Téma: Biztonsagi hirek a nagyvilagbol

Már-már mulatságos, hogy milyen ostobán kezelték az ügyet Mindegy, jó kis olvasmány volt reggelre

earnnet eredeti hozzászólása

Már-már mulatságos, hogy milyen ostobán kezelték az ügyet Mindegy, jó kis olvasmány volt reggelre

Nekem inkabb a felhaborito szo jut rola eszembe. Bar az is lehet hogy szandekos az egesz. Lehet ok arultak a sajat adatbazisukat $2000-ert.

Geri eredeti hozzászólása

Nekem inkabb a felhaborito szo jut rola eszembe. Bar az is lehet hogy szandekos az egesz. Lehet ok arultak a sajat adatbazisukat $2000-ert.

Annyira rosszul csak nem megy nekik De ha jól tudom már több hónapja kint van az adatbázisuk. Nem olvastam ezt végig, csak fura, hogy most ír róla.

Egy csapatnak kifizetesre kerul a Zerodium altal felajanlott egy millio dollaros bounty:
Browser-Based iOS 9.1/9.2 Jailbreak Wins $1M Bounty, Will Be Sold for Corporate and Government Use - Mac Rumors
A kiiras:
https://www.zerodium.com/ios9.html

Viszont igy is sokkal jobb mint a sima http, mert nem plaintextben mennek az adatok a halozaton.

eddig is volt a self signed, ami ugyanígy titkosított. egy netkávézóban pedig nem a webgazda feladata résen lenni, hanem a júzer döntése normális proxyt használni

Arra gondoltam, hogy mivel ingyenes, ki lesz hagyva az az ellenőrzési folyamat, amit most egy cégtől kérnek ha tanúsítványt vásárol. És más nevével lehet majd ténykedni. És a kételyeim ott jöttek elő, hogy szabad lett a terep: az összes banki oldal egybetűs elgépelésével lakatokat és biztonságos kapcsolatokat fogunk látni, ami nem éppen jó.

Na de egyébként tényleg jó dolognak hangzik, és semmi okom nem lett volna belekötni Sőt, én is ki fogom próbálni, mert a https menő

earnnet eredeti hozzászólása

eddig is volt a self signed, ami ugyanígy titkosított. egy netkávézóban pedig nem a webgazda feladata résen lenni, hanem a júzer döntése normális proxyt használni

A self-signed-al az a baj, hogy a bongeszo nem tartja alapbol hitelesnek, a kliensnek el kell fogadnia. Nameg nem ved semmit a MiTM ellen.
A proxy egyebkent nem ved meg, szerintem a vpn-re gondoltal. De egyebkent nem is kell netkavezo ehhez. Akar itthon ha feltorom a szomszed wifi-jet, az osszes http forgalmat plaintextben tudom bongeszni(na jo ez kicsit tulzas, de mindent vissza tudok plaintext-be fejteni). Ezert szerintem igen is a webgazda feladata, hogy ahol login van, ott hasznaljon SSL-t.

earnnet eredeti hozzászólása

Arra gondoltam, hogy mivel ingyenes, ki lesz hagyva az az ellenőrzési folyamat, amit most egy cégtől kérnek ha tanúsítványt vásárol. És más nevével lehet majd ténykedni. És a kételyeim ott jöttek elő, hogy szabad lett a terep: az összes banki oldal egybetűs elgépelésével lakatokat és biztonságos kapcsolatokat fogunk látni, ami nem éppen jó.

Te vettel mar SSL cert-et? Az alap validalas annyibol all, hogy a domainhez tartozo emailcimmel igazolod hogy tied a domain. Barki vehet cert-et egy elutott banki domainhez, semmi se akadalyozza meg.

earnnet eredeti hozzászólása

Na de egyébként tényleg jó dolognak hangzik, és semmi okom nem lett volna belekötni Sőt, én is ki fogom próbálni, mert a https menő

Ne azert probald ki mert meno, hanem mert 1 fokkal biztonsagosabb mint http.