forum.opennet.ru

"Консорциум W3C представил спецификацию Web Cryptography API"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
Сообщение от Crazy Alex (ok), 18-Сен-12, 13:22
1) Злоумышленник с тем же успехом может и клиентские вызовы к API на что угодно заменить 2) кто всерьёз к безопасности относится - у того будут нормальные алгоритмы. А кто абы как - у того и без XOR будет дыра на дыре. А вот что будут какие-нибудь эллиптические кривые или понимание формата ключей OpenSSH вбито в браузеры - сильно сомневаюсь. Скорее всего ограничатся стандартным набором - AES/RSA. 3) Драфт прибивает к браузеру конкретную область сложных вычислений вместо того чтобы дать общий механизм для них. Если б они только абстрактное защищенное хранилище определили, где браузер бы сам пароли у пользователя спрашивал и т.п. - были бы молодцы. А они тупо ограничивают доступную алгоритмику.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Консорциум W3C представил спецификацию Web Cryptography API, opennews, 17-Сен-12, 15:59 [смотреть все]

Когда же кто-нить заменит этот JavaScript на что-нить поприличнее , Аноним, 17-Сен-12, 15:59 (1) //
- Например, http www dartlang org , The Doctor, 17-Сен-12, 16:01 (2) //
  - Тоже вариант, но, честно говоря, хотелось бы просто байткод стандартизация NaC, Crazy Alex, 17-Сен-12, 16:57 (4) //
    - есть же JVM и Java-аплеты - чем не устраивает хотя компиляция байткода в натив, JL2001, 17-Сен-12, 18:42 (7)
      - как минимум 8212 политикой распространения и тем, что это левая по отношению , arisu, 17-Сен-12, 18:46 (8)
        
        ну я бы сказал что движок жаваскрипта такая же левая хрень по отношению к браузе, JL2001, 17-Сен-12, 18:56 (10)
        
        лучше не говори можешь оконфузиться и что удачи тебе в написании кода для 17, arisu, 17-Сен-12, 19:00 (11)
        Не совсем так скрипт может содержаться прямо в HTMLке Как кусок текста А с яв, Аноним, 18-Сен-12, 14:35 (40)
      - Не устраивает 1 привязкой к Ораклу, который в последнее время и не только совс, Crazy Alex, 18-Сен-12, 09:46 (28)
        
        Так идите и заточите Всей планете, которая клепает сайтики и сайты Как закончи, Аноним, 18-Сен-12, 18:44 (55)
    - Джава с NaCl, одно дебаг эвривэр решето, второе вообще непортабельное, а про его, filosofem, 17-Сен-12, 19:18 (12)
      - Может объясните, какимбоком вообще может быть уязвим NaCl Или так, болезненные , Crazy Alex, 18-Сен-12, 09:44 (27)
        
        Так же как ActiveXБайткод и натив 8213 взаимоисключающие параграфы , filosofem, 18-Сен-12, 11:08 (35)
        
        Э Вы вообще с идеей NaCl знакомы, или от балды пишете Там тупо ограничиваетс, Crazy Alex, 18-Сен-12, 13:15 (37)
        
        Достаточно знаком не столько с NaCl, сколько lowlevel кодингом, чтобы не писать,, filosofem, 18-Сен-12, 14:22 (39)
        
        А кроме бугага что-то предъявить можете И гугловское описание читали, конечно , Crazy Alex, 18-Сен-12, 18:39 (52)
        
        а чего тут удивительного, что Джо 8212 Неуловимый , arisu, 18-Сен-12, 18:42 (54)
        Тут такая ситуация Чем ближе код к машинному, тем больше вопросов по совместимос, filosofem, 18-Сен-12, 20:30 (62)
        
        то же самое говорили и про жабу скажи, пожалуйста раз в жабе мало того, что ма, arisu, 18-Сен-12, 16:44 (49)
        
        Да прочти спеку, она довольно занятна Если коротко - угрозы a-la js кривая обр, Crazy Alex, 18-Сен-12, 18:42 (53)
        
        да при чём тут спеки-то никакой верификатор не является на 100 надёжным как и, arisu, 18-Сен-12, 18:44 (56)
        
        Похоже, вы не знакомы с устройством процессоров и тем как выполняется код Или п, Аноним, 18-Сен-12, 18:48 (57)
    - Ну так напиши интерпритатор питона на JS Извращаться - так уж по полной , Аноним, 18-Сен-12, 08:35 (22)
      - Разницу в скорости выполнения такого изврата и практически обычного cpython не п, Crazy Alex, 18-Сен-12, 09:47 (29)
        
        На фоне питоня JS очень быстрый язык, так что разницу никто и не заметит , Аноним, 18-Сен-12, 14:38 (41)
Ну да Вместо того чтобы дать достаточно быструю числодробилку на базе NaCl, к , Crazy Alex, 17-Сен-12, 16:54 (3) //
- Чтобы потом каждый пыонер тащил в систему свою криптографию с блекджеком и шлюха, Аноним, 17-Сен-12, 17:44 (5) //
  - Угу, лучше чтобы браузер определял, какие алгоритмы возможны Как же , Crazy Alex, 18-Сен-12, 09:48 (30) //
    - 1 По твоему лучше если злоумышленник, подменив удаленный сервер, заменит код Na, Аноним, 18-Сен-12, 11:42 (36)
      - 1 Злоумышленник с тем же успехом может и клиентские вызовы к API на что угодно , Crazy Alex, 18-Сен-12, 13:22 (38)
        
        1 Подменив эти API приватного ключа то он все равно не получит 2 и 3 Вы вообще, Аноним, 18-Сен-12, 15:38 (45)
        
        А какой смысл прятать свой приватный ключ от кода, сгруженного с сервера, на кот, Crazy Alex, 18-Сен-12, 18:49 (59)
        
        Сильно сложнее - для этого юзеру надо всю ОС расхакать вдоль и поперек , Аноним, 18-Сен-12, 18:48 (58)
Интересно, чем не устроил стандартный браузерный функционал SSL TLS ключей , XoRe, 17-Сен-12, 18:50 (9) //
- Ты в курсе вообще что такое криптография, мальчик , Аноним, 18-Сен-12, 08:20 (21) //
  - Да, вот я в курсе и поэтому не особо понимаю а что помешает атакующему заменять, Аноним, 18-Сен-12, 08:41 (23)
Лучше бы доступ к локальным процессам стандартизовали, сколько можно, актывыксы , Аноним, 17-Сен-12, 19:18 (13) //
- Дык HTML5 И да, доступ к локальным процессам - упаси боже Как самый максимум -, Аноним, 18-Сен-12, 08:44 (24) //
  - Да просто надо выставить стандартный API - к примеру D-BUS интерфейс тот же на , Crazy Alex, 18-Сен-12, 09:53 (31) //
    - Вооот, нормальный вариант Дык не может он Упаси боже напрямую, а если нормальны, Аноним, 18-Сен-12, 10:22 (32)
      - А потом начнется - кто угодно может сделать что угодно, ремотно , Аноним, 18-Сен-12, 14:40 (42)
        
        О ремотно речи нет, драйвер , точнее ПО которое будет работать с железкой и отд, Аноним, 18-Сен-12, 17:15 (51)
        
        Потому что мы уже видим к чему это привело в Java А два раза на одни и те же гр, Аноним, 18-Сен-12, 18:50 (60)
        
        Да ну, сравнили мне тоже с жабой , Аноним, 18-Сен-12, 23:05 (64)
      - доблестные китайские комсомольцы сначала изобретают себе препятствия, а потом г, arisu, 18-Сен-12, 16:47 (50)
Так это и есть одна из заменяющий явааплеты технологий Хотя пусть и разграничен, Аноним, 17-Сен-12, 19:25 (14) //
- Думаете вводить пароль в форму и гонять его плэйнтекстом конечно безопаснее Нико, filosofem, 17-Сен-12, 19:35 (15) //
  - Он о том, что любой джиттер можно шваркнуть, получив доступ к области памяти, гд, Аноним, 17-Сен-12, 20:14 (16) //
    - С таким же успехом как сейчас получить доступ к сертификатам, кэшу или сохраненн, filosofem, 17-Сен-12, 20:37 (17)
    - Скорее, я бы пекся о том что нет никаких методов отличать скрипты друг от друга , Аноним, 18-Сен-12, 08:47 (26)
  - Однофигственно В данном случае ничто не помешает хаксору вгрузить свой вариант , Аноним, 18-Сен-12, 08:45 (25) //
    - Шлёт на другой сервер и чЁ Если не смотреть на сертификат того сайта, который за, filosofem, 18-Сен-12, 11:01 (34)
      - Ну, утек пароль Миссия не выполнена Во первых, да, никто на сертификаты каждый , Аноним, 18-Сен-12, 14:50 (43)
        
        Пароль, какой пароль Не, не слышал У нас секретный ключ 1 Перед использование, filosofem, 18-Сен-12, 15:18 (44)
        
        Ну и славненько, правда вот никто не гарантирует что им пользуется именно правил, Аноним, 18-Сен-12, 19:28 (61)
        
        Все не читал, но в целом претензию понял Эдакое подобие CSRF, только с полным к, filosofem, 18-Сен-12, 21:32 (63)
- Не нашел, где там доступ к приватным ключам напрямую из браузера, ткните пальцем, Аноним, 17-Сен-12, 22:30 (20)
Холиварщики - читайте основы криптографии открытого ключа, и драфт по крип, Sw00p aka Jerom, 18-Сен-12, 10:40 (33)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру