The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...." +/
Сообщение от нах. (?), 20-Окт-23, 19:23 
> Да черт его. Браузер же будет матерится если если серт не подписан кемнадо например?

так он кем надо подписан. Та самая атака о которой без конца талдычили большевики с момента появления в природе летшиткрипты - любой васян на время подключивший свою платку вместо твоего сервера или просто перенаправивший ненадолго (пару секунд, юзвери не заметят) траффик в соседний свитчик, может выпустить сертификат ничем не хуже твоего. А поскольку ты их меняешь раз в неделю - то даже и не заметишь что он без твоего ведома второй раз поменялся.

> То есть, клиент просто должен, по хорошему, помнить доверенный сертификат

а вот эту фичу браузеры (там целый консорциум из представителей мразилы, гугля, ябла и еще кого-то там, решающий за тебя как тебе жить) объявили под высосанным из пальца предлогом неправильной, небезопастной и отключили на уровне кода, так что никак в принципе назад не вернуть.

Причем яббл ради этого даже пожертвовал собственной безопасностью - раньше траффик между впихоном и его серверами был защищен в том числе и этим. Что сильно усложняло пацанам попытки разобраться, что же он там на самом деле отсылает, одного рутования было мало.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru, opennews, 20-Окт-23, 17:34  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру