Исходное сообщение
"Новые Web API в Firefox будут доступны только для HTTPS" Отправлено Аноним, 16-Янв-18 13:17
> HTTPS защитит от внедрения вредоносного кода, подмены информации Не защитит, если атакующий подменит DNS-ответ. DNSSEC пока не рсспространён ни в винде, ни на среднестатистическом дистрибутиве Linux. Вообще, когда заходит речь про DNS, все евангелисты SSL почему-то быстро стушёвываются, — видимо не хватает технической подготовки... А ведь любой компьютер — в т.ч. и с большинство сервер с Linux с вероятностью 90% получает адрес DNS-сервера по DHCP от того интернет-провайдера, которого так "боятся" пропоненты SSL. А ещё они оттуда получают NTP-сервера. И роуты. И другие интересные вещи. Без всякого шифрования! Всё жду-не дождусь новости: исследователь безопасности вася пупкинофф совершил открытие: "DHCP — дыра!" Дистрибутивы Linux и Windows на перегонки пытаются выпустить патчи! > HTTPS защитит от... слежки за пользователем, на какие страницы он заходил Не защитит: https://www.theatlantic.com/technology/archive/2017/03/encry.../. Есть способы борьбы, но абсолютное большинство страниц никогда не будут защищены от этой атаки: вебмастеры слишком заняты воспеванием гимнов SSL. Единственное, что SSL "может" это внедрить между пользователем и атакующим несколько мегабайт дырявых криптолиб. Прочность алгоритмов которых вообще ничем не подкреплена, кроме заверений их (малоизвестных) авторов.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> HTTPS защитит от внедрения вредоносного кода, подмены информации > Не защитит, если атакующий подменит DNS-ответ. DNSSEC пока не рсспространён ни в > винде, ни на среднестатистическом дистрибутиве Linux. Вообще, когда заходит речь про > DNS, все евангелисты SSL почему-то быстро стушёвываются, — видимо не хватает > технической подготовки... А ведь любой компьютер — в т.ч. и с > большинство сервер с Linux с вероятностью 90% получает адрес DNS-сервера по > DHCP от того интернет-провайдера, которого так "боятся" пропоненты SSL. А ещё > они оттуда получают NTP-сервера. И роуты. И другие интересные вещи. Без > всякого шифрования! Всё жду-не дождусь новости: исследователь безопасности вася пупкинофф > совершил открытие: "DHCP — дыра!" Дистрибутивы Linux и Windows на перегонки > пытаются выпустить патчи! >> HTTPS защитит от... слежки за пользователем, на какие страницы он заходил > Не защитит: https://www.theatlantic.com/technology/archive/2017/03/encryption-wont-stop-your-internet-provider-from-spying-on-you/521208/. > Есть способы борьбы, но абсолютное большинство страниц никогда не будут защищены > от этой атаки: вебмастеры слишком заняты воспеванием гимнов SSL. > Единственное, что SSL "может" это внедрить между пользователем и атакующим несколько мегабайт > дырявых криптолиб. Прочность алгоритмов которых вообще ничем не подкреплена, кроме заверений > их (малоизвестных) авторов.
	Введите код, изображенный на картинке: