Исходное сообщение
"Релиз ядра Linux 4.10" Отправлено Аноним, 22-Фев-17 14:47
https://shiftordie.de/blog/2013/11/12/http-over-x509-revisited/ Статья старая, однако, какой вектор атаки! Простой значится почтовик превращается в сканер портов. При этом ЛИЧНО ты о таких вещах не узнаешь, если не ковыряешь используемый софт на 200%. Либо, пока кто-то не расскажет. Если не умеешь в инглиш, то пересказ статьи сводится к тому, что для S/MIME (RFC 5280) имеется опция, когда можно заставить приложение выполнять вслепую HTTP-запросы для проверки сертификата. К счастью, умея делать запросы на основании разницы промежутка ответов для открытых/закрытых портов можно выяснить внутреннюю топологию сети. Не надо лялякать, что это проблема только MS. Найдется другой софт, опенсорсный, где будет что-то аналогичное. И вот без исследования всех таких тонкостей ты можешь сколько угодно говорить об "защита по сути бесполезна, т.к. работает ТОЛЬКО в комплексе с другими мерами". Твою сеть просканили. А ты только и делаешь, что ляля про "комплекс мер". Нихера ты не безопасник, раз исключаешь меры по принципу их "комплексности". Или черт знает, что ты имел ввиду.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> https://shiftordie.de/blog/2013/11/12/http-over-x509-revisited/ > Статья старая, однако, какой вектор атаки! Простой значится почтовик превращается в сканер > портов. При этом ЛИЧНО ты о таких вещах не узнаешь, если > не ковыряешь используемый софт на 200%. Либо, пока кто-то не расскажет. > Если не умеешь в инглиш, то пересказ статьи сводится к тому, что > для S/MIME (RFC 5280) имеется опция, когда можно заставить приложение выполнять > вслепую HTTP-запросы для проверки сертификата. К счастью, умея делать запросы на > основании разницы промежутка ответов для открытых/закрытых портов можно выяснить внутреннюю > топологию сети. > Не надо лялякать, что это проблема только MS. Найдется другой софт, опенсорсный, > где будет что-то аналогичное. И вот без исследования всех таких тонкостей > ты можешь сколько угодно говорить об "защита по сути бесполезна, т.к. > работает ТОЛЬКО в комплексе с другими мерами". > Твою сеть просканили. А ты только и делаешь, что ляля про "комплекс > мер". Нихера ты не безопасник, раз исключаешь меры по принципу их > "комплексности". Или черт знает, что ты имел ввиду.
	Введите код, изображенный на картинке: