Исходное сообщение
"Раскрыты детали новой атаки на различные реализации TLS" Отправлено Аноним84701, 11-Фев-19 17:46
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 > И потом ыксперты тут говорят, что никакой проблемы в открытом http нет. > Пускай котики бегают, религия не позволяет шифровать и тратить 0.01% cpu. Это потому что еще ранее Ыксперты заучили мантру "аутентификация совсем-совсем не нужна, если шифровать канал, поэтому можно и нужно сэкономить 0.001% CPU!". В итоге, до сих пор нет нормальной авторизации/аутентификации в стандарте веба, пароли и прочее могут спокойно хранить в плейн -- зато/ведь канал передачи зашифрован!!1 разъясняю: проблема не в отсутсвии шифрования (содержимое скрипта может узнать любой, обратившийся к тому же серверу), а в отсутсвии аутентификации, когда содержимое подменяется. HTTPS тут не более, чем костыль. Не верящим предлагаю попробовать подменить мое сообщение: -----BEGIN PGP SIGNATURE----- iHUEAREIAB0WIQTQaLRjLMt2TTkWkoZ+PeLyUDdO7wUCXGGJWwAKCRB+PeLyUDdO 799RAP9Od5K6EBPLx1h2qxCvDoAZtuPTnN1yUc7+r8Tmz+m1bAEAgP4y9YFhRjrZ VHqKm8N8SsjAnN8XK4aaGZ1LeDinu3Y= =vjuZ -----END PGP SIGNATURE-----