Article View: pl.comp.security
Article #64029Re: https - linki z has?ami
From: Piotr J. Kolanok
Date: Mon, 30 Nov 2009 07:24
Date: Mon, 30 Nov 2009 07:24
25 lines
2662 bytes
2662 bytes
Krzysztof Halasa wrote: > "Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> writes: > >> Rozumiem i dziekuje za odpowiedź. Prosze jesli to mozliwe o odpowiedź, >> czy jeśli uzywam zainfekowanego routera i wiem o tym. Jest możliwe >> otwarcie strony (poznanie jej pełnego adresu czyli PPLr/...) > > Nie przy HTTPS. Poznac URL mozna dokladnie w takich samych > okolicznosciach co np. tresc strony - konieczne jest jakies zlamanie > SSL. O ile oczywiscie nie mozna wykluczyc, ze jest to mozliwe, o tyle > nie jest to nic, co (przy prawidlowym uzyciu SSL) moze ktos (np. jakis > router albo inny rzad) robic rutynowo. Bardzo mnie zaciekawiło to co napisałeś. Co to znaczy rutynowo? Moim zdaniem wszystkie routery w Chinach rutynowo są oficjalnie nastawione na podszywanie się. Nie mam pojecia jak to mozna by obejść. Inaczej trzeba by było założyc, ze dowolna transmisja ssl jest kodowana (jabber,poczta,www) co ewidentnie nie jest prawdą. O ile moge uwierzyć, że treśc może być bardziej chroniona niż nagłówki, to trudno mi uwierzyć w to by rutynowo nie łamano SSL. To w koncu podstawowa usługa. Dla Chin oficjalnie pisza programy najlepsze firmy zachodnie. -- ^^
Technical Details
Message-ID:
<hevsh4$o68$1@nemesis.news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> Newsgroups: pl.comp.security Subject: Re: https - linki z has?ami Followup-To: pl.comp.security Date: Mon, 30 Nov 2009 08:24:21 +0100 Organization: TP - http://www.tp.pl/ Lines: 26 Message-ID: <hevsh4$o68$1@nemesis.news.neostrada.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: nemesis.news.neostrada.pl 1259566436 24776 83.6.20.61 (30 Nov 2009 07:33:56 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Mon, 30 Nov 2009 07:33:56 +0000 (UTC) User-Agent: KNode/0.99.01 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: aaum61.neoplus.adsl.tpnet.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: dbd5a2851ee4f03e234c7ed4ad2e1581 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit