Article View: pl.comp.security
Article #64025Re: https - linki z has?ami
From: Piotr J. Kolanok
Date: Sun, 29 Nov 2009 20:48
Date: Sun, 29 Nov 2009 20:48
27 lines
2297 bytes
2297 bytes
Krzysztof Halasa wrote: > "Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> writes: > >> Ale sama nazwa jest przesylana na tyle prosto, ze da sie ja przeczytac >> chyba. Wyobrażmy sobie taka informacje >> Przesylam komus link w formie zaszyfrowanej albo daje na kartce >> https://wklej.to/PLLr/text on go otwiera. Po za logami na serwerze moim >> zdaniem da sie odczytac tez to, jaki zasob ktos odczytal. Jesli dane nie >> sa kasowane da sie odczytac tez tresc. > > Tzn. kto moze to zrobic, np. admin tamtego serwera? No jasne, SSL nie > chroni przeciez przed druga strona, a tylko przed posluchem itp. > w srodku. Jeszcze raz. Czy ktoś POMIEDZY. Router, MiM etc. jest w stanie to odczytać. >> Ale najlatwiej zrobic to na routerze. > > Nie wiem co. Odczytac adres IP i byc moze nazwe domeny? Jasne, SSL przed > tym nie chroni. Odczytac "PLLr/text"? Nie, o ile nie uda sie nam atak > np. MITM. Nie tekst ale ADRES PLLr/... -- ^^
Technical Details
Message-ID:
<heumon$26n$1@atlantis.news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <m3d432zss7.fsf@intrepid.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> Newsgroups: pl.comp.security Subject: Re: https - linki z has?ami Followup-To: pl.comp.security Date: Sun, 29 Nov 2009 21:48:10 +0100 Organization: TP - http://www.tp.pl/ Lines: 28 Message-ID: <heumon$26n$1@atlantis.news.neostrada.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <m3d432zss7.fsf@intrepid.localdomain> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: atlantis.news.neostrada.pl 1259527768 2263 83.6.20.61 (29 Nov 2009 20:49:28 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Sun, 29 Nov 2009 20:49:28 +0000 (UTC) User-Agent: KNode/0.99.01 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: aaum61.neoplus.adsl.tpnet.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: c6299ebcd2de636d44a90d5fdfe5f750 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit