Исходное сообщение
"Разработчики OpenBSD экспериментируют с использованием Wayla..." Отправлено Аноним, 10-Июл-23 20:18
> Кто то, где то запретил MitM на https? Ну вот смотри, я туда сходил через Tor. Как мне Exit сможет серт хоста подменить на что-то что мои системы сожрут, вот так по простому? Как они смогут мне впарить левый SIG и фирмвару - я понимаю. Я и сам такое могу провернуть с полоборота. И валидация того что скачалось требует - натурально - кач ключей господ из .sig где-то сильно сбоку. И если я не убежденный опенбсдшник - это не особо тривиально. Https дал бы какую-то минимальную защиту от такого. И для идеи качнуть фирмвары это как бы лучше чем ничего. > Ну так подобные вещи в теории с любым дистрибутивом или ОС'ю проделать можно. А точно - всегда можно? Ну, окей, допустим у собак есть блохи^W^W^W дебиана допустим .onion в Tor есть. Покажите мне как вообще MITM против этого сделать? Мне вот интересно как это могло бы выглядеть. Но вон то - лысый HTTP, в обычном интернете, и вот там MITM вообще не вопрос. > В общем очередной наброс был. Скорее удивление от такой конфиги сервера у тех безопасничков, предлагающих фимрварь качнуть.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: