forum.opennet.ru

"Представлено TACK, расширение SSL/TLS для борьбы с MITM-атак..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлено TACK, расширение SSL/TLS для борьбы с..."	+1 +/–
Сообщение от arisu (ok), 28-Май-12, 06:04
это называется «делаем подпорки для костылей». как я уже говорил, то, что defective by design, не надо чинить, его надо аннигилировать. во-вторых, если оставить костыли, то ними и будут пользоваться: в силу инерции. тут главное портерингом не стать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлено TACK, расширение SSL/TLS для борьбы с MITM-атак..., opennews, 25-Май-12, 14:31 [смотреть все]

Загадочно как-то Можно просто давать сайту генерировать свой сертификат, подпис, Crazy Alex, 25-Май-12, 14:53 (4)
какие-то костыли, koblin, 25-Май-12, 14:55 (6) //
- Костыли Но довольно логичные Вообще, я не понимаю почему запоминание параметро, Аноним, 25-Май-12, 16:01 (18)
- хуже это костыли для костылей вообще , arisu, 26-Май-12, 03:56 (46)
а что помешает подменить целевой сайт пока браухер ещё не совсем запомнил его , Аноним, 25-Май-12, 16:20 (20) //
- Потому и костыль Надпиленный , Аноним, 25-Май-12, 16:35 (24)
- Позвонить в банк магазин вебмастеру и попросить продиктовать фингерпринт оригина, filosofem, 25-Май-12, 20:52 (35)
Этот набор костылей пропихивать как стандарт IT деградирует , anonymous, 25-Май-12, 17:05 (26) //
- Можете предложить что-то лучшее Понятной альтернативы SSl TLS пока нет и не пре, Crazy Alex, 25-Май-12, 23:43 (41) //
  - конечно а кто внедрять будет а вот мне положить на 171 бизнес 187 совершен, arisu, 26-Май-12, 04:00 (47) //
    - Если Вы имеете в виду систему, которая применялась в pgp То 171 сеть доверия , 123, 26-Май-12, 17:56 (56)
      - из принципа читаем выборочно слова 171 нечто похожее 187 незаметны нет, я , arisu, 27-Май-12, 02:38 (59)
        
        Ну в общих чертах опишите - во-первых интересно, а во-вторых - если получится пр, Crazy Alex, 27-Май-12, 04:48 (62)
        
        что значит 171 параллельно 187 это в любом случае новый протокол и новые ме, arisu, 27-Май-12, 04:54 (63)
        
        В идеале параллельно - значит оставляем старые серификаты, но по-другому пров, Crazy Alex, 27-Май-12, 21:44 (66)
        
        это называется 171 делаем подпорки для костылей 187 как я уже говорил, то, , arisu, 28-Май-12, 06:04 (69)
        
        А чем вам сами сертификаты не угодили Алгоритмы там можно любые использовать, п, Crazy Alex, 28-Май-12, 22:43 (72)
        
        а зачем оно нееееет, сжигать 8212 так сжигать чтобы и духу не было , arisu, 29-Май-12, 02:50 (73)
    - Заблокировать https недолго - но клиент-банк как-то работать должен, нужен досту, Crazy Alex, 27-Май-12, 04:46 (61)
      - я не использую самоподписаные сертификаты я обхожусь точнее, иногда использую г, arisu, 27-Май-12, 04:59 (64)
  - Как одна из альтернатив - DANE, уже почти стандарт draft-ietf-dane-protocol-21 t, Anonymou, 27-Май-12, 18:20 (65) //
    - Угу, и те, кто контролирует домен второго уровня, будут монополистами для всех е, Crazy Alex, 27-Май-12, 21:49 (67)
Попытка стандартизировать защиту от дурака Запасаемся попкорном и ждем нового , umbr, 25-Май-12, 21:40 (37)
ребятки упорно чинят то, что defective by design ну, их право, конечно выкинут, arisu, 26-Май-12, 03:52 (44) //
- РеволюЧионеры - в следующей палате Вот SMTP - уж его только ленивый не пинал , anonimouse, 26-Май-12, 05:28 (49) //
  - Как это не соскочил Соскочил и уже давно Года четыре как, если не пять , t28, 30-Май-12, 16:47 (74)
Костыли одни нет готового компатного кода решения , DevZone, 26-Май-12, 10:10 (52)
На самом деле ничего нового Боян чудовищный - распределение ключей Точнее дове, Аноним, 26-Май-12, 15:47 (54) //
- а также 171 круги доверия 187 и ещё много чего построить распределённую сис, arisu, 27-Май-12, 02:51 (60)
Это расширение не помогает в случае, когда человек заходит на сайт в первый раз,, XoRe, 27-Май-12, 00:42 (57) //
- Сейчас почти все банки используют двойную авторизацию, пароль логин, плюс таблиц, pavlinux, 28-Май-12, 00:17 (68) //
  - Зато qiwi очень даже прижилось Из-за широкого распространения терминалов , Аноним, 28-Май-12, 14:30 (70) //
    - Они просто откатывают не по-детски , Аноним, 05-Дек-15, 14:00 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру