Article View: pl.comp.security
Article #64031Re: https - linki z has?ami
From: Szymon Sokół
Date: Mon, 30 Nov 2009 20:41
Date: Mon, 30 Nov 2009 20:41
25 lines
2877 bytes
2877 bytes
On Mon, 30 Nov 2009 21:32:32 +0100, Krzysztof Halasa wrote: > "Piotr J. Kolanok" <kolano0123@m0.mx.poczta.tlen.pl> writes: > >> Bardzo mnie zaciekawiło to co napisałeś. Co to znaczy rutynowo? Moim zdaniem >> wszystkie routery w Chinach rutynowo są oficjalnie nastawione na podszywanie >> się. > > Bylbym bardzo zdziwiony. > Filtrowanie, tak, ze tego sa znani. > >> O ile moge uwierzyć, że treśc może być bardziej chroniona niż nagłówki, to >> trudno mi uwierzyć w to by rutynowo nie łamano SSL. To w koncu podstawowa >> usługa. Dla Chin oficjalnie pisza programy najlepsze firmy zachodnie. > > A co to zmienia? Poprawne uzycie systemu certyfikatow powoduje, ze takie > ataki sa nieskuteczne. Przynajmniej do momentu zlamania algorytmu(ow). Jeśli kontrolujesz przynajmniej jedno CA uznawane przez popularne przeglądarki, możesz generować "lewe" certyfikaty. -- Szymon Sokół (SS316-RIPE) -- Network Manager B Computer Center, AGH - University of Science and Technology, Cracow, Poland O http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F Free speech includes the right not to listen, if not interested -- Heinlein H
Technical Details
Message-ID:
<kdpfp1x9cidx$.dlg@falcon.sloth.hell.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!lublin.pl!uw.edu.pl!newsgate.cistron.nl!newsgate.news.xs4all.nl!194.109.133.85.MISMATCH!newsfeed.xs4all.nl!newsfeed6.news.xs4all.nl!xs4all!feeder.erje.net!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain> <hevsh4$o68$1@nemesis.news.neostrada.pl> <m37ht7vjmn.fsf@intrepid.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!lublin.pl!uw.edu.pl!newsgate.cistron.nl!newsgate.news.xs4all.nl!194.109.133.85.MISMATCH!newsfeed.xs4all.nl!newsfeed6.news.xs4all.nl!xs4all!feeder.erje.net!newsfeed.straub-nv.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Szymon Sokół <szymon@bastard.operator.from.hell.pl> Newsgroups: pl.comp.security Subject: Re: https - linki z has?ami Date: Mon, 30 Nov 2009 21:41:52 +0100 Organization: Guy Fawkes Society Lines: 25 Message-ID: <kdpfp1x9cidx$.dlg@falcon.sloth.hell.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain> <hevsh4$o68$1@nemesis.news.neostrada.pl> <m37ht7vjmn.fsf@intrepid.localdomain> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.agh.edu.pl 1259613822 8658 89.79.214.187 (30 Nov 2009 20:43:42 GMT) X-Complaints-To: abuse@agh.edu.pl NNTP-Posting-Date: Mon, 30 Nov 2009 20:43:42 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.1 Hamster/2.1.0.11 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: chello089079214187.chello.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 25814efe85d6d747254d27a4bd9a0708 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit