The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Mozilla прекращает доверие к новым сертификатам WoSign и Sta..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Mozilla прекращает доверие к новым сертификатам WoSign и Sta..." +/
Сообщение от Sw00p aka Jerom (?), 26-Окт-16, 23:42 
>>Я ничего против DANE не имею и даже планирую его реализовать на своих серверах в ближайшей перспективе.

+100500

>>То есть налицо ещё один уровень защиты, отнюдь не лишний.

Костыли всё это. MitM всё равно можно произвести. Как в случае с HSTS так и с HPKP, главную роль тут играет "клиент в первые открывающий сайт". Инфу о 100500 сайтах вы же хранить у себя не будете.

пс: хочу закончить всю эту полемику на хорошей ноте и посоветовать всем не полениться почитать вот эту книгу и собствеенно все остальные книги сего автора Шнайер, Брюс. Прикладная криптография!!!


Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Mozilla прекращает доверие к новым сертификатам WoSign и Sta..., opennews, 25-Окт-16, 09:37  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру