Article View: pl.comp.security
Article #64018Re: Re: https - linki z hasłami
From: Artur Frydel
Date: Mon, 30 Nov 2009 11:04
Date: Mon, 30 Nov 2009 11:04
24 lines
2277 bytes
2277 bytes
Day Fri, 27 Nov 2009 20:08:38 +0100, Bartosz Kiziukiewicz wrote: > On Fri, 27 Nov 2009 19:14:01 +0100, MarcinF <marfi@interia.pl> wrote: > >>> Skoro używasz transmisji szyfrowanej, zakładasz, że ktoś mógłby ją >>> podsłuchiwać. Dlaczego zatem przesyłasz otwartym tekstem dane konieczne >>> do zalogowania się do zasobu? Je też można podsłuchać. >> >> co masz na mysli ? sugerujesz ze te dane sa przesylane bez szyfrowania ? > > Kolega sugeruje, że jeśli preparujesz linka w sposób: > https://user:pass@domena > to robisz to po to, żeby komuś go dać do kliknięcia. Niekoniecznie. Mozesz mieć jakiś skrypt który lokalnie (np. wgetem) pobiera Ci coś przez https:// lub ftps://. Wtedy IMO tak skonstruowany link jest najwygodniejszy. -- Artur 'Bzyk' Frydel "W Królestwie środka nigdy nie wiadomo, co jest przysłowiem, a co zwykłą bzdurą. Dla ucha cudzoziemca jedno i drugie brzmi niebezpiecznie podobnie."
Technical Details
Message-ID:
<1ujdsupr9fglk.dlg@bzyk.dyndns.org>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org> <slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl> <hep51t$jj0$1@atlantis.news.neostrada.pl> <5p80h5de1fdb7t8hf0aphrflannl0n090h@4ax.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Artur Frydel <artur.frydel@gmail.com> Newsgroups: pl.comp.security Subject: Re: Re: https - linki z hasłami Date: Mon, 30 Nov 2009 12:04:06 +0100 Organization: bzyk&niunia Co. Lines: 24 Message-ID: <1ujdsupr9fglk.dlg@bzyk.dyndns.org> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org> <slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl> <hep51t$jj0$1@atlantis.news.neostrada.pl> <5p80h5de1fdb7t8hf0aphrflannl0n090h@4ax.com> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1259579047 19139 188.33.97.6 (30 Nov 2009 11:04:07 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Mon, 30 Nov 2009 11:04:07 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.1pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 188.33.97.6 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: ef1adca226528302bd6a661177eba317 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit