Article View: pl.comp.security
Article #64014Re: https - linki z hasłami
From: Mariusz Kruk
Date: Fri, 27 Nov 2009 12:28
Date: Fri, 27 Nov 2009 12:28
17 lines
1933 bytes
1933 bytes
epsilon$ while read LINE; do echo \>"$LINE"; done < "Artur Frydel" >>>Czy wysłanie tak skonstruowanego linka; >>>https://username:password@jakis.serwer.com jest bezpieczne? >>>Chodzi mi o to czy ustawienie szyfrowania transmisji odbywa sie jeszcze >>>przed wysłaniem tego zapytania, czy tez link wyjdzie "czystym" tekstem? >> Wysyłanie takiego linka otwartym tekstem jest durne samo w sobie ;-) >Dlaczego? A ftps://user:pass@ftp.com tez jest evil? Skoro używasz transmisji szyfrowanej, zakładasz, że ktoś mógłby ją podsłuchiwać. Dlaczego zatem przesyłasz otwartym tekstem dane konieczne do zalogowania się do zasobu? Je też można podsłuchać. -- [------------------------] [ Kruk@epsilon.eu.org ] [ http://epsilon.eu.org/ ] [------------------------]
Technical Details
Message-ID:
<slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> Newsgroups: pl.comp.security Subject: Re: https - linki z hasłami Date: Fri, 27 Nov 2009 13:28:43 +0100 Organization: Denied! Lines: 17 Message-ID: <slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1259324942 16194 77.252.106.53 (27 Nov 2009 12:29:02 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Fri, 27 Nov 2009 12:29:02 +0000 (UTC) User-Agent: slrn/pre1.0.0-11 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: epsilon.rdc.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: a6a281e35946af1e69c601c958fd3b53 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit