Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Исследование негативного влияния локального перехвата HTTPS-..., opennews (?), 08-Фев-17, (0) [смотреть все] Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинае, Grishko (?), 09:51 , 08-Фев-17, (1) –7 // Про перехват трафика антивирусами вроде никто ничего не трубил, Аноним (-), 09:56 , 08-Фев-17, (2) +11 // Ну да Это по принципу но ведь вирусы же используют HTTPS, как же с ними борот, Анонимум (?), 10:11 , 08-Фев-17, (3) +1 // Я бы почитал такое на opensource com brace yurslvz broz trump is here , Andrey Mitrofanov (?), 10:37 , 08-Фев-17, (7) –1 При условии что Linux практически не защищает себя от пользователей И совсем не, Аноним (-), 11:04 , 08-Фев-17, (10) –10 Всегда говорил, что линукс принято считать небезопасным не потому, что там идеал, marks (?), 12:13 , 08-Фев-17, (20) –6 То есть безопасным, а не небезопасным, marks (?), 12:14 , 08-Фев-17, (21) –1 Так вот ты какая, оговорочка по marks у вообще-то тема стократ перетёртая, но, Michael Shigorin (ok), 13:20 , 08-Фев-17, (35) +3 Ответ в вопросе То, что находится на серверах, кластерах и в руках отдельных ги, marks (?), 13:50 , 08-Фев-17, (43) среднестатистический пользователь одноквасников является проблемой сам для себяи, tsypa (?), 14:05 , 08-Фев-17, (45) +5 Ну правильно Я и говорю о мифе о том, что ЛИНУКС сама система защищает каким-, marks (?), 17:23 , 08-Фев-17, (61) –3 Этот волшебный образ называется разделение привилегий от рождения, а не примо, Michael Shigorin (ok), 17:51 , 08-Фев-17, (62) У меня Kaspersky Total, я думаю, что он заметил бы за меня Просто голова на пле, marks (?), 00:01 , 09-Фев-17, (86) –1 Довольно странный знаменатель, не находите , Michael Shigorin (ok), 16:06 , 09-Фев-17, (94) +2 и что ты там разделять собрался Если в windows от этого толк есть и ведется ист, yz (?), 20:52 , 11-Фев-17, (117) –3 А что мешает-то Или вы продолжаете верить, что антивирусы - чрезвычайно нужная , Гость (??), 19:32 , 08-Фев-17, (68) Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что, Тузя (ok), 17:51 , 08-Фев-17, (63) –3 Да, да, именно поэтому 99 приложений для вашего робота требует в системе полном, DummyBoy (?), 08:54 , 09-Фев-17, (88) Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно , Аноним (-), 14:28 , 08-Фев-17, (48) Ты всегда порол чушь , Led (ok), 21:43 , 08-Фев-17, (78) +3 Не трубили, но это очевидная вещь Когда я использовал Handycache в домашней лок, Аноним (-), 14:30 , 08-Фев-17, (49) Ну и в последнее время про проблему антивирусов таки трубят https geektimes ru, Аноним (-), 19:14 , 08-Фев-17, (67) Можно и нужно, лично этим занимаюсь На работе работать надо, а не шариться где , Аноним (-), 10:16 , 08-Фев-17, (4) –4 // Думаю пара прецендентов с посадками пароли к сберу на работе спёрли и ваше р, Аноним (-), 10:31 , 08-Фев-17, (5) –1 // Или посерьёзней в ваш линк доброжелатели свой шлюзик подсунули, а вы не п, Аноним (-), 10:34 , 08-Фев-17, (6) Все сертификаты подряд устанавливаешь Тогда причем тут ось , Гость (??), 11:21 , 08-Фев-17, (16) –1 сертификаты часто с программами ставятся, а не сам пользователь Те же антивирус, DmA (??), 12:26 , 08-Фев-17, (22) –2 И зачем мне минимальный набор недоверенных сертификатов , Michael Shigorin (ok), 13:14 , 08-Фев-17, (33) –2 А что же это за программы такие , Гость (??), 19:39 , 08-Фев-17, (69) –1 На МСДН, рустер , Аноним (-), 20:04 , 08-Фев-17, (73) +2 Вендузоед не должен брать, вендузоед должен страдать , Led (ok), 21:44 , 08-Фев-17, (79) +2 Не все же сайты в правиле, а популярная хрень, к работе отношения не имеющая, но, Аноним (-), 18:04 , 08-Фев-17, (64) гугл и подобные вкорячивает тебе в браузер исполняемый код, который не понятно ч, Аноним (-), 11:07 , 08-Фев-17, (11) +4 Кргда я работал в одной гнилой шараге, где используется некрософт-тмг в качестве, Аноним (-), 11:10 , 08-Фев-17, (12) +1 // Потом меня пропалили и теперь я ищу работу В большинстве шараг используется, что, Аноним (-), 14:32 , 08-Фев-17, (50) –1 // Мне ни то, ни другое нафиг не впилось Не знаю, попробуй у себя, расскажешь Я сам, Аноним (-), 16:12 , 08-Фев-17, (56) // Админы той конторы, судя по всему, лопухи, раз не закрыли на рабочих местах подк, DummyBoy (?), 09:03 , 09-Фев-17, (89) Да, такие же как и ты Понимаешь, разработчику для выполнения его работы нужно да, Аноним (-), 11:41 , 09-Фев-17, (90) Насколько я знаю, всяким html-программистам и прочим изнасиловавшим WEB своими, DummyBoy (?), 14:16 , 09-Фев-17, (92) –2 Ты слегка не в ту ветку отвечаешь , Аноним (-), 15:31 , 09-Фев-17, (93) Это и есть настоящие трояны , Аноним (-), 11:19 , 08-Фев-17, (15) +5 Инспектирование соединений в корпоративной среде является общепринятым механизмо, zanswer CCNA RS (?), 11:30 , 08-Фев-17, (17) // сначала нужны доказательства, что тот же касперский имея полный контроль над тра, DmA (??), 12:27 , 08-Фев-17, (23) –1   // Для этого на пограничном брандмауэре Firewall или системе противодействия втор, zanswer CCNA RS (?), 12:40 , 08-Фев-17, (24) –1   // наивный недо-ccna, вынужден тебя огорчить ВСЕ современные системы подобного род, пох (?), 01:49 , 10-Фев-17, (102)   касперский ничуть не скрывает, что отсылает - Немного не афишируя, для чего име, пох (?), 01:26 , 10-Фев-17, (100) –1   Инспектирование квартир и дач сотрудников в корпоративной среде является общепри, Аноним (-), 12:42 , 08-Фев-17, (25) // Политики информационной безопасности предприятия не является чем-то общим для вс, zanswer CCNA RS (?), 13:01 , 08-Фев-17, (28) –2 // Столько воды Ты про свою фирму бы рассказал А этот бред вливай в уши своим кли, Аноним (-), 13:03 , 08-Фев-17, (30) +4 Всё выше изложенное относится к теории информационной безопасности, если вы, счи, zanswer CCNA RS (?), 13:55 , 08-Фев-17, (44) –1 Похоже, у этого парня заказывают написание документации по ИБ компании со всей с, Аноним (-), 14:39 , 08-Фев-17, (51) +6 гордая подпись ccna rs - как бы говорит нам, что своя фирма - очередной мега-и, пох (?), 01:07 , 10-Фев-17, (98) –1 Где-то и оставляют всё подобное на входе Где-то не требуется Нередко достаточн, Michael Shigorin (ok), 13:16 , 08-Фев-17, (34) –1 // Это в Альте, у вас или вы вобщих чертах, что такое бывает Я знаю, что такое быв, Аноним (-), 13:30 , 08-Фев-17, (36) +1 Дружище, а как твой смарфтон и комп окажутся в одной подсети А так да, варианты , Аноним (-), 17:14 , 08-Фев-17, (59) И как ты на мобилку закачаешь слив Предложи свой вариант без USB , fi (ok), 13:32 , 08-Фев-17, (37) // Подключусь по вафле Дальше неткатом по 80 порту Ты журнал хакер в нулевых не ч, Аноним (-), 13:40 , 08-Фев-17, (40) ну если из журнала хакер - то ты монстр пролет обычно внешние устройства , fi (ok), 15:00 , 08-Фев-17, (54) –2 Да ты походу ген дир Без шуток, что мешает мне взять и вынуть хард из компа и у, Аноним (-), 15:09 , 08-Фев-17, (55) +2 Кстати, первое что пришло в голову, выдернуть диск Можно домой и не носить , Аноним (-), 19:51 , 08-Фев-17, (72) Можно домой и не ходить 8230 уже ждут Речь шла чтоб не спалиться, комп без , fi (ok), 13:25 , 09-Фев-17, (91) Вот ты бол еще тот Я беру ноут на кухню коридор туалет, где нет камеры или , Аноним (-), 00:01 , 10-Фев-17, (96) +2 э я один сраный неудачник с леновой, где диск шифруется aes, и без родной мат, пох (?), 00:51 , 10-Фев-17, (97) Сколько стоит твоя леново У вас у всех так Ну, хорошо Мажоры Точно Таких пы, Аноним (-), 01:44 , 10-Фев-17, (101) блин, а я откуда знаю, я еще ни одной не потерял У инженеров у всех, и не только, пох (?), 02:18 , 10-Фев-17, (104) –1 Где там, мои шпилька и булавка Замок в стандартных десктопах откроет школьник , Аноним (-), 02:34 , 10-Фев-17, (105) мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, , пох (?), 03:20 , 10-Фев-17, (109) –1 Мы опять вернулись к камерам Прекрати, умоляю, пожалуйста Возвращаемся к вопро, Аноним (-), 03:35 , 10-Фев-17, (110) +1 Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, Аноним (-), 14:46 , 08-Фев-17, (52) Это маркетинговая туфта поможет только от совсем тупopылых rarjpeg а хватит, чт, Аноним (-), 12:55 , 10-Фев-17, (113) Я давно уже говорю, что нафиг эти антивирусы вместе с виндой Пользуйтесь нормал, th3m3 (ok), 12:48 , 08-Фев-17, (26) // В соседней теме для выявления эксплойтов вирусов рекомендуют пропатчить ядро л, Аноним (-), 13:02 , 08-Фев-17, (29) // Ссылку можно , Гость (??), 13:13 , 08-Фев-17, (32) –1 // http mobile opennet ru opennews art shtml num 45992Проект grsecurity представи, Аноним (-), 13:33 , 08-Фев-17, (38) –1 Это уже усиленно , как и Grsecurity SELinux PaX hardened building А прост, chinarulezzz (ok), 13:41 , 08-Фев-17, (41) А, т е нормально - это патчить ядро на каждый чих вместо установки программ-у, Аноним (-), 13:45 , 08-Фев-17, (42) –3 Да Мы в пту развлекались написать вирусню, которая бы не палилась антивирусами, chinarulezzz (ok), 14:19 , 08-Фев-17, (46) +2 фиговое пту В смысле - почему вам не объяснили, что в линуксе это делать тоже м, пох (?), 01:20 , 10-Фев-17, (99) –1 Ну давай пример Винда беззащитна перед CreateRemoteThread Что в линуксе проще,, chinarulezzz (ok), 01:50 , 10-Фев-17, (103) +1 сменить имя своего процесса на dhcpcd Зачем тебе ради этого какие-то треды в чу, пох (?), 02:39 , 10-Фев-17, (106) –1 пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще ой, я тя умоляю Op, chinarulezzz (ok), 02:54 , 10-Фев-17, (107) +1 -, chinarulezzz (ok), 02:58 , 10-Фев-17, (108) ну дык, кто же виноват, что в винде такой детский сад несколько затруднен, а в л, пох (?), 15:45 , 10-Фев-17, (114) –1 Readonly на LD_PRELOAD, noexec на хомяк и tmp Твои действия Замечу, это станда, crz (?), 16:20 , 10-Фев-17, (115) +1 А в чём принципиальное различие В линукс компиляция и перезагрузка, там установ, Аноним (-), 18:18 , 08-Фев-17, (65) Гляньте всё-таки матчасть, прежде чем продолжать задавать глупые вопросы Линук, Michael Shigorin (ok), 23:11 , 08-Фев-17, (85) Вот это был автор комментария вида сердюков, захарченко, серединин, список альт, Michael Shigorin (ok), 18:35 , 10-Фев-17, (116) Спасибо за ответ , Гость (??), 19:40 , 08-Фев-17, (70) –1 он, видимо, про grsecurity , chinarulezzz (ok), 13:37 , 08-Фев-17, (39) Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные , Аноним84701 (ok), 16:43 , 08-Фев-17, (58) Странно что тебя такого умного никто не слушает , Аноним (-), 14:47 , 08-Фев-17, (53) –1 // Ничего странного Когда умных слушали-то , anonymous (??), 20:58 , 08-Фев-17, (76) MITM-атака сводит на нет всю модель безопасности SSL Прямо кто бы мог подумать , dr Equivalent (ok), 14:25 , 08-Фев-17, (47) +1 А я себе такое хочу домой поставить privoxy не умеет https, squid умеет перехва, anonymous (??), 16:24 , 08-Фев-17, (57) +1 // https mitmproxy org , Anonim (??), 22:54 , 08-Фев-17, (82) вот вам и весь ынтерпрайз вместо того, чтобы направлять ресурсы на повышение св, Аноним (-), 19:13 , 08-Фев-17, (66) +2 Ну закономерно Эти системы перехвата - корпоративный софт с медленной разработк, Crazy Alex (ok), 22:53 , 08-Фев-17, (81) А вот за Проверка не выполняется, если цепочка верификации завершается локальны, Crazy Alex (ok), 22:54 , 08-Фев-17, (83) Категорически не согласен с обобщениями и выводами автора Перехватывать расшифро, Аноним (-), 16:25 , 16-Фев-17, (118) –1 // Евгений Валентинович, шифруйтесь лучше---, Andrey Mitrofanov (?), 17:09 , 16-Фев-17, (119) 1,12,15,17,26,47,57,66,81,83,118

Сообщения

[Сортировка по времени | RSS]

	23. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от DmA (??), 08-Фев-17, 12:27
	> Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком не отсылает лишнего куда-нибудь!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от zanswer CCNA RS (?), 08-Фев-17, 12:40
	Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям (IPS), выполняется инспекция всего трафика. Если же конкретный программный продукт выступает в роли пограничного, то в таком случае, существует несколько возможных вариантов. Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо выполнять тщательное предварительное тестирование, с использованием других инструментов. С другой стороны, если мы всё ещё говорим о корпоративном секторе, то для защиты от возможных не задекларированных возможностей, существует практика сертификации продуктов. В зависимости от типа сертификации, уровня сертификации, на продукт налагаются определённые требования и ограничения, которым он обязан соответствовать, чтобы получить такой сертификат.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от пох (?), 10-Фев-17, 01:49
	> Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям > (IPS), выполняется инспекция всего трафика. наивный недо-ccna, вынужден тебя огорчить: ВСЕ современные системы подобного рода, включая и KSN, используют защищенный канал. Все приличные (включая) - с certificate pinning, поэтому "проинспектировать" не выйдет ровно ничего. Ну, у тебя, по крайней мере. У меня есть определенные идеи, но я, к счастью для вас, не работаю в этой области. Что самое приятное - к списку относятся не только эти системы, но и банальнейшие андроид с ios'ом. Какую там информацию они сливают своим истиным хозяевам (необязательно постоянно - можно по попаданию в зону действия определенных wifi - кстати, гуглю известно где стоит твоя точка и какая организация сидит в этом здании - включать, скажем, камеру и микрофон, этакий вот nfc-наоборот, затрудняющий обнаружение подобной функциональности) - выяснить можно разьве что с помощью паяльника и программатора, но и там будут шифрованные куски, которые не так-то просто расковырять. У User Experience, кажется, такая же фигня, но тут я не уверен, кроме того, она зачем-то использует отдельные узнаваемые сервера. У "секьюрити продкуктов" все четко - сервер для апдейтов (без которых, понятно, жить нельзя), для проверки лицензии, для анализа и для слива - один и тот же (точнее одни и те же, но неразличимые по функционалу). В некоторых случаях их можно изолировать, лицензию проверять оффлайново, апдейты два раза в день подтаскивать на флэшке, анализ отключить, но гарантии, понятно, это никакой не дает, а жизнь очень сильно осложняет. > Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо эм... в профессиональных кругах безопасников принято не полагаться на репутацию. Ничью. Ибо кинут. За то и деньги платятся. Жаль что это не написано на первой странице учебника для CCNA. С репутацией Касперского вообще все хорошо - можешь быть совершенно уверен,что они сливают как минимум при использовании KSN.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 01:26
	> сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком > не отсылает лишнего куда-нибудь! касперский ничуть не скрывает, что отсылает ;-) Немного не афишируя, для чего именно. К сожалению, вовсе не только для поиска новых вирусов. Ну да, можно opt-out из KSN, но вот уверенности у меня никакой нет.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема