Article View: pl.comp.security
Article #64040Re: https - linki z has?ami
From: Mariusz Kruk
Date: Wed, 02 Dec 2009 11:05
Date: Wed, 02 Dec 2009 11:05
28 lines
2768 bytes
2768 bytes
epsilon$ while read LINE; do echo \>"$LINE"; done < "Piotr J. Kolanok" >>> Poprosze ponownie bo nie wiem czy dokładnie zrozumiałem. Chodzi mi o >>> wariant b) Zakładam dokładnego usera. Sprawdza certyfikat (czyli nie >>> tylko kłódeczka mi sie zapaliła) i wie jaki ma być. Powiedzmy sprawdza >>> odcisk. Czy w tej sytuacji jest możliwe nadal podsłuchanie transmisji i >>> dowiedzenia sie o dalsza czesc adresu i(lub) tresc? >> >> Nie. Chyba że znalazłeś jakąś słabość RSA lub algorytmów symetrycznych >> stosowanych w SSL (RC4, 3DES, AES itd.), o której nikt poza Tobą jeszcze >> nie wie, a która pozwala na łamanie tych szyfrów w sensownym czasie. > >SSL szyfruje też nagłówek? POST raczej tak, ale to co jest przed? >Czy szyfruje też GET? Nie czytałeś dokładnie, prawda? Najpierw zostaje wynegocjowane połączenie SSL, a potem wewnątrz tego - już zaszyfrowanym kanałem - zostaje przeprowadzona transakcja HTTP. >i inne dane. Z tego co piszesz szyfruje totalnie. I chyba za każdym razem >zestawia nowe łącze, czyli zestawia połączenie. Poczytaj o HTTP keep-alive. -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb `b Kruk@epsilon.eu.org d' d' http://epsilon.eu.org/ Yb `b,-,.,-,.,-,.,-,.,-,.,-,.d'
Technical Details
Message-ID:
<slrnhhcig3.835.Mariusz.Kruk@epsilon.rdc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-2.dfn.de!news.dfn.de!feeder.erje.net!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain> <1v0hv5u3vth5l$.dlg@falcon.sloth.hell.pl> <hf1cpe$anf$2@atlantis.news.neostrada.pl> <15xants9ecrk4.dlg@falcon.sloth.hell.pl> <hf5c94$53r$1@nemesis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-2.dfn.de!news.dfn.de!feeder.erje.net!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> Newsgroups: pl.comp.security Subject: Re: https - linki z has?ami Date: Wed, 02 Dec 2009 12:05:39 +0100 Organization: Denied! Lines: 28 Message-ID: <slrnhhcig3.835.Mariusz.Kruk@epsilon.rdc.pl> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ql.kua.dozzie@dynamit.im.pwr.wroc.pl> <ny04seet9o31$.dlg@bzyk.dyndns.org> <her42a$f9b$2@nemesis.news.neostrada.pl> <op.u33w6oi1rrx4e2@klaptop7> <heumsn$26n$2@atlantis.news.neostrada.pl> <m3k4x957db.fsf@intrepid.localdomain> <1v0hv5u3vth5l$.dlg@falcon.sloth.hell.pl> <hf1cpe$anf$2@atlantis.news.neostrada.pl> <15xants9ecrk4.dlg@falcon.sloth.hell.pl> <hf5c94$53r$1@nemesis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1259751962 30524 77.252.106.53 (2 Dec 2009 11:06:02 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Wed, 2 Dec 2009 11:06:02 +0000 (UTC) User-Agent: slrn/pre1.0.0-11 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: epsilon.rdc.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 6147893e934ad4c0d98e4e8d64959920 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit