сложна Я ж не веб-программист, в гробу я видел эту всю вебню и занимаюсь ей толь, Урри, 29-Окт-21, 15:21 (96) //
    - Это зона ответственности опсов, к веб-девелоперам отношения не имеет , freehck, 29-Окт-21, 15:23 (98)
Нужно больше http Чтобы оно вообще всё загнулось и макаки наклепали всякого Г, Аноним., 27-Окт-21, 14:32 (7)
Это те самые анклавы, в которых дырень недавно нашли , Аноним, 27-Окт-21, 14:33 (8) //
- Да , Аноним, 27-Окт-21, 14:43 (14)
Люто плюсую httpa нужен , Аноним, 27-Окт-21, 14:35 (11) //
- Единственный пока адекватный комментарий, Аноним, 27-Окт-21, 14:47 (17)
- вот мы и нашли одного того, кто плюсанулТы серьезно зависимость от третьего лиц, kissmyass, 27-Окт-21, 15:37 (32)
- Смотреть котиков в интернете на распоследнем core i-100500K под windows11 , Аноним, 27-Окт-21, 16:10 (41)
- Привет, ржаволюб, uis, 28-Окт-21, 21:13 (89)
Опять сквозной DRM прикрутить хотят к интернету , anonymous, 27-Окт-21, 14:44 (15)
Слушайте, а классно Сейчас же некоторые службы обязывают некоторые сервисы дамп, Аноним, 27-Окт-21, 14:49 (19) //
- Есть нюанс Интел и его доверенные лица могут залезть по определению , Аноним, 27-Окт-21, 19:50 (61)
- Только этот неизмененный код не может быть из пакетов Debian апплеты TEE пост, Аноним, 30-Окт-21, 00:15 (100)
Надеюсь, они додумаются добавить поддержку протоколов TLS по ГОСТу, Аноним, 27-Окт-21, 15:05 (22) //
- Если не додумаются сами, им подскажут , Иноагент, 27-Окт-21, 15:55 (38)
Ох, шикарно как Интель под предлогом бОльшей секурности лезет в https со своими , dimez, 27-Окт-21, 15:08 (23) //
- Как буд-то без intel их там нет Весь http s одна большая фракталова дырень , Аноним, 27-Окт-21, 15:18 (27)
Хрень какая-то Эльбрусы вот безопасны, а этот мусор только зря всем перед носом, Аноним, 27-Окт-21, 15:13 (25) //
- Как раст D, Аноним, 27-Окт-21, 15:19 (29) //
  - Вот сделали вам unsafe вы теперь куражитесьТак же и в Эльбрусах сделали вам подд, Аноним, 27-Окт-21, 16:10 (42) //
    - Самый прикол будет когда под линуксом в wine в защищенном режиме на Эльбрус не б, Аноним, 28-Окт-21, 00:16 (77)
- Ну да, Эльбрусы безопасны Их никто вживую не видел , Аноним, 27-Окт-21, 15:20 (30) //
  - Я видел Хотя, не, те что я видел точно-точно ель-брусы, были неживые В целом д, пох., 27-Окт-21, 19:06 (58)
HTTPS не нужен, а тут ещё очередная порция анальных зондов Жили же нормально до, Смузихлёб, 27-Окт-21, 15:39 (33) //
- Тю, ты это моему провайдеру скажи, который любит всякий спам в http пихать До h, tipa_admin, 27-Окт-21, 23:01 (74)
Оно себя найдёт где-нибудь в финтехе И может даже стать стандартом, kai3341, 27-Окт-21, 15:49 (36)
Громкий смех в зале, переходящий в гомерический хохот в связи с недавними пробо, ryoken, 27-Окт-21, 15:50 (37)
Развивают свое дырявое шерето , Аноним, 27-Окт-21, 16:13 (43)
Нафига отдельный запрос Посылай все attest и preflight коды как Header сразу в п, Аноним, 27-Окт-21, 17:57 (50)
Крутая идея Защитим WEB от атак с помощью SGX Ага, осталось только само SGX от, Аноним, 27-Окт-21, 18:42 (54)
прекрасная идея, выдача сертификатов по паспорту, всем неугодным отозвать сертиф, Аноним, 27-Окт-21, 18:56 (55)
Как пихнуть пехепе руби дотнет питон что-то ещё в этот sgx Если поимеют сервер , Аноним, 27-Окт-21, 19:03 (56) //
- Бинго Вот в чём вопрос оказался как отличить хакера от админа , Аноним, 27-Окт-21, 20:10 (64)
- Никак, оно туда и не влезет , vitalif, 28-Окт-21, 12:53 (84)
Лучше б выпустили i3-10350k вместо этого , Ольбертович, 27-Окт-21, 19:05 (57) //
- А так ли он нужен при наличии Intel Core i9-10900F , Аноним, 28-Окт-21, 12:32 (83) //
  - нужон, ибо ценник но согласен, сейчас и 10105f, например, очень хорош, Ольбертович, 29-Окт-21, 11:08 (93)
Не нужны нам сервисы, гарантирующие, что в них есть бэкдор производителя , Аноним, 27-Окт-21, 19:47 (59)
Intel в своем духе Чтоб ни делали - все превращается в DRM или наглое пропихива , Kuromi, 27-Окт-21, 20:59 (67)
Не взлетит Усложняют то, что должно оставаться простым, увеличивают количество , lucentcode, 27-Окт-21, 21:58 (71) //
- Взлетит Тебя просто обяжут это использовать Государство, для доступа к госуслу, Аноним, 27-Окт-21, 22:31 (73) //
  - Такое насилие приведёт к расколу интернета на части Что неудивительно, ведь Шта, Аноним, 27-Окт-21, 23:27 (76) //
    - Да, приведёт Будет интернет для всякого быдла и локалхост для небыдла , Аноним, 28-Окт-21, 00:25 (78)
  - Обязывалка треснет, vitalif, 28-Окт-21, 12:55 (85) //
    - Что же до сих пор не треснула , Аноним, 29-Окт-21, 14:04 (95)
      - QR код пойди выпиши без неё Уже здесь всё в реале , Аномистично, 02-Ноя-21, 11:36 (105)
- Оно и не должно взлететь -- это похоже на протокол для очень узкого круга зада, Аноним, 30-Окт-21, 00:16 (101)
Товарищу майору не нравится Протокол годный Пусть взлетит , Аноним, 28-Окт-21, 07:54 (81) //
- Первый транс-адмирал одобряет , Аноним, 28-Окт-21, 16:29 (87)
И всё это для безопасности детей и небоскрёбов Такое применимое в хозяйстве Теп, uis, 28-Окт-21, 21:10 (88) //
- Вроде, конкретно в этом-то уже нужды и нет Мотив - блёсткий, сервиса Гомеров на, Аномистично, 02-Ноя-21, 11:34 (104)
дырявый штеуд на дырявых процах с дырявым sgx предлагает новый протокол дай уг, Аноним, 29-Окт-21, 01:23 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру