Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Дебаты вокруг TLS 1.3 и совершенной прямой секретности, opennews (ok), 23-Июл-17, (0) [смотреть все] Ну, я бы сказал, что телега не должна быть впереди лошади, - интересы пользовате, jOKer (ok), 21:52 , 23-Июл-17, (1) +18 // Интересы тех, кто платит -- важнее Так было и будет всегда, и это правильно , qsdg (ok), 22:18 , 23-Июл-17, (8) –25 // Надеюсь в суде к вам всегда такое же правило будут применять, а не смотреть на к, Олег (??), 22:27 , 23-Июл-17, (9) +34 // Странная аналогия При чем тут суд, когда речь идет о новой версии стандарта TLS, arrnorets (ok), 00:21 , 24-Июл-17, (18) –6 внутренние органы тоже И , ананим.orig (?), 09:08 , 24-Июл-17, (41) +4 Засада в том, что для внутренних органов это процесс абнормальный, а для Интерне, arrnorets (ok), 20:53 , 24-Июл-17, (66) идеализм - хорошо, но обслуживание интересов богатых в ущерб остальным развито н, Аноним (-), 17:51 , 31-Июл-17, (91) почему почему это не получится -D, X4asd (ok), 12:20 , 24-Июл-17, (55) Потому Смирись Либо донать , arrnorets (ok), 20:58 , 24-Июл-17, (67) Так платят-то как раз пользователи Операторам , Аноним (-), 23:17 , 23-Июл-17, (12) +23 Оно не правильно Но так оно и есть , Андрей (??), 09:18 , 24-Июл-17, (42) +1 А за чей счет банкет Юзеры и платят провайдерам , Аноним (-), 09:51 , 24-Июл-17, (43) Ну а платит пользователь так что, мимо ЗЫ третий вариант Запилите тесты с пос, Аноним (-), 21:29 , 24-Июл-17, (68) т е это ты так пользователей причислил к классу кобыл Ну в принципе оно так и , all_glory_to_the_hypnotoad (ok), 10:42 , 24-Июл-17, (49) –1 Кому важнее , А (??), 12:52 , 24-Июл-17, (56) –1 А как на счет постквантового легковесного шифрования , Аноним (-), 21:55 , 23-Июл-17, (2) // Нужен гибриный Квантовое ломают на классическом, классическое на квантовом , Аноним (-), 21:58 , 23-Июл-17, (4) –1 // Недоработанное квантовое можно сломать на классическом Нормально проработанное , bircoph (ok), 23:02 , 23-Июл-17, (11) +1 уже есть гугл использует экспериментальный хэндшейк с 25519 rlwp, ключи - от об, Аноним (-), 17:55 , 31-Июл-17, (92) –1 Лобби бесполезно, трафик не должен быть проанализирован или расшифрован , Аноним (-), 21:57 , 23-Июл-17, (3) +2 // Попытка сокрытия информации - нарушение базового, основополагающего принципа сво, Аноним (-), 14:16 , 24-Июл-17, (58) –7 // ты почему-то тоже написал что ты аноним, вместо того чтобы написать свой инн маб, Аноним (-), 18:27 , 31-Июл-17, (93) +1 Совершенная секретность с упреждением грамотеи, штоб вас , User (??), 22:00 , 23-Июл-17, (5) +3 // Совершенная прямая секретность - общепринятый перевод термина Perfect forward se, Аноним (-), 22:05 , 23-Июл-17, (6) +1 // Текст в википедии не делает его 171 общепринятым 187 , Аноним (-), 08:38 , 24-Июл-17, (40) +2 // да всё наоборот -- общеприятная терминология описывается в Википедии, X4asd (ok), 11:47 , 24-Июл-17, (52) +2 К сожалению, так и есть 8212 https ru wikipedia org wiki Силиконовая_долина, Moomintroll (ok), 17:42 , 24-Июл-17, (65) Ага Читаешь такое 171 совершенную прямую секретность 187 , и глаза вытекают, t28 (?), 09:43 , 25-Июл-17, (81) –2 // Приведите свои, правильные варианты перевода из коробки и бесшовный У слов , www2 (ok), 17:18 , 02-Авг-17, (95) Простите, я с момента знакомства с этим термином знал только английское написани, Аноним (-), 12:48 , 25-Июл-17, (82) +1 о каких операторах речь зачем им влазить в tls , Аноним (-), 22:06 , 23-Июл-17, (7) +7 // В копроративной среде очень любят DLP, в провайдерской - DPI Зачем Чтобы иметь , tensor (?), 05:14 , 24-Июл-17, (32) +10 // пусть сделают отдельный свой потокол Clown-TLS и свои отдельные clowntls-web-кли, X4asd (ok), 11:50 , 24-Июл-17, (53) +7 Все, что зашифровано неправильно будут блочить, и нет проблем Почта корпоративн, Аноним (-), 21:31 , 24-Июл-17, (69) Безопасность важнее всего Чем лучше шифрование, тем довольнее пользователи , th3m3 (ok), 23:21 , 23-Июл-17, (13) +1 Сразу любители MITM повылазили Всех бы их на заметку и в расход , bircoph (ok), 23:48 , 23-Июл-17, (14) +6 // Да запросто Половина провайдеров страдает этим для блокировки неугодных интерне, Аноним (-), 07:33 , 24-Июл-17, (35) –1 // Пруф , Аноним (-), 00:23 , 25-Июл-17, (73) Как мне снифать мой браузер и прочий гoвнософт с PFS В GNU Linux ещё понятно, м, L29Ah (ok), 23:48 , 23-Июл-17, (15) +1 // man SSLKEYLOGFILE , h31 (ok), 00:12 , 24-Июл-17, (17) +3 // А менюшка или GUI есть , Аноним (-), 02:32 , 24-Июл-17, (23) –3 в 99 9 случае приложухи которые используют nss и или которым не покласть на эту, анон (?), 15:32 , 28-Июл-17, (90) Встраивать дллки в шиндошс запрещает только религия , Аноним (-), 00:48 , 24-Июл-17, (19) +2 // Покласть рядом DLL не может D, Аноним (-), 01:05 , 24-Июл-17, (20) –1 Если в софт не вшит свой сертификат, то MITM не составит труда сделать и без LD_, Elhana (ok), 01:11 , 24-Июл-17, (22) +2 а как работает это самое обеспечение отказоустойчивости , Аноним (-), 23:49 , 23-Июл-17, (16) +2 // Там в оригинальном тексте есть пояснения Вкратце 8212 речь идёт о системах а, Аноним (-), 01:09 , 24-Июл-17, (21) –3 // Метаданные должны идти по разрешению клиента при нажатии кнопочки Разрешить О, Аноним (-), 02:43 , 24-Июл-17, (24) // Кому должны Вы свои хотелки не путайте с хотелкам провайдеров , А (??), 12:55 , 24-Июл-17, (57) –3 А у провайдеров вообще не должно быть никаких хотелок Они живут за счёт пользов, Аноним (-), 16:01 , 24-Июл-17, (60) Вот тут вы вообще не поняли, о чём речь, похоже , Аноним (-), 16:49 , 24-Июл-17, (62) Вы слишком много на себя берете, вам достаточно утилизировать порт клиента , Аноним (-), 02:44 , 24-Июл-17, (27) +1 // Вы все сговорились, что ли, что так массово тупите и невнимательно читаете Речь , Аноним (-), 16:54 , 24-Июл-17, (63) –4 Чтобы что-то оттуда получить, надо иметь соответствующую бумажку А их мечта 8, Аноним (-), 00:26 , 25-Июл-17, (74) Так прочтите же, наконец, новость, и осознайте, что об этих дядях и тётях речи н, Аноним (-), 12:50 , 25-Июл-17, (83) а когда gmail запретит передавать электронную почту в формате OpenPGP -- из-за т, X4asd (ok), 12:01 , 24-Июл-17, (54) +2 // Чего-чего Это что это за формат почты такой, можно полюбопытствовать , Аноним (-), 16:03 , 24-Июл-17, (61) –1 https tools ietf org html rfc4880https www gnupg org , Аноним84701 (ok), 17:09 , 24-Июл-17, (64) +1 Ты меня совсем за идиота держишь Каким боком это формат почты , Аноним (-), 00:27 , 25-Июл-17, (75) –1 оччнь можно уволить эникеев и ссэкономить, разок вложившись потом правда хит, Аноним (-), 18:36 , 31-Июл-17, (94) +1 Объясните идиоту с 15-ти летнем стажем в ИТ, каким образом расшифровка трафика п, mumu (ok), 02:44 , 24-Июл-17, (25) +8 // Для махинаций с трафиком и шпионажа На самом деле не их дело что внутри канала , Аноним (-), 02:45 , 24-Июл-17, (28) +1 Имелась в виду государственная отказоустройчивость Ради нее всем что угодно пож, Kuromi (?), 02:57 , 24-Июл-17, (29) +4 Доспустим есть некий сервис, который купили в лохматые годы, который работает на, яя (?), 07:49 , 24-Июл-17, (36) –2   // Вот она, бомба замедленного действия , XoRe (ok), 10:07 , 24-Июл-17, (44)   Расшифровка трафика посередине позволяет получать сведения о том, какой именно т, Аноним (-), 08:33 , 25-Июл-17, (79) +1 Я так понимаю речь идёт и о системах автоматического выявления и купирования ddo, kvaps (ok), 02:44 , 24-Июл-17, (26) // Пока самый полезный комментарий, т к в новости отсутствуют важные именно для п, Андрей (??), 03:45 , 24-Июл-17, (31) +3 Им походу напел об этом какой-то админ, а пресс-секретарь в этом не бельмеса, по, Аноним (-), 05:37 , 24-Июл-17, (33) +2 отличный комменарий, а теперь узнай что такое ddos и расскажи как поможет перехв, Аноним (-), 05:51 , 24-Июл-17, (34) +1 // Возможность посмотреть внутрь пакета как раз и даёт возможность выявить признаки, Аноним (-), 07:58 , 24-Июл-17, (37) –1 // И что, много кто ддосит шифрованными пакетами Я, увы, не профи, и мне до сих пор, тоже Аноним (ok), 10:28 , 24-Июл-17, (46) Расшифровка всех пакетов с целью понять, какие из них ddos Вы вообще понимаете , mumu (ok), 04:39 , 25-Июл-17, (76) +2 Вы путаетесь в терминах Для dos анализ транзитных пакетов, как правило, не нуже, Онанимус (?), 10:41 , 24-Июл-17, (48) // Отлично Вы пост-фактум расшифровали, что миллиард ип-шников со взломаных монгод, mumu (ok), 04:42 , 25-Июл-17, (77) +1 Запросы к картинке с котиком будут сильно отличаться у реального пользователя и , Аноним (-), 08:39 , 25-Июл-17, (80) -, mumu (ok), 14:33 , 25-Июл-17, (86) gt оверквотинг удален организовывается шифрованный канал от юзеров в монитор, J.L. (?), 14:51 , 29-Мрт-18, (97) Если они будут использовать постоянные параметры Diffie-Hellman, то в таком случ, zanswer CCNA RS and S (?), 08:11 , 24-Июл-17, (38) +1 не понял кто такие эти сетевые операторы , X2asd (ok), 08:21 , 24-Июл-17, (39) +2 // ФСБ, Аноним (-), 10:18 , 24-Июл-17, (45) +2 Я вот чего подумал Это будет хорошей проверкой на наличие приватных сплоитов Е, Онанимус (?), 10:49 , 24-Июл-17, (50) –3 // Совсем не факт, эту фичу просят братья поменьше , ILoveIslam (?), 11:05 , 24-Июл-17, (51) +1 ШИТО , Аноним (-), 22:11 , 24-Июл-17, (70) Википедисты все-таки не верно это перевели ИМХО Perfect Forward Secrecy - это к, RnjNj (?), 23:49 , 24-Июл-17, (72) +1 // Именно Речь именно о пост-фактум расшифровке Она вообще нужна исключительно дл, mumu (ok), 04:44 , 25-Июл-17, (78) +1 // То есть вы предлагаете сессионные ключи для всех пользователей постоянно загружа, Аноним (-), 12:54 , 25-Июл-17, (84) // Наблюдатели трафика наблюдают трафик Он весь есть в заголовках пакетов А в нов, mumu (ok), 14:29 , 25-Июл-17, (85) В заголовках пакетов есть данные вплоть до L4 HTTP-заголовки, например, как смо, Аноним (-), 17:41 , 25-Июл-17, (87) –2 Нечего их кому-то смотреть , Аноним (-), 22:08 , 26-Июл-17, (89) +1 Тут и добавить нечего и незачем , Ilya Indigo (ok), 19:25 , 25-Июл-17, (88) 1,2,3,5,7,13,14,15,16,25,26,38,39,50,70,72,88

Сообщения

[Сортировка по времени | RSS]

	36. "Дебаты вокруг TLS 1.3 и совершенной прямой секретности"	–2 +/–
	Сообщение от яя (?), 24-Июл-17, 07:49
	Доспустим есть некий сервис, который купили в лохматые годы, который работает на древнем софте, который обновлять не на что, но который жестко интегрирован в бизнес процессы. Есть несколько тысяч сотрудников, которые что-то там меняют, что автоматически генерирует бухгалтерию, можно установить систему автоматического обнаружения атак где-то рядом с самим серваком, где трафик не зашифрован и не париться. Но если таких сервисов много, то покупка систем автоматического обнаружения атак для каждого сервиса влетает в копеечку, зеркалировать трафик можно, но если сервисы децентрализованы, то опять расходы. Ну и обновление/замена сервисов это - проект, это подрядчик, это упущенная выгода, это риски, что базы данных утекут, поэтому, работает и нефиг туда лезть. Это обратная сторона централизации, вы же не хотите платить провайдеру за размещение серверов и инженеров в вашем городе, ну может лично вы и не против, но большинство все равно орет, что дорого. Хотя музыку заказывает государство, за яйцами в одной корзине проще следить вот и укрупнили среднего игрока на рынке.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	44. "Дебаты вокруг TLS 1.3 и совершенной прямой секретности"	+/–
	Сообщение от XoRe (ok), 24-Июл-17, 10:07
	> есть некий сервис, который купили в лохматые годы, который работает на > древнем софте, который обновлять не на что, но который жестко интегрирован > в бизнес процессы. > Есть несколько тысяч сотрудников, которые что-то там меняют, > что автоматически генерирует бухгалтерию Вот она, бомба замедленного действия.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема