The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Chrome планируют включить механизм Signed HTTP Exchanges (..., opennews (??), 27-Янв-19, (0) [смотреть все] –1

Сообщения [Сортировка по времени | RSS]


13. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +1 +/
Сообщение от Аноним (13), 27-Янв-19, 11:01 
Это не так плохо по сравнению с повальным использованием Cloudflare, которая из себя представляет MitM в чистом виде.
Ответить | Правка | Наверх | Cообщить модератору

17. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +1 +/
Сообщение от Аноним (14), 27-Янв-19, 11:10 
Там хотябы понятно какой сервис они предоставляют и зачем. А тут всё как то очень туманно.
Ответить | Правка | Наверх | Cообщить модератору

33. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +/
Сообщение от пох (?), 27-Янв-19, 12:06 
так тут тот же самый mitm. Только уже вообще без шансов для конечного потребителя узнать, куда он на самом деле забрел. Да и зачем - это ж правильные пацаны, они не кинут, они личные данные продадут только кому надо. Гугль так сказал!


Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

118. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +/
Сообщение от freehckemail (ok), 28-Янв-19, 00:30 
Кэш CF -- это всегда был mitm. Только кэш теперь пойдёт с подписью, которая есть только у истинного владельца ресурса.
Ответить | Правка | Наверх | Cообщить модератору

141. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +/
Сообщение от пох (?), 28-Янв-19, 10:21 
с чего это? Секретный ключ от сертификата вон тоже "есть только у владельца ресурса". А на деле...не, все правильно, только владелец не тот за кого себя выдает.

И тут то же самое.

А что владелец доменного имени (кто там его ресурсов владеет - отдельный интересный вопрос, по-моему вовсе уже не его это ресурсы, ему их одолжили на время, если будет хорошо себя вести) сливает тебя гуглю или там клаудфлери добровольно и по собственному желанию (сегодня, чаще, по собственной неизмеримой тупости)  - это никого уже не колебет. Ну, в смысле, никого из копчоного кумара-"владельца", гугля, клаудфлери и прочих полезных и  нужных ребят.

Ответить | Правка | Наверх | Cообщить модератору

132. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +/
Сообщение от cutlass (?), 28-Янв-19, 04:56 
Джентльмены верят друг другу на слово!
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

137. "В Chrome планируют включить механизм Signed HTTP Exchanges (..."  +/
Сообщение от Аноним (134), 28-Янв-19, 08:25 
Вот тут-то мне как поперло, как поперло!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру