The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Исследование негативного влияния локального перехвата HTTPS-..., opennews (?), 08-Фев-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "Исследование негативного влияния локального перехвата HTTPS-..."  +1 +/
Сообщение от Анонимум (?), 08-Фев-17, 10:11 
Ну да. Это по принципу: "но ведь вирусы же используют HTTPS, как же с ними бороться?" Это так же как "но ведь террористы же используют программу/сайт N, как же с ними бороться?". В первом случае решение очевидно - хотя бы для начала сменить винду на линух. Может и во втором можно действовать по тому же принципу?
Ответить | Правка | Наверх | Cообщить модератору

7. "Исследование негативного влияния локального перехвата HTTPS-..."  –1 +/
Сообщение от Andrey Mitrofanov (?), 08-Фев-17, 10:37 
>хотя бы для начала сменить винду на
> линух. Может и во втором можно действовать по тому же принципу?

Я бы почитал такое на opensource.com. </brace yurslvz="broz"></trump is="here">

Ответить | Правка | Наверх | Cообщить модератору

10. "Исследование негативного влияния локального перехвата HTTPS-..."  –10 +/
Сообщение от Аноним (-), 08-Фев-17, 11:04 
> Ну да. Это по принципу: "но ведь вирусы же используют HTTPS, как
> же с ними бороться?" Это так же как "но ведь террористы
> же используют программу/сайт N, как же с ними бороться?". В первом
> случае решение очевидно - хотя бы для начала сменить винду на
> линух. Может и во втором можно действовать по тому же принципу?

При условии что Linux практически не защищает себя от пользователей (И совсем не защищает от рута), то момент перехода пользователей на Linux будет самым счастливым в жизни вирусописателей %)

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

20. "Исследование негативного влияния локального перехвата HTTPS-..."  –6 +/
Сообщение от marks (?), 08-Фев-17, 12:13 
Всегда говорил, что линукс принято считать небезопасным не потому, что там идеальные меры безопасности, а просто потому, что он тупо никому не нужен. Разграничение прав - не панацея. Всегда можно что-то закинуть в автозапуск пользователя, например. Или ради лулзов какие-то команды выполнять, вроде выезжающих лотков приводов cd в 98х виндах. Или попросить сделать sudo что-то там. Этот способ и в винде самый эффективный, если стоят все апдейты и есть голова на плечах.

Это как дыры во BSD. Их мало не потому, что идеальный код, а потому, что пользуется полтора человека. Поэтому нет смысла под  них искать тратить время.

Ответить | Правка | Наверх | Cообщить модератору

21. "Исследование негативного влияния локального перехвата HTTPS-..."  –1 +/
Сообщение от marks (?), 08-Фев-17, 12:14 
> Всегда говорил, что линукс принято считать небезопасным не потому,

То есть безопасным, а не небезопасным

Ответить | Правка | Наверх | Cообщить модератору

35. "Исследование негативного влияния локального перехвата HTTPS-..."  +3 +/
Сообщение от Michael Shigorinemail (ok), 08-Фев-17, 13:20 
>> Всегда говорил, что линукс принято считать небезопасным не потому,
> То есть безопасным, а не небезопасным

Так вот ты какая, оговорочка по marks'у... вообще-то тема стократ перетёртая, но почему-то "никому не нужный линукс" на очень вкусных целях вроде серверов и кластеров остаётся достаточно неудобной мишенью.

Ответить | Правка | Наверх | Cообщить модератору

43. "Исследование негативного влияния локального перехвата HTTPS-..."  +/
Сообщение от marks (?), 08-Фев-17, 13:50 
> на очень вкусных целях вроде серверов и кластеров остаётся достаточно неудобной мишенью.

Ответ в вопросе.

То, что находится на серверах, кластерах и в руках отдельных гиков, находится если уж и не в руках ойти-богов, то хотя бы отдающих отчет своим действиям людей. Я же говорил о среднестестическом пользователе одноклассников.

Ответить | Правка | Наверх | Cообщить модератору

45. "Исследование негативного влияния локального перехвата HTTPS-..."  +5 +/
Сообщение от tsypa (?), 08-Фев-17, 14:05 
среднестатистический пользователь одноквасников является проблемой сам для себя
и операционная система ничего не может и не хочет с ним делать
Ответить | Правка | Наверх | Cообщить модератору

61. "Исследование негативного влияния локального перехвата HTTPS-..."  –3 +/
Сообщение от marks (?), 08-Фев-17, 17:23 
Ну правильно. Я и говорю о мифе о том, что ЛИНУКС (сама система) защищает каким-то волшебным образом пользотелей сама по себе. ВЖУУУХ и готово. Это не так. Защищает от проблем с безопасностью только миф о высоком пороге вхождения.
Я мог бы вообще жить без антивирусов и под виндой. Единственное, что я ловил за долгое время - это прописавшийся в пользовательский автозапуск батник, который запускал браузер с каким-то сайтом. Неудачно скачал репак какой-то с рутора.
Ответить | Правка | Наверх | Cообщить модератору

62. "Исследование негативного влияния локального перехвата HTTPS-..."  +/
Сообщение от Michael Shigorinemail (ok), 08-Фев-17, 17:51 
> Ну правильно. Я и говорю о мифе о том, что ЛИНУКС (сама система) защищает каким-то
> волшебным образом пользотелей сама по себе.

Этот "волшебный образ" называется "разделение привилегий от рождения, а не примотанное скотчем", если что.

> Я мог бы вообще жить без антивирусов и под виндой. Единственное, что
> я ловил за долгое время

Скорее единственное, что заметили -- т.к. уже достаточно давно вместо фейерверков малварь предпочитает максимально тихо заниматься тем, за что заплатили (спамом, хостингом картинок или опять же малвари, сканированием и далее по списку).

Ответить | Правка | Наверх | Cообщить модератору

86. "Исследование негативного влияния локального перехвата HTTPS-..."  –1 +/
Сообщение от marks (?), 09-Фев-17, 00:01 
> Скорее единственное, что заметили

У меня Kaspersky Total, я думаю, что он заметил бы за меня. Просто голова на плечах спасает лучше любых антивирусов.

Ответить | Правка | Наверх | Cообщить модератору

94. "Исследование негативного влияния локального перехвата HTTPS-..."  +2 +/
Сообщение от Michael Shigorinemail (ok), 09-Фев-17, 16:06 
> У меня Kaspersky Total
> голова на плечах

Довольно странный знаменатель, не находите?

Ответить | Правка | Наверх | Cообщить модератору

117. "Исследование негативного влияния локального перехвата HTTPS-..."  –3 +/
Сообщение от yz (?), 11-Фев-17, 20:52 
и что ты там разделять собрался? Если в windows от этого толк есть и ведется история изменения файлов и всякие точки восстановления которые под обычном пользователе удалить нельзя. Так в линуксе ты это будешь настраивать неделю.
Кому этот root нужен, когда все важные данные в хомяке находятся и для curl с wget рутовые права не нужны
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

68. "Исследование негативного влияния локального перехвата HTTPS-..."  +/
Сообщение от Гость (??), 08-Фев-17, 19:32 
>> Я мог бы вообще жить без антивирусов и под виндой.

А что мешает-то? Или вы продолжаете верить, что антивирусы - чрезвычайно нужная и полезная вещь на компе?

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

63. "Исследование негативного влияния локального перехвата HTTPS-..."  –3 +/
Сообщение от Тузя (ok), 08-Фев-17, 17:51 
Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что ее пока не написали за ненадобностью, т.к. этого криворукого десктопного пользователя на нем нет. Сейчас задачи разрабатывать подобную систему нет.

А вот этого самого криворукого десктопного пользователя нет в нормальном линуксе совсем по другим причинам их много, и я не раз их тут перечислял, никакого отношения к безопасности они не имеют.

Или возьмем андроид, там-то защита есть. Загоняют пользователей в гетто, обрубают права и пользователям и приложениям. Пользователь с правами - обезьяна с гранатой. Самый простой и верный способ эти права отобрать и нет проблем.

> Ответ в вопросе.

Не содержится.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

88. "Исследование негативного влияния локального перехвата HTTPS-..."  +/
Сообщение от DummyBoy (?), 09-Фев-17, 08:54 
> Или возьмем андроид, там-то защита есть. Загоняют пользователей в гетто, обрубают права и пользователям и приложениям. Пользователь с правами - обезьяна с гранатой. Самый простой и верный способ эти права отобрать и нет проблем.

Да, да, именно поэтому 99% приложений для вашего робота требует в системе полномочий сильно больше, чем нужно. Каждый второй "фонарик" уже хочет доступ к адресной книге, выходу в сеть и полному списку носителей на запись...

Ответить | Правка | Наверх | Cообщить модератору

48. "Исследование негативного влияния локального перехвата HTTPS-..."  +/
Сообщение от Аноним (-), 08-Фев-17, 14:28 
Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно с них и воруют. Через год, когда страничку подменят ради лулзов, админы внезапно это замечают. Новостей об этом вагон.
Такая же картина в виндосерверами. Если не накосячить особо, то никто кроме МС не взломает.
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

78. "Исследование негативного влияния локального перехвата HTTPS-..."  +3 +/
Сообщение от Led (ok), 08-Фев-17, 21:43 
> Всегда говорил

Ты всегда порол чушь.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру