Article View: pl.comp.security
Article #64024Re: https - linki z has?ami
From: Krzysztof Halasa
Date: Sat, 28 Nov 2009 13:24
Date: Sat, 28 Nov 2009 13:24
26 lines
2184 bytes
2184 bytes
"Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> writes: > Ale sama nazwa jest przesylana na tyle prosto, ze da sie ja przeczytac > chyba. Wyobrażmy sobie taka informacje > Przesylam komus link w formie zaszyfrowanej albo daje na kartce > https://wklej.to/PLLr/text on go otwiera. Po za logami na serwerze moim > zdaniem da sie odczytac tez to, jaki zasob ktos odczytal. Jesli dane nie sa > kasowane da sie odczytac tez tresc. Tzn. kto moze to zrobic, np. admin tamtego serwera? No jasne, SSL nie chroni przeciez przed druga strona, a tylko przed posluchem itp. w srodku. > Jesli jest inaczej prosze o odpowiedź. Oczywiscie bardziej zaawansowane > rzeczy jak chinski mur NA PEWNO moga odczytac pelen adres. ??? > Ale najlatwiej zrobic to na routerze. Nie wiem co. Odczytac adres IP i byc moze nazwe domeny? Jasne, SSL przed tym nie chroni. Odczytac "PLLr/text"? Nie, o ile nie uda sie nam atak np. MITM. -- Krzysztof Halasa
Technical Details
Message-ID:
<m3d432zss7.fsf@intrepid.localdomain>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Krzysztof Halasa <khc@pm.waw.pl> Newsgroups: pl.comp.security Subject: Re: https - linki z has?ami Date: Sat, 28 Nov 2009 14:24:24 +0100 Organization: NASK - www.nask.pl Lines: 26 Message-ID: <m3d432zss7.fsf@intrepid.localdomain> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: pippin.nask.net.pl 1259414664 26580 195.187.100.11 (28 Nov 2009 13:24:24 GMT) X-Complaints-To: abuse ATSIGN nask.pl NNTP-Posting-Date: Sat, 28 Nov 2009 13:24:24 +0000 (UTC) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: khc.piap.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 2a418c755a0f8ac964cba2a26aefb2a4 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit