Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt перешёл к проверке с использованием разных под..., opennews (?), 23-Фев-20, (0) [смотреть все] Вот только выложил свой хук для dehydrated - и тут новость про LE, моё почтение, Омноним (?), 11:05 , 23-Фев-20, (1) –12 // И каким образом новость влияет на dehydrated Он по протоколу либо получает ус, OpenEcho (?), 12:04 , 23-Фев-20, (9) +4 А что за 171 учётная запись в ACME 187 , LeNiN (ok), 11:11 , 23-Фев-20, (2) –5 // Работает так же, как и остальная продукция ACME , Аноним (25), 13:54 , 23-Фев-20, (25) +6 красавцы , Аноним (3), 11:31 , 23-Фев-20, (3) +1 Первое баг опеннета, что у меня в заголовке окна новость отображается как Let , Аноним (4), 11:38 , 23-Фев-20, (4) +1 // Safari Закопай , Долбоним (?), 11:46 , 23-Фев-20, (5) –1 // Ага, закопаешь его, когда каждый 1-ый директор считает своим долгом использовать, Ilya Indigo (ok), 12:45 , 23-Фев-20, (18) +11 // перестаньте их кормить оптимизациями под сафари и прогибатся, и они перестанут, анон (?), 13:51 , 23-Фев-20, (23) –2 Нет, они просто уволят гомофобов, наймут нового админа, толерантного к эппл Кам, Аноним (25), 14:04 , 23-Фев-20, (26) +8 если у них нет divercity квот , пох. (?), 14:59 , 23-Фев-20, (32) Квот чего Городов для пловцов , Аноним (66), 20:32 , 23-Фев-20, (66) +2 Это они меня кормят, в прямом смысле , Ilya Indigo (ok), 14:46 , 23-Фев-20, (30) +1 Ты сам себя кормишь, а они у тебя основную часть заработка забирают , FSA (??), 19:22 , 23-Фев-20, (61) одна проблема - если они вдруг перехотят забирать а на самом деле платить - , пох. (?), 09:11 , 24-Фев-20, (89) +2 Знаешь, ты в принципе и без труда сталевара перетопчешься Набедренную повязку м, Аноним (136), 23:12 , 24-Фев-20, (136) главное, верить, что ты такой же ценный трактор, как и сталевар, и если не выйде, пох. (?), 10:38 , 25-Фев-20, (151) А сами они, типа, альтруисты или даже может быть, деньги печатают Ну и лично, Аноним (-), 20:36 , 23-Фев-20, (68) Эксплуата 769 ция 8212 присвоение результатов труда другого человека с, Аноним (-), 21:52 , 23-Фев-20, (72) именно так он и эксплуатирует своих начальников Присваивает результат их тяжког, пох. (?), 09:18 , 24-Фев-20, (91) Ыыыы, матерые в-ва, patients (?), 21:59 , 24-Фев-20, (131) Не, вот пардон, если кастомер мне бабки дает - наверное, по его мнению, труд чег, Аноним (-), 23:06 , 24-Фев-20, (135) если ты лично этого ло кастомера развел на бабло - наверное, стоит, но всегда о, пох. (?), 10:44 , 25-Фев-20, (152) firefox - windows , Аноним (11), 12:07 , 23-Фев-20, (11) –1 Firefox, Ubuntu Подтверждаю , N (?), 12:35 , 23-Фев-20, (17) +1 похоже и яблу занесли нормально денег за повлияние Никаким другим разумным образ, пох. (?), 13:37 , 23-Фев-20, (20) –3 // Кстати, кто-нибудь может толково объяснить, почему LE взлетел, а DANE - нет , None (??), 16:01 , 23-Фев-20, (41) // Потому что LE просто работает везде, а dane это не пойми что , Тфьу (?), 16:34 , 23-Фев-20, (49) –1 Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa dane под , suffix (ok), 17:01 , 23-Фев-20, (52) –1 DANE - TLS клиент и сервер работают без центра сертификации, - потеря контроля н, OpenEcho (?), 17:07 , 23-Фев-20, (53) +3 потеря контроля над sheepleПотому и - Не подерживается популярными браузерамипо, пох. (?), 22:18 , 23-Фев-20, (73) +1 Собственно, из-за потенциальной потери контроля и доходов CA от продажи TLS серт, xm (ok), 23:29 , 23-Фев-20, (83) какие еще доходы у летсшиткрипты От торговли логами Вряд ли за это много платя, пох. (?), 09:32 , 24-Фев-20, (92) +2 Что за бред Как SNI влияет на ценность сертификата И почему ты винишь SNI вне, Аноним (172), 23:19 , 27-Фев-20, (172) банально - сертификат теперь не подтверждает что сервер принадлежит или хотя бы , пох. (?), 10:15 , 28-Фев-20, (173) Потому что это куда как меньшая угроза бизнесу CA в частности, и контролю над вс, xm (ok), 23:31 , 23-Фев-20, (84) Потому что LE решил проблему с сохранением обратной совместимости помимо процес, Аноним (109), 14:11 , 24-Фев-20, (109) Вы о какой проблеме Я для себя увидел только одну, пока еще потенциальную, но уж, evkogan (?), 11:31 , 25-Фев-20, (156) чего это на год Это просто временное решение, на переходный период Сертификат , пох. (?), 10:19 , 28-Фев-20, (174) С удачной разморозкой Парадоксально и неожиданно тут разве что производитель бр, Аноним84701 (ok), 15:17 , 23-Фев-20, (35) +1 // уже не парадоксально palemoon https www opennet ru opennews art shtml num 520, пох. (?), 16:06 , 23-Фев-20, (43) –3 // Походу мозг поха был зохаван ящерками , Аноним (-), 22:36 , 23-Фев-20, (81) +1 походу у вас мозгов нет вообще, ящерики сдохнут с голоду , пох. (?), 09:34 , 24-Фев-20, (93) –2 В заголовке все нормально Это баш вашего браузера , Аноним (109), 18:51 , 23-Фев-20, (59) // Баг , Аноним (109), 18:52 , 23-Фев-20, (60) // Баш вашего браузера тоже норм звучит , Аноним (63), 20:04 , 23-Фев-20, (63) +2 ну а что, гит на баше вон написали уже, можно и браузер, Аноним (109), 21:42 , 23-Фев-20, (69) +1 Вроде и полезное пытаются сделать - а всё печальнее станет При переносе домена м, AlexBO (?), 11:59 , 23-Фев-20, (6) // Это какбэ намек Хватит прыгать туда сюда , Аноним (10), 12:06 , 23-Фев-20, (10) Со своей персоналки, с которой админишь оба сервера, получи вручную сертификат ч, Аноним (13), 12:18 , 23-Фев-20, (13) +4 // Гемор переноса уведичится - так из ISP в ISP автоматом архивы переносятся, а тут, AlexBO (?), 15:42 , 24-Фев-20, (116) +1 1 А зачем менять сертификат, если домен тот же самый 2 Я понимаю что без DN, OpenEcho (?), 12:34 , 23-Фев-20, (16) +1 // а затем что срок годности три дня, уже истек, пока ты возился с переносом , пох. (?), 22:19 , 23-Фев-20, (74) Только сейчас почитал что это такое DNS Challenge - Нет, это не для меня У ме, AlexBO (?), 15:48 , 24-Фев-20, (117) А у меня зачем по другой теме Зачем делать https на внутренних ресурсах, недос, rvs2016 (ok), 02:49 , 25-Фев-20, (144) // затем, что они иначе - не работают, если устроены чуть посложнее одной странички, пох. (?), 10:58 , 25-Фев-20, (154) +1 Затем чтобы шибко умные работники и инсайдеры не просматривали трафик с паролями, OpenEcho (?), 20:42 , 25-Фев-20, (164) Подтвердите через днс, Аноним (22), 13:43 , 23-Фев-20, (22) // В ISP 5 Lite еще ни разу не удалось подтвердить оп DNS на пачке разных хостеров , AlexBO (?), 15:36 , 24-Фев-20, (115) +1 // И виноват в этом, конечно, letsencrypt, а не кривые панели для неосиливших шелл-, Аноним (109), 02:06 , 25-Фев-20, (142) Дело не в этом - у меня овер 1500 сайтов, я что, буду разбираться в чем-то,что н, AlexBO (?), 22:33 , 25-Фев-20, (169) +1 Судя по описанию, это какая-то сеота Вот уж точно пофиг на проблемы сеошников , Аноним (109), 17:43 , 26-Фев-20, (171) +1 То есть в сообществе не нашлось больше 4 мало-мальски крупных и заслуживающих , Аноним (7), 11:59 , 23-Фев-20, (7) // Какое еще сообщество Летс энкриптом управляет вполне себе корпорация Сообществ, Аноним (10), 12:10 , 23-Фев-20, (12) +2 // Да хакерам веры нет, пойду ядро линукса закапаю, зато вот компании летсов прям м, mommy (?), 18:18 , 25-Фев-20, (161) А вы знаете таких крутых пацанов, которые не зная из какого IP пула прийдет пров, OpenEcho (?), 12:22 , 23-Фев-20, (14) +2 // А Вы можете дать гарантию, что их нет Я вот подозреваю, что если Агентство Наци, Аноним (7), 13:12 , 23-Фев-20, (19) –4 // Чувак, специально для тебя существует даркнет с луковыми адресами или вообще лок, Аноним (37), 15:33 , 23-Фев-20, (37) Какой даркнет Какие луковые адреса Здесь вообще речь идёт о другом - о том, чт, Аноним (7), 16:25 , 23-Фев-20, (48) +2 А ещё нельзя быть уверенным, что мир существует, когда ты его не воспринимаешь , Crazy Alex (ok), 17:37 , 23-Фев-20, (55) Фокус в том что луковый адрес таки достаточно однозначно подтверждает владение в, Аноним (-), 22:35 , 23-Фев-20, (80) Любой путь в результате пройдёт через AS, через которые ДЦ подключены к инету И, Аноним (25), 15:01 , 23-Фев-20, (33) +2 // We 8217 ll make multiple validation requests from different network perspectiv, OpenEcho (?), 17:58 , 23-Фев-20, (57) А речь и де об их ASах, а об ASах рядом по маршруту с ASами дейтацентра, где сай, Аноним (25), 09:17 , 24-Фев-20, (90) Интернет рип Вон недавно выяснил, что инфинитичан закрыли без суда и следствия , Аноним (108), 14:07 , 24-Фев-20, (108) One ring to rule them all , Аноним (15), 12:32 , 23-Фев-20, (15) +8 // throw it in the fire , InuYasha (?), 11:56 , 25-Фев-20, (158) Генералиссимус Очевидность подсказывает, что достаточно атаковать какую-либо из , Аноним (25), 13:41 , 23-Фев-20, (21) –1 // генераллисимус спит А его адьютант подсказывает, что надо просто зайти в гости , пох. (?), 16:10 , 23-Фев-20, (44) –1 // А есть быстрые серверы типа энджинкса, но на ржавчине goвне , Аноним (25), 16:51 , 23-Фев-20, (51) –1 // Назвал бы воду, но не помню на чём она, а гуглить лень , Аноним (7), 01:06 , 24-Фев-20, (87) На сях, естественно А из гопников с растишкой разве что caddy припоминается , Аноним (-), 05:43 , 25-Фев-20, (146) Мозг у вас спит, Капитан в том случае - имя, а не звание , Аноним (-), 01:47 , 25-Фев-20, (139) Зато многим сайтам вообще нaсрaть на TLS и на пользователей Им просто ОК, что у, Аноним (25), 13:51 , 23-Фев-20, (24) –4 // Угу До сих пор, в 2020 после титанических усилилий Гугла и прихлеваев, можно ск, Школьный админ (?), 14:08 , 23-Фев-20, (27) +7 // мне кажется, этой вакханалии несесьюрности уже явно приходит конец В ближайшее , пох. (?), 09:38 , 24-Фев-20, (94) Лень разбирать все примеры, отвечу про несколько из того что знаю Сайты debian и, Аноним (29), 14:42 , 23-Фев-20, (29) +1 // Да ну https archive ubuntu com ubuntu pool universe n ninja-build ninja-build, Аноним (25), 14:56 , 23-Фев-20, (31) –3 // В винде обновления также по http передаются У старых версий дисирибутивов не вс, Аноним (104), 11:17 , 24-Фев-20, (104) +2 Зачем шифровать соединение говноtls-ом, когда передаваемые по нему файлы имеют к, Аноним (34), 15:11 , 23-Фев-20, (34) +1   // гoвноtlsсом вообще не надо ничего ни аутентифицировать, ни шифровать Нужно норм, Аноним (25), 15:20 , 23-Фев-20, (36) –2   // Пофиксил за тебя Можешь не благодарить , Аноним (7), 15:50 , 23-Фев-20, (40) +4   Подписанные неизвестно кем Или верить что их веб сервера не взломаны и верифика, OpenEcho (?), 17:43 , 23-Фев-20, (56)   // ко ко ко кой ужос Вот от обертки в https - сразу все верификационные хэши стану, пох. (?), 11:58 , 24-Фев-20, (106)   Ну например чтобы не информировать потенциальных атакующих о версиях софта в сис, Аноним (-), 22:34 , 23-Фев-20, (79)   // и какое же отношение список скачанных пакетов имеет к версиям софта в системе , пох. (?), 12:00 , 24-Фев-20, (107)   Это же элементарно, Ватсон Если софт скачали, скорее всего и установили Так мо, Аноним (-), 05:49 , 25-Фев-20, (147)   так он в репо лежит - можешь для простоты считать что все версии на васян сервер, пох. (?), 10:31 , 25-Фев-20, (150)   Вы боитесь того, что кто-то может отследить то, что вы тыкаете на общедоступном , Аноним (37), 15:38 , 23-Фев-20, (38) +1 // Так везде Или где-то появляется , Аноним (42), 16:02 , 23-Фев-20, (42) Мне тоже Шифроваться можно с тем, с кем ты предварительно встретился в офлайне , Аноним (7), 15:48 , 23-Фев-20, (39) // Эта иллюзия прекрасно защищает хоть от невменяемого провайдера, хоть от пионер, Crazy Alex (ok), 16:11 , 23-Фев-20, (45) +1 // и от атак рептилоидов конечно же Что твой г-носайт хостится у невменяемого пров, пох. (?), 22:24 , 23-Фев-20, (75) Нет Это защищённость от говнопровайдера Сколько провайдеров в мире Сколько за, Аноним (25), 16:21 , 23-Фев-20, (47) +2 // Ничего она не удерживает Позиция и влияние сами по себе это пустые слова У, Аноним (145), 04:18 , 25-Фев-20, (145) +1 Let s Encrypt основана не корпорацией, а правозащитной организацией EFF , Аноним (25), 21:30 , 25-Фев-20, (168) –1 Угрозы безопасности - это когда сертификат поменялся, но никто, кроме поменявшег, Аноним (25), 14:29 , 23-Фев-20, (28) +3 // Ну вот поэтому делают то, что возможно, а не расслабляют булки , раз уж идеала , Crazy Alex (ok), 16:19 , 23-Фев-20, (46) // Я тоже уверен в этом, если речь идёт о биосе Это низкий уровень, системный Для, Аноним (25), 16:43 , 23-Фев-20, (50) // Теоретически да А на практике - где-то да засветились бы уже А теоретически иг, Crazy Alex (ok), 17:34 , 23-Фев-20, (54) А вы думаете есть желающие за такую цену искать чёрных лебедей Вы всё ещё надее, Аноним (25), 18:20 , 23-Фев-20, (58) Возможно Если отказаться от бинарной логики -- а от неё надо отказаться, потому, Ordu (ok), 01:20 , 24-Фев-20, (88) Для профайлеров фикс не такой большой нужен Только распознать метку, внедрённую, Аноним (25), 09:50 , 24-Фев-20, (96) Про какую метку ты говоришь Просто останавливаем процесс и смотрим где он остан, Ordu (ok), 11:49 , 24-Фев-20, (105) Если контроллировать машину, на которой этот профайлер собирается, и эта машина , Аноним (25), 20:43 , 24-Фев-20, (124) Не, это если контролировать _все_ машины, на которых этот профайлер собирается , Ordu (ok), 21:56 , 24-Фев-20, (130) Именно Да Но разработчики профайлеров, компиляторов, отладчиков, декомпиляторов, Аноним (25), 00:07 , 25-Фев-20, (138) Нет Приоритетные цели -- это _потенциальные_ разработчики профайлеров, компилят, Ordu (ok), 02:09 , 25-Фев-20, (143) Согласен А вот в это верится с большим трудом Список всех самодельных и недодель, Аноним (25), 10:47 , 25-Фев-20, (153) то всегда есть шанс что удак-системщик соберет его таки на соседнем компе, п, Аноним (-), 06:01 , 25-Фев-20, (148) ну не будет у хомячков безопасной работы с такими сайтами эпл нас рать на своих, Аноним (62), 19:39 , 23-Фев-20, (62) На каком основании Точный юридический ответ , Аноним (64), 20:05 , 23-Фев-20, (64) // Незачем технологическому гетто с орками всякие продвинутости , Аноним (66), 20:33 , 23-Фев-20, (67) +1 // Т е неизбежны , Аноним (64), 21:43 , 23-Фев-20, (70) Единственным условным плюсом https является типо защита от говнопровайдеров, ко, Геймер (?), 20:14 , 23-Фев-20, (65) –1 // Не всегда декларация совпадает с целью Вспомним secureboot и прочие сейфбуты , Аноним (64), 21:46 , 23-Фев-20, (71) –1 // внезапно - вот от твоего желания порыться в моем ноуте - защищают 100 Кодить ты, пох. (?), 22:28 , 23-Фев-20, (76) // Это как Порыться в твоем ноуте хватит даже блин винды, и ее ключи подписаны и д, Аноним (-), 22:32 , 23-Фев-20, (78) secureboot в UEFI можно выключить Что все и делают , Геймер (?), 22:40 , 23-Фев-20, (82) А в целом верно цель и secureboot и https совсем не в декларируемой безопаснос, Геймер (?), 09:56 , 24-Фев-20, (98) но зачем васяны так жаждут поделиться с ними как минимум инфой о посещаемых сайт, пох. (?), 22:31 , 23-Фев-20, (77) // Требую пруфы , Аноним (25), 09:58 , 24-Фев-20, (99) +1 Стоит добавить, что в определённых странах сетям контент-провайдинга динамически, Аноним (85), 23:31 , 23-Фев-20, (85) Показательный пост висит в топе на хабре Вы не смотрите рекламу во время разраб, Геймер (?), 09:51 , 24-Фев-20, (97) –2 // Всё правильно делают А грузить скрипты с внешних ресурсов, особенно с ресурсов , Аноним (25), 10:03 , 24-Фев-20, (100) +1 // Реклама и трекеры, которую делатели сайтиков пихают в свои поделия, на 99,9 это, Геймер (?), 10:15 , 24-Фев-20, (103) +1 // По крайней мере у владельца сайта есть возможность выбора Вот сделали вы такой , VEG (ok), 14:53 , 24-Фев-20, (112) Выбор есть всегда Хостинг-провайдеры за услугу бесплатного хостинга для скромны, Геймер (?), 12:02 , 25-Фев-20, (159) Как хорошо, что развивающие интернет люди так не думают, и планомерно ведут веб , VEG (ok), 13:01 , 25-Фев-20, (160) Развивающие интернет люди - кто все эти господа И что ж, господа интернета, бу, Геймер (?), 19:14 , 25-Фев-20, (162) А когда вы установили адблок, вам не кажется что вы срезаете рекламу безо всяког, Геймер (?), 19:21 , 25-Фев-20, (163) Хабр помойка для рекламшиков и про двигателей курсов Делать там нечего, впрочем , Джафар (?), 10:04 , 24-Фев-20, (101) +1 // После цикла статей на хабре про штаб Навального Заходить туда как-то стрёмно , Аноним (85), 17:42 , 24-Фев-20, (120) +1 // Так и не ходите, я вообще аккаунт оттуда удалил , Джафар (?), 23:26 , 24-Фев-20, (137) А я аккаунт не удалил, но после того как они повторно меня забанили был забанен, Аноним (25), 21:23 , 25-Фев-20, (167) Боитесь, что товарищ майор за чтением застанет , Аноним (109), 02:02 , 25-Фев-20, (140) –1 Почему я противник всяких https, ssl и т д Потому-что мы все под колпаком этих , Аноним (102), 10:13 , 24-Фев-20, (102) // Чтобы всякие васяны не вмешивались в работу сайтов, типа как тут https habr co, VEG (ok), 14:28 , 24-Фев-20, (110) –2 // Т е вмешиваться будут только те васяны, которые контролируются всякими АНБ и ЦР, Аноним (85), 17:15 , 24-Фев-20, (118) // Да вроде меня пока анб не контролирует, я вообще в Нижнем Новгороде А подсунуть , админ яндекса (?), 20:52 , 24-Фев-20, (125) кому вообще в голову придёт размешать сервер в датацентре который выполняет филь, Аноним (122), 20:20 , 24-Фев-20, (122) –1 // Где-где, говорите, вы разместили сервер с персональными данными граждан Ресурсно, тов. майор (?), 20:43 , 24-Фев-20, (123) // А где в протоколе ACME персональные данные - , Аноним (109), 02:02 , 25-Фев-20, (141) –1 В Антарктиде, разумеется Счастливого пути , Аноним (-), 06:06 , 25-Фев-20, (149) // ну вот сейчас тебя отведут в 302ю комнату - будешь там рассказывать про антаркти, товарищ майор (?), 11:06 , 25-Фев-20, (155) А что там в тов Юлием О санжем сейчас, кстати , InuYasha (?), 11:50 , 25-Фев-20, (157) Мы за него боремся К сожалению, основные орудия борьбы конфисковали проклятые н, тов. майор (?), 22:41 , 25-Фев-20, (170) Изобретают велосипед Кому оно действительно надо давно используют onion , Геймер (?), 20:51 , 25-Фев-20, (165) // Не туды запостил, Геймер (?), 20:54 , 25-Фев-20, (166) 1,2,3,4,6,7,15,21,24,28,62,64,65,97,102,122,165

Сообщения

[Сортировка по времени | RSS]

	34. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Аноним (34), 23-Фев-20, 15:11
	Зачем шифровать соединение говноtls-ом, когда передаваемые по нему файлы имеют криптографические подписи?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	36. "Let's Encrypt перешёл к проверке с использованием разных под..."	–2 +/–
	Сообщение от Аноним (25), 23-Фев-20, 15:20
	гoвноtlsсом вообще не надо ничего ни аутентифицировать, ни шифровать. Нужно нормальным TLSом. Нормальный - это имеющий A+ на ssllabs + дополнительное упрочнение в виде HPKP и орг и техн мер, вроде HSM и блог-поста с оправданием на каждую смену сертификата.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Let's Encrypt перешёл к проверке с использованием разных под..."	+4 +/–
	Сообщение от Аноним (7), 23-Фев-20, 15:50
	> Нормальный - это имеющий A+ на говноssllabs + дополнительное говноупрочнение в виде говноHPKP и орг и техн говномер, вроде говноHSM и говноблог-поста с оправданием на каждую смену говносертификата. Пофиксил за тебя. Можешь не благодарить.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от OpenEcho (?), 23-Фев-20, 17:43
	> передаваемые по нему файлы имеют криптографические подписи? Подписанные неизвестно кем ? Или верить что их веб сервера не взломаны и верификационные хэши не подмененны? А может верить публичным ключам опубликованным на еле дышащих кей-серверах? Ну так поройте здесь мою хистори, я уже расказывал как лет 10 назад стал "секюрити офицером" от фряхи не являсь таковым. А еще оказывается криптографические подписи "надежно спрячут ваш пароль к банку" ...
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	106. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 24-Фев-20, 11:58
	ко=ко=ко=кой ужос! Вот от обертки в https - сразу все верификационные хэши станут настоящими, и вебсервера невзломанными, и в сам пакет кто-то с ключом майнтейнера ничего лишнего не добавит. > Ну так поройте здесь мою хистори, я уже расказывал "бабка - врет!"(c) > А еще оказывается криптографические подписи "надежно спрячут ваш пароль к банку" ... пока не проимеешь подпись - надежно. А если ты ее проимел и вместе с паролем - то это https головного мозга в чистом виде.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (-), 23-Фев-20, 22:34
	> когда передаваемые по нему файлы имеют криптографические подписи? Ну например чтобы не информировать потенциальных атакующих о версиях софта в системе. А то может им сразу еще и список вулнов скомпоновать для их удобства и повышения шансов на успех?
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	107. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 24-Фев-20, 12:00
	и какое же отношение список скачанных пакетов имеет к "версиям софта в системе"? И конечно же если они о нем не знают, их эксплойты волшебным образом нельзя будет просто попробовать. Эксперты опеннета... вот гугель - гугель все правильно делает, да?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 05:49
	> и какое же отношение список скачанных пакетов имеет к "версиям софта в системе"? Это же элементарно, Ватсон! Если софт скачали, скорее всего и установили. Так можно более-менее реконструировать что за софт у адресата стоит. > И конечно же если они о нем не знают, их эксплойты волшебным > образом нельзя будет просто попробовать. Одно дело гасить сплойтами на деревню дедушке (так можно долго лупить с нулевым результатом вникуда) и совсем другое - зная версию и тип софта пойти, зазырить список CVE и уже прицельно и информированно укатать уже вот этим, зная что это должно работать.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 25-Фев-20, 10:31
	> Это же элементарно, Ватсон! Если софт скачали, скорее всего и установили. так он в репо лежит - можешь для простоты считать что все версии на васян сервере именно такие. Вот если бы ты успел до обновления и знал бы точно какие версии там протухли - это бы чему-то еще и помогло. > Так можно более-менее реконструировать что за софт у адресата стоит. или что за софт он собрался обновить. В любом случае ценность этой информации изрядно преувеличена, а получать ее - далеко не общедоступное развлечение. Если у тебя есть доступ к операторскому оборудованию, настолько крутой что ты можешь перехватывать траффик (и, что интереснее - если не настолько крутой, а обычный васянский) - ты наверняка можешь просто просканировать васян-хост, причем с адреса 1.1.1.1 - пользы будет в сто раз больше. Поскольку ты тут же узнаешь не что там теоретическим могло быть, а что там на самом деле есть и забыли прикрыть, причем, совершенно беспалевно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема