🚀 go-pugleaf

fv wrote:

> Lucjan T. Tyrfoni wrote:
>>> Javascript pobiera dane z serwera który go udostępnił. Czyli "zna" ten
>>> serwer. Równie dobrze możesz te dane wstawić do treści strony
>> Jak to zna serwer?
> 
> Normalnie. Wchodzisz na serwer żądając strony, która informuje
> przeglądarkę, że należy pobrać plik *.js.

Fajnie, ale pobrac od kogo? Jaka masz gwarancje ze pobierasz od wlasciwej 
osoby?

>> To po co jest SSL?
> 
> a) Aby dane przesyłane przez użytkownika i do użytkownika były chronione.

Ale jesli pobieram strone i kod js ale nie wiem skad pobieram to co mi z 
szyfrowania ;-)
W AJAX-ie wysylasz kawalek tylko danych i odbierasz kawalek danych. Jak 
sprawdzic, czy pobieram z tego serwera co chce a nie np. z podstawionego?

> b) Opcjonalnie aby wspomóc stwierdzenie autentyczności witryny poprzez
> wzajemne zaufanie podmiotów certyfikujących

Sam napisales, ze nie ma mozliwosci sprawdzenia czy dane pobierane przez 
skrypt w JS laczy sie z tym kim chcę. 

> c) Aby Firefox i IE mogły wyświetlać idiotyczne komunikaty gdy certyfikat
> jest self-signed (czyli ktoś chce zrezygnować z punktu b).

patrz punkt b.

>> Wlasnie po to by wiedziec, czy ta osoba po drugiej
>> stronie to ta ktora chce miec. zmienic dns czy co tam jeszcze przeciez
>> moze nawet wirus.
> 
> Drugiej stronie względem czego?

mnie ;-)

>> Wlasnie chodzi o to by wiedziec z kim rozmawiam. Znam odcisk klucza, lub
>> caly klucz.
> 
> Rozmawiasz ze skryptami?

Gorzej. Skrypty rozmawiaja ze sobą. I nawet te moje skrypty personifikuję. 

-- 
__