Article View: pl.comp.security
Article #64012Re: https - linki z hasłami
From: Mariusz Kruk
Date: Wed, 25 Nov 2009 10:40
Date: Wed, 25 Nov 2009 10:40
18 lines
1766 bytes
1766 bytes
epsilon$ while read LINE; do echo \>"$LINE"; done < "Artur Frydel" >Witam. > >Czy wysłanie tak skonstruowanego linka; >https://username:password@jakis.serwer.com jest bezpieczne? >Chodzi mi o to czy ustawienie szyfrowania transmisji odbywa sie jeszcze >przed wysłaniem tego zapytania, czy tez link wyjdzie "czystym" tekstem? Wysyłanie takiego linka otwartym tekstem jest durne samo w sobie ;-) Natomiast jeśli chodzi o HTTPS, to działa to z grubsza tak, że najpierw następuje połączenie z serwerem, negocjacja SSL, a dopiero potem, po szyfrowanym połączeniu, działa HTTPS. -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb `b Kruk@epsilon.eu.org d' d' http://epsilon.eu.org/ Yb `b,-,.,-,.,-,.,-,.,-,.,-,.d'
Technical Details
Message-ID:
<slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> Newsgroups: pl.comp.security Subject: Re: https - linki z hasłami Date: Wed, 25 Nov 2009 11:40:10 +0100 Organization: Denied! Lines: 18 Message-ID: <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1259145661 4417 77.252.106.53 (25 Nov 2009 10:41:01 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Wed, 25 Nov 2009 10:41:01 +0000 (UTC) User-Agent: slrn/pre1.0.0-11 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: epsilon.rdc.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: d71e64b493ac3c0cbb860f2adaa2431d Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit