forum.opennet.ru

"Akamai предложил безопасную систему распределения памяти для..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Akamai предложил безопасную систему распределения памяти для..."	+/–
Сообщение от Xaionaro (ok), 14-Апр-14, 16:30
> Мы все еще говорим про web? Нафик ему твой пароль, если он > может перехватить и отослать его хэш? А ты потом будешь долбиться > в саппорт, сльозно умоляя вернуть угнанный аккаунт и рассказывать им про > соли и смещения. А вы никогда не читать как всякие CHAP-ы работают? Пусть хоть ушлётся моим паролем, ему это ничего не даст. Hint: Хеш генерируется на основе запроса посылаемого от сервера (который каждый раз шлёт разный запрос). > К сожалению, они вряд ли посоветуют тебе засунуть > их вместе с твоим супер-пупер-паролем туда, куда не светит солнце. А > жаль. Плохой вы человек..
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Akamai предложил безопасную систему распределения памяти для..., opennews, 13-Апр-14, 00:22 [смотреть все]

Что плохого в ASN 1, если это тот ASN 1 Как раз-таки новые API будут явно хуже , anonymous, 13-Апр-14, 00:22 (1) //
- Оно и видно - у openssl замечательное API Правда, секурно им пользоваться никто, Аноним, 13-Апр-14, 00:29 (2) //
  - OpenSSL 8212 грязная лапша, подлежащая рефакторингу Восемь лет назад было док, Sabakwaka, 13-Апр-14, 01:24 (6) //
    - Где ссылка на твой репозиторий , Ordu, 13-Апр-14, 02:06 (8)
      - https hg mozilla org projects nss, Хрен с горы, 13-Апр-14, 11:44 (21)
        
        Может, NaCl тоже его проект , YetAnotherOnanym, 13-Апр-14, 12:31 (22)
        
        Вам пример либы надо или сперва добейся , Аноним, 15-Апр-14, 02:05 (61)
    - Для начала отреFUCKторить надо TLS В том виде каком оно сейчас - это хрен с два, Аноним, 13-Апр-14, 02:38 (10)
      - У него свои , Аноним, 13-Апр-14, 07:59 (16)
    - Так-то оно так, но какие альтернативы GnuTLS не сильно лучше, к сожалению , Аноним, 13-Апр-14, 13:36 (28)
    - ну технически - бабло Тео, правительство США - платило не за красные глаза о, Аноним, 15-Апр-14, 00:31 (59)
- А ASN тут причём Он просто описывает структуры сертификатов Вернее даже не кон, Кирилл, 14-Апр-14, 12:44 (50)
Ну будем надеяться, что компания из США - Akamai, не очередная АНБшная компания-, Аноним, 13-Апр-14, 00:32 (3) //
- ну как-бы, ЦРУ-шная а точнее - у них есть совместное агенство, вместе с DoS, DoC, Аноним, 13-Апр-14, 08:09 (17)
- Поставьте себя на место сотрудника АНБ и подумайте - можете Вы позволить такой о, YetAnotherOnanym, 13-Апр-14, 12:35 (24)
- Кто угодно может оказаться агентом АНБ Единственное решение - аудит кода незави, Аноним, 13-Апр-14, 13:30 (27) //
  - Ага, аудит кода независимыми аудиторами из АНБ А если вдруг они будут не из , 7я колонна, 13-Апр-14, 17:58 (33)
- Тут сам Тео заявил - http article gmane org gmane os openbsd tech 35722 - что , Аноним, 14-Апр-14, 00:19 (39) //
  - То, что не нравится Тео, лицензиями не решается Точно так же OpenSSH под GPL все, rob pike, 14-Апр-14, 01:18 (41)
  - Причем тут Theo и спасиб OpenSSL в отличие от OpenSSH это не проект OpenBSD, хо, Elhana, 14-Апр-14, 05:58 (43)
- Весь интернет, весь, это АНБэшная сеть И чего Котигов, порнуху, сериалы и трус, Кирилл, 14-Апр-14, 12:46 (51) //
  - ссылку, Аноним, 14-Апр-14, 22:16 (58) //
    - http item rakuten co jp lux-style c 0000000213 , Тампарам, 17-Апр-14, 02:25 (67)
- В противном случае, будет уже совсем весело Блин, там же патч лежит Небольшой, _yurkis_, 15-Апр-14, 10:00 (62)
ха, один из крупнейших инвестпроектов ODNI, наряду с Фэйсбуком - выдвигает иници, Аноним, 13-Апр-14, 00:50 (5) //
- Особенно удачно они NIST у ГПСЧ новый впарили , Аноним, 13-Апр-14, 02:40 (11)
Каким блин хреном аллокатор связан с ASN 1 , Аноним, 13-Апр-14, 02:20 (9) //
- Никаким , Кирилл, 14-Апр-14, 12:53 (52)
какой-то бред Единственный способ более-менее защититься это хранить ключи в от, Аноним, 13-Апр-14, 03:18 (12) //
- Кэп намекает что нормальная практика вообще-то затирать ключи после того как они, Аноним, 13-Апр-14, 03:22 (13) //
  - Думаю, вы оба достойны внимания, спасибо , Logo, 13-Апр-14, 03:54 (14) //
    - Медицинского , Гость, 16-Апр-14, 00:25 (64)
  - К сожалению, для https он требуется постоянно Все, что можно - и так затирается, Аноним, 13-Апр-14, 13:49 (29) //
    - Простите Что именно вам требуется постоянно Приватный ключ сертификата Заче, Аноним, 13-Апр-14, 16:53 (31)
    - решение от Akamai это обряд нужно срочно что-то сделать сделали, отлично, м, Аноним, 13-Апр-14, 18:13 (34)
      - Полная безопасность это вариант сферического коня в вакууме , _yurkis_, 15-Апр-14, 10:01 (63)
Ну что за Они там разрабы в Akamai кажись не умеют пользоваться системой к, maxis11, 13-Апр-14, 04:39 (15) //
- У них ее никога и не былоgit initgit add -Agit commit -m trololo git diff, Аноним, 13-Апр-14, 12:32 (23)
Ну и зачем это сделано От утечки чужих Cookies это бы не защитило, так как особа, Александр Патраков, 13-Апр-14, 10:46 (19)
А как обсирали своё еще совсем недавно http www opennet ru openforum vsluhforu, Аноним, 13-Апр-14, 17:37 (32)
идиоты взлом потенциально позволил извлечь ДЕЙСТВИТЕЛЬНО важные данные, а не т, Xasd, 13-Апр-14, 18:16 (36) //
- Не всей памяти, а только окна в 64К, Аноним, 13-Апр-14, 19:34 (37) //
  - Но даже там порой находится что-то интересное При том на вопрос а какого хрена, Аноним, 14-Апр-14, 00:22 (40) //
    - А какая бывает удачная практика передачи хешей вместо plaintext паролей на web, Xaionaro, 14-Апр-14, 11:20 (46)
      - Никакой Какая нахрен разница, уведут у тебя пароль или хэш его , Аноним, 14-Апр-14, 12:11 (47)
        
        9452-проходный SHA512-хеш с солью, смещениями и другими защитами неплохо повышае, Xaionaro, 14-Апр-14, 13:28 (53)
        
        Мы все еще говорим про web Нафик ему твой пароль, если он может перехватить и о, Аноним, 14-Апр-14, 15:44 (55)
        
        А вы никогда не читать как всякие CHAP-ы работают Пусть хоть ушлётся моим парол , Xaionaro, 14-Апр-14, 16:30 (56)
Казалось бы, там, в аллокаторе нужно было сделать обнуление выделенной памяти Н, Аноним, 13-Апр-14, 20:36 (38) //
- Починил , Аноним, 14-Апр-14, 12:12 (48) //
  - Городить собственный аллокатор - вот это негодуэ Это только начало , анан, 14-Апр-14, 13:41 (54) //
    - начало начала начал, если быть точным linux - начинался с написания драйвера к , Аноним, 16-Апр-14, 01:09 (66)
На самом деле нет http lekkertech net akamai txt, 0xd34df00d, 14-Апр-14, 10:31 (45) //
- Наконец кто-то заревьювил код Акамая, ради чего виlимо и выкладывали , Гость, 16-Апр-14, 00:30 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру