Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Исследование негативного влияния локального перехвата HTTPS-..., opennews (?), 08-Фев-17, (0) [смотреть все] Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинае, Grishko (?), 09:51 , 08-Фев-17, (1) –7   // Про перехват трафика антивирусами вроде никто ничего не трубил, Аноним (-), 09:56 , 08-Фев-17, (2) +11   // Ну да Это по принципу но ведь вирусы же используют HTTPS, как же с ними борот, Анонимум (?), 10:11 , 08-Фев-17, (3) +1   // Я бы почитал такое на opensource com brace yurslvz broz trump is here , Andrey Mitrofanov (?), 10:37 , 08-Фев-17, (7) –1   При условии что Linux практически не защищает себя от пользователей И совсем не, Аноним (-), 11:04 , 08-Фев-17, (10) –10   Всегда говорил, что линукс принято считать небезопасным не потому, что там идеал, marks (?), 12:13 , 08-Фев-17, (20) –6   То есть безопасным, а не небезопасным, marks (?), 12:14 , 08-Фев-17, (21) –1   Так вот ты какая, оговорочка по marks у вообще-то тема стократ перетёртая, но, Michael Shigorin (ok), 13:20 , 08-Фев-17, (35) +3   Ответ в вопросе То, что находится на серверах, кластерах и в руках отдельных ги, marks (?), 13:50 , 08-Фев-17, (43)   среднестатистический пользователь одноквасников является проблемой сам для себяи, tsypa (?), 14:05 , 08-Фев-17, (45) +5   Ну правильно Я и говорю о мифе о том, что ЛИНУКС сама система защищает каким-, marks (?), 17:23 , 08-Фев-17, (61) –3   Этот волшебный образ называется разделение привилегий от рождения, а не примо, Michael Shigorin (ok), 17:51 , 08-Фев-17, (62)   У меня Kaspersky Total, я думаю, что он заметил бы за меня Просто голова на пле, marks (?), 00:01 , 09-Фев-17, (86) –1   Довольно странный знаменатель, не находите , Michael Shigorin (ok), 16:06 , 09-Фев-17, (94) +2   и что ты там разделять собрался Если в windows от этого толк есть и ведется ист, yz (?), 20:52 , 11-Фев-17, (117) –3   А что мешает-то Или вы продолжаете верить, что антивирусы - чрезвычайно нужная , Гость (??), 19:32 , 08-Фев-17, (68)   Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что, Тузя (ok), 17:51 , 08-Фев-17, (63) –3   Да, да, именно поэтому 99 приложений для вашего робота требует в системе полном, DummyBoy (?), 08:54 , 09-Фев-17, (88)   Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно , Аноним (-), 14:28 , 08-Фев-17, (48)   Ты всегда порол чушь , Led (ok), 21:43 , 08-Фев-17, (78) +3   Не трубили, но это очевидная вещь Когда я использовал Handycache в домашней лок, Аноним (-), 14:30 , 08-Фев-17, (49)   Ну и в последнее время про проблему антивирусов таки трубят https geektimes ru, Аноним (-), 19:14 , 08-Фев-17, (67)   Можно и нужно, лично этим занимаюсь На работе работать надо, а не шариться где , Аноним (-), 10:16 , 08-Фев-17, (4) –4   // Думаю пара прецендентов с посадками пароли к сберу на работе спёрли и ваше р, Аноним (-), 10:31 , 08-Фев-17, (5) –1   // Или посерьёзней в ваш линк доброжелатели свой шлюзик подсунули, а вы не п, Аноним (-), 10:34 , 08-Фев-17, (6)   Все сертификаты подряд устанавливаешь Тогда причем тут ось , Гость (??), 11:21 , 08-Фев-17, (16) –1   сертификаты часто с программами ставятся, а не сам пользователь Те же антивирус, DmA (??), 12:26 , 08-Фев-17, (22) –2   И зачем мне минимальный набор недоверенных сертификатов , Michael Shigorin (ok), 13:14 , 08-Фев-17, (33) –2   А что же это за программы такие , Гость (??), 19:39 , 08-Фев-17, (69) –1   На МСДН, рустер , Аноним (-), 20:04 , 08-Фев-17, (73) +2   Вендузоед не должен брать, вендузоед должен страдать , Led (ok), 21:44 , 08-Фев-17, (79) +2   Не все же сайты в правиле, а популярная хрень, к работе отношения не имеющая, но, Аноним (-), 18:04 , 08-Фев-17, (64)   гугл и подобные вкорячивает тебе в браузер исполняемый код, который не понятно ч, Аноним (-), 11:07 , 08-Фев-17, (11) +4   Кргда я работал в одной гнилой шараге, где используется некрософт-тмг в качестве, Аноним (-), 11:10 , 08-Фев-17, (12) +1 // Потом меня пропалили и теперь я ищу работу В большинстве шараг используется, что, Аноним (-), 14:32 , 08-Фев-17, (50) –1 // Мне ни то, ни другое нафиг не впилось Не знаю, попробуй у себя, расскажешь Я сам, Аноним (-), 16:12 , 08-Фев-17, (56) // Админы той конторы, судя по всему, лопухи, раз не закрыли на рабочих местах подк, DummyBoy (?), 09:03 , 09-Фев-17, (89) Да, такие же как и ты Понимаешь, разработчику для выполнения его работы нужно да, Аноним (-), 11:41 , 09-Фев-17, (90) Насколько я знаю, всяким html-программистам и прочим изнасиловавшим WEB своими, DummyBoy (?), 14:16 , 09-Фев-17, (92) –2 Ты слегка не в ту ветку отвечаешь , Аноним (-), 15:31 , 09-Фев-17, (93) Это и есть настоящие трояны , Аноним (-), 11:19 , 08-Фев-17, (15) +5 Инспектирование соединений в корпоративной среде является общепринятым механизмо, zanswer CCNA RS (?), 11:30 , 08-Фев-17, (17) // сначала нужны доказательства, что тот же касперский имея полный контроль над тра, DmA (??), 12:27 , 08-Фев-17, (23) –1 // Для этого на пограничном брандмауэре Firewall или системе противодействия втор, zanswer CCNA RS (?), 12:40 , 08-Фев-17, (24) –1 // наивный недо-ccna, вынужден тебя огорчить ВСЕ современные системы подобного род, пох (?), 01:49 , 10-Фев-17, (102) касперский ничуть не скрывает, что отсылает - Немного не афишируя, для чего име, пох (?), 01:26 , 10-Фев-17, (100) –1 Инспектирование квартир и дач сотрудников в корпоративной среде является общепри, Аноним (-), 12:42 , 08-Фев-17, (25) // Политики информационной безопасности предприятия не является чем-то общим для вс, zanswer CCNA RS (?), 13:01 , 08-Фев-17, (28) –2 // Столько воды Ты про свою фирму бы рассказал А этот бред вливай в уши своим кли, Аноним (-), 13:03 , 08-Фев-17, (30) +4 Всё выше изложенное относится к теории информационной безопасности, если вы, счи, zanswer CCNA RS (?), 13:55 , 08-Фев-17, (44) –1 Похоже, у этого парня заказывают написание документации по ИБ компании со всей с, Аноним (-), 14:39 , 08-Фев-17, (51) +6 гордая подпись ccna rs - как бы говорит нам, что своя фирма - очередной мега-и, пох (?), 01:07 , 10-Фев-17, (98) –1 Где-то и оставляют всё подобное на входе Где-то не требуется Нередко достаточн, Michael Shigorin (ok), 13:16 , 08-Фев-17, (34) –1 // Это в Альте, у вас или вы вобщих чертах, что такое бывает Я знаю, что такое быв, Аноним (-), 13:30 , 08-Фев-17, (36) +1 Дружище, а как твой смарфтон и комп окажутся в одной подсети А так да, варианты , Аноним (-), 17:14 , 08-Фев-17, (59) И как ты на мобилку закачаешь слив Предложи свой вариант без USB , fi (ok), 13:32 , 08-Фев-17, (37) // Подключусь по вафле Дальше неткатом по 80 порту Ты журнал хакер в нулевых не ч, Аноним (-), 13:40 , 08-Фев-17, (40) ну если из журнала хакер - то ты монстр пролет обычно внешние устройства , fi (ok), 15:00 , 08-Фев-17, (54) –2 Да ты походу ген дир Без шуток, что мешает мне взять и вынуть хард из компа и у, Аноним (-), 15:09 , 08-Фев-17, (55) +2 Кстати, первое что пришло в голову, выдернуть диск Можно домой и не носить , Аноним (-), 19:51 , 08-Фев-17, (72) Можно домой и не ходить 8230 уже ждут Речь шла чтоб не спалиться, комп без , fi (ok), 13:25 , 09-Фев-17, (91) Вот ты бол еще тот Я беру ноут на кухню коридор туалет, где нет камеры или , Аноним (-), 00:01 , 10-Фев-17, (96) +2 э я один сраный неудачник с леновой, где диск шифруется aes, и без родной мат, пох (?), 00:51 , 10-Фев-17, (97) Сколько стоит твоя леново У вас у всех так Ну, хорошо Мажоры Точно Таких пы, Аноним (-), 01:44 , 10-Фев-17, (101) блин, а я откуда знаю, я еще ни одной не потерял У инженеров у всех, и не только, пох (?), 02:18 , 10-Фев-17, (104) –1 Где там, мои шпилька и булавка Замок в стандартных десктопах откроет школьник , Аноним (-), 02:34 , 10-Фев-17, (105) мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, , пох (?), 03:20 , 10-Фев-17, (109) –1 Мы опять вернулись к камерам Прекрати, умоляю, пожалуйста Возвращаемся к вопро, Аноним (-), 03:35 , 10-Фев-17, (110) +1 Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, Аноним (-), 14:46 , 08-Фев-17, (52) Это маркетинговая туфта поможет только от совсем тупopылых rarjpeg а хватит, чт, Аноним (-), 12:55 , 10-Фев-17, (113) Я давно уже говорю, что нафиг эти антивирусы вместе с виндой Пользуйтесь нормал, th3m3 (ok), 12:48 , 08-Фев-17, (26) // В соседней теме для выявления эксплойтов вирусов рекомендуют пропатчить ядро л, Аноним (-), 13:02 , 08-Фев-17, (29) // Ссылку можно , Гость (??), 13:13 , 08-Фев-17, (32) –1 // http mobile opennet ru opennews art shtml num 45992Проект grsecurity представи, Аноним (-), 13:33 , 08-Фев-17, (38) –1 Это уже усиленно , как и Grsecurity SELinux PaX hardened building А прост, chinarulezzz (ok), 13:41 , 08-Фев-17, (41) А, т е нормально - это патчить ядро на каждый чих вместо установки программ-у, Аноним (-), 13:45 , 08-Фев-17, (42) –3 Да Мы в пту развлекались написать вирусню, которая бы не палилась антивирусами, chinarulezzz (ok), 14:19 , 08-Фев-17, (46) +2 фиговое пту В смысле - почему вам не объяснили, что в линуксе это делать тоже м, пох (?), 01:20 , 10-Фев-17, (99) –1 Ну давай пример Винда беззащитна перед CreateRemoteThread Что в линуксе проще,, chinarulezzz (ok), 01:50 , 10-Фев-17, (103) +1 сменить имя своего процесса на dhcpcd Зачем тебе ради этого какие-то треды в чу, пох (?), 02:39 , 10-Фев-17, (106) –1 пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще ой, я тя умоляю Op, chinarulezzz (ok), 02:54 , 10-Фев-17, (107) +1 -, chinarulezzz (ok), 02:58 , 10-Фев-17, (108) ну дык, кто же виноват, что в винде такой детский сад несколько затруднен, а в л, пох (?), 15:45 , 10-Фев-17, (114) –1 Readonly на LD_PRELOAD, noexec на хомяк и tmp Твои действия Замечу, это станда, crz (?), 16:20 , 10-Фев-17, (115) +1 А в чём принципиальное различие В линукс компиляция и перезагрузка, там установ, Аноним (-), 18:18 , 08-Фев-17, (65) Гляньте всё-таки матчасть, прежде чем продолжать задавать глупые вопросы Линук, Michael Shigorin (ok), 23:11 , 08-Фев-17, (85) Вот это был автор комментария вида сердюков, захарченко, серединин, список альт, Michael Shigorin (ok), 18:35 , 10-Фев-17, (116) Спасибо за ответ , Гость (??), 19:40 , 08-Фев-17, (70) –1 он, видимо, про grsecurity , chinarulezzz (ok), 13:37 , 08-Фев-17, (39) Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные , Аноним84701 (ok), 16:43 , 08-Фев-17, (58) Странно что тебя такого умного никто не слушает , Аноним (-), 14:47 , 08-Фев-17, (53) –1 // Ничего странного Когда умных слушали-то , anonymous (??), 20:58 , 08-Фев-17, (76) MITM-атака сводит на нет всю модель безопасности SSL Прямо кто бы мог подумать , dr Equivalent (ok), 14:25 , 08-Фев-17, (47) +1 А я себе такое хочу домой поставить privoxy не умеет https, squid умеет перехва, anonymous (??), 16:24 , 08-Фев-17, (57) +1 // https mitmproxy org , Anonim (??), 22:54 , 08-Фев-17, (82) вот вам и весь ынтерпрайз вместо того, чтобы направлять ресурсы на повышение св, Аноним (-), 19:13 , 08-Фев-17, (66) +2 Ну закономерно Эти системы перехвата - корпоративный софт с медленной разработк, Crazy Alex (ok), 22:53 , 08-Фев-17, (81) А вот за Проверка не выполняется, если цепочка верификации завершается локальны, Crazy Alex (ok), 22:54 , 08-Фев-17, (83) Категорически не согласен с обобщениями и выводами автора Перехватывать расшифро, Аноним (-), 16:25 , 16-Фев-17, (118) –1 // Евгений Валентинович, шифруйтесь лучше---, Andrey Mitrofanov (?), 17:09 , 16-Фев-17, (119) 1,12,15,17,26,47,57,66,81,83,118

Сообщения

[Сортировка по времени | RSS]

1. "Исследование негативного влияния локального перехвата HTTPS-..."	–7 +/–
Сообщение от Grishko (?), 08-Фев-17, 09:51
Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинаем кусать, да? )
Ответить | Правка | Наверх | Cообщить модератору

	2. "Исследование негативного влияния локального перехвата HTTPS-..."	+11 +/–
	Сообщение от Аноним (-), 08-Фев-17, 09:56
	Про перехват трафика антивирусами вроде никто ничего не трубил
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Исследование негативного влияния локального перехвата HTTPS-..."	+1 +/–
	Сообщение от Анонимум (?), 08-Фев-17, 10:11
	Ну да. Это по принципу: "но ведь вирусы же используют HTTPS, как же с ними бороться?" Это так же как "но ведь террористы же используют программу/сайт N, как же с ними бороться?". В первом случае решение очевидно - хотя бы для начала сменить винду на линух. Может и во втором можно действовать по тому же принципу?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от Andrey Mitrofanov (?), 08-Фев-17, 10:37
	>хотя бы для начала сменить винду на > линух. Может и во втором можно действовать по тому же принципу? Я бы почитал такое на opensource.com. </brace yurslvz="broz"></trump is="here">
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Исследование негативного влияния локального перехвата HTTPS-..."	–10 +/–
	Сообщение от Аноним (-), 08-Фев-17, 11:04
	> Ну да. Это по принципу: "но ведь вирусы же используют HTTPS, как > же с ними бороться?" Это так же как "но ведь террористы > же используют программу/сайт N, как же с ними бороться?". В первом > случае решение очевидно - хотя бы для начала сменить винду на > линух. Может и во втором можно действовать по тому же принципу? При условии что Linux практически не защищает себя от пользователей (И совсем не защищает от рута), то момент перехода пользователей на Linux будет самым счастливым в жизни вирусописателей %)
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	20. "Исследование негативного влияния локального перехвата HTTPS-..."	–6 +/–
	Сообщение от marks (?), 08-Фев-17, 12:13
	Всегда говорил, что линукс принято считать небезопасным не потому, что там идеальные меры безопасности, а просто потому, что он тупо никому не нужен. Разграничение прав - не панацея. Всегда можно что-то закинуть в автозапуск пользователя, например. Или ради лулзов какие-то команды выполнять, вроде выезжающих лотков приводов cd в 98х виндах. Или попросить сделать sudo что-то там. Этот способ и в винде самый эффективный, если стоят все апдейты и есть голова на плечах. Это как дыры во BSD. Их мало не потому, что идеальный код, а потому, что пользуется полтора человека. Поэтому нет смысла под  них искать тратить время.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от marks (?), 08-Фев-17, 12:14
	> Всегда говорил, что линукс принято считать небезопасным не потому, То есть безопасным, а не небезопасным
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Исследование негативного влияния локального перехвата HTTPS-..."	+3 +/–
	Сообщение от Michael Shigorin (ok), 08-Фев-17, 13:20
	>> Всегда говорил, что линукс принято считать небезопасным не потому, > То есть безопасным, а не небезопасным Так вот ты какая, оговорочка по marks'у... вообще-то тема стократ перетёртая, но почему-то "никому не нужный линукс" на очень вкусных целях вроде серверов и кластеров остаётся достаточно неудобной мишенью.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от marks (?), 08-Фев-17, 13:50
	> на очень вкусных целях вроде серверов и кластеров остаётся достаточно неудобной мишенью. Ответ в вопросе. То, что находится на серверах, кластерах и в руках отдельных гиков, находится если уж и не в руках ойти-богов, то хотя бы отдающих отчет своим действиям людей. Я же говорил о среднестестическом пользователе одноклассников.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Исследование негативного влияния локального перехвата HTTPS-..."	+5 +/–
	Сообщение от tsypa (?), 08-Фев-17, 14:05
	среднестатистический пользователь одноквасников является проблемой сам для себя и операционная система ничего не может и не хочет с ним делать
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Исследование негативного влияния локального перехвата HTTPS-..."	–3 +/–
	Сообщение от marks (?), 08-Фев-17, 17:23
	Ну правильно. Я и говорю о мифе о том, что ЛИНУКС (сама система) защищает каким-то волшебным образом пользотелей сама по себе. ВЖУУУХ и готово. Это не так. Защищает от проблем с безопасностью только миф о высоком пороге вхождения. Я мог бы вообще жить без антивирусов и под виндой. Единственное, что я ловил за долгое время - это прописавшийся в пользовательский автозапуск батник, который запускал браузер с каким-то сайтом. Неудачно скачал репак какой-то с рутора.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Michael Shigorin (ok), 08-Фев-17, 17:51
	> Ну правильно. Я и говорю о мифе о том, что ЛИНУКС (сама система) защищает каким-то > волшебным образом пользотелей сама по себе. Этот "волшебный образ" называется "разделение привилегий от рождения, а не примотанное скотчем", если что. > Я мог бы вообще жить без антивирусов и под виндой. Единственное, что > я ловил за долгое время Скорее единственное, что заметили -- т.к. уже достаточно давно вместо фейерверков малварь предпочитает максимально тихо заниматься тем, за что заплатили (спамом, хостингом картинок или опять же малвари, сканированием и далее по списку).
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от marks (?), 09-Фев-17, 00:01
	> Скорее единственное, что заметили У меня Kaspersky Total, я думаю, что он заметил бы за меня. Просто голова на плечах спасает лучше любых антивирусов.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Исследование негативного влияния локального перехвата HTTPS-..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 09-Фев-17, 16:06
	> У меня Kaspersky Total > голова на плечах Довольно странный знаменатель, не находите?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Исследование негативного влияния локального перехвата HTTPS-..."	–3 +/–
	Сообщение от yz (?), 11-Фев-17, 20:52
	и что ты там разделять собрался? Если в windows от этого толк есть и ведется история изменения файлов и всякие точки восстановления которые под обычном пользователе удалить нельзя. Так в линуксе ты это будешь настраивать неделю. Кому этот root нужен, когда все важные данные в хомяке находятся и для curl с wget рутовые права не нужны
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	68. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Гость (??), 08-Фев-17, 19:32
	>> Я мог бы вообще жить без антивирусов и под виндой. А что мешает-то? Или вы продолжаете верить, что антивирусы - чрезвычайно нужная и полезная вещь на компе?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	63. "Исследование негативного влияния локального перехвата HTTPS-..."	–3 +/–
	Сообщение от Тузя (ok), 08-Фев-17, 17:51
	Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что ее пока не написали за ненадобностью, т.к. этого криворукого десктопного пользователя на нем нет. Сейчас задачи разрабатывать подобную систему нет. А вот этого самого криворукого десктопного пользователя нет в нормальном линуксе совсем по другим причинам их много, и я не раз их тут перечислял, никакого отношения к безопасности они не имеют. Или возьмем андроид, там-то защита есть. Загоняют пользователей в гетто, обрубают права и пользователям и приложениям. Пользователь с правами - обезьяна с гранатой. Самый простой и верный способ эти права отобрать и нет проблем. > Ответ в вопросе. Не содержится.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	88. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от DummyBoy (?), 09-Фев-17, 08:54
	> Или возьмем андроид, там-то защита есть. Загоняют пользователей в гетто, обрубают права и пользователям и приложениям. Пользователь с правами - обезьяна с гранатой. Самый простой и верный способ эти права отобрать и нет проблем. Да, да, именно поэтому 99% приложений для вашего робота требует в системе полномочий сильно больше, чем нужно. Каждый второй "фонарик" уже хочет доступ к адресной книге, выходу в сеть и полному списку носителей на запись...
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 14:28
	Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно с них и воруют. Через год, когда страничку подменят ради лулзов, админы внезапно это замечают. Новостей об этом вагон. Такая же картина в виндосерверами. Если не накосячить особо, то никто кроме МС не взломает.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	78. "Исследование негативного влияния локального перехвата HTTPS-..."	+3 +/–
	Сообщение от Led (ok), 08-Фев-17, 21:43
	> Всегда говорил Ты всегда порол чушь.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	49. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 14:30
	Не трубили, но это очевидная вещь. Когда я использовал Handycache в домашней локалке, сразу решил кэшировать только http, ибо доверять какой-то проге https нельзя просто по определению, и особенно если она редко обновляется и очевидно протухшая. Антивирусам так же нельзя доверять https. Только самой ОС и браузерам. А лучше вообще не иметь антивируса. https://twitter.com/justinschuh/status/802491391121260544 >I could rattle off a laundry list of total security breakage due to worthless AV code. In fact, I will. > AV tampering delayed Win32k Flash lockdown for over a year. Lowbox & CSRSS lockdown are still on hold. > We constantly suffer injected AV vulns, from ROP gadgets at predictable addresses to command exec > Broken AV MitM creates a constant stream of TLS failures, and breaks real security like HSTS pinning. > I expect it's possible to make an AV that isn't more harm than good, but none of you are even trying. > You ignore all security best practice, piling dodgy format parsing and other unsafe code into the kernel > No isolation or defense-in-depth. You inject huge blobs of privilege and attack surface in every process > Relying on an antivirus is useless since not all viruses are discovered and not all discovered viruses will be in the database of your particular antivirus. The only way to make sure you don't have any is not to run executables from untrusted sources, which is fairly easy.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	67. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 19:14
	Ну и в последнее время про проблему антивирусов таки трубят. https://geektimes.ru/post/285284/ https://arstechnica.com/information-technology/2017/01/antiv.../
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	4. "Исследование негативного влияния локального перехвата HTTPS-..."	–4 +/–
	Сообщение от Аноним (-), 08-Фев-17, 10:16
	> Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинаем кусать, да? ) Можно и нужно, лично этим занимаюсь. На работе работать надо, а не шариться где попало. Вот дома пожалуйста, никто ничего не подменяет.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "."	–1 +/–
	Сообщение от Аноним (-), 08-Фев-17, 10:31
	Думаю пара прецендентов с посадками ( пароли к сберу на работе спёрли ) и ваше руководство начнёт задумываться :)
	Ответить | Правка | Наверх | Cообщить модератору

	6. "."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 10:34
	> Думаю пара прецендентов с посадками ( пароли к сберу на работе спёрли > ) и ваше руководство начнёт задумываться :) Или посерьёзней... в ваш линк "доброжелатели" свой "шлюзик" подсунули, а вы не проверяете сертификаты, а бухгалтер через инет-банк платёжки отправлял
	Ответить | Правка | Наверх | Cообщить модератору

	16. "."	–1 +/–
	Сообщение от Гость (??), 08-Фев-17, 11:21
	Все сертификаты подряд устанавливаешь? Тогда причем тут ось?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "."	–2 +/–
	Сообщение от DmA (??), 08-Фев-17, 12:26
	сертификаты часто с программами ставятся, а не сам пользователь. Те же антивирусы . любые утилиты. Нужно  периодически брать на сайте микрософт минимальный набор сертификатов. А Все остальные удалять из доверенных. Потом добавлять нужные(если он вообще нужны лишние)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "."	–2 +/–
	Сообщение от Michael Shigorin (ok), 08-Фев-17, 13:14
	> брать на сайте микрософт минимальный набор сертификатов > остальные удалять из доверенных И зачем мне минимальный набор недоверенных сертификатов...
	Ответить | Правка | Наверх | Cообщить модератору

	69. "."	–1 +/–
	Сообщение от Гость (??), 08-Фев-17, 19:39
	А что же это за программы такие?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	73. "."	+2 +/–
	Сообщение от Аноним (-), 08-Фев-17, 20:04
	> Нужно  периодически брать на сайте микрософт минимальный набор сертификатов. На МСДН, рустер!
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	79. "."	+2 +/–
	Сообщение от Led (ok), 08-Фев-17, 21:44
	> Нужно  периодически брать на сайте микрософт Вендузоед не должен брать, вендузоед должен страдать.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	64. "."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 18:04
	> Думаю пара прецендентов с посадками ( пароли к сберу на работе спёрли ) и ваше руководство начнёт задумываться :) Не все же сайты в правиле, а популярная хрень, к работе отношения не имеющая, но трафик которой считать нужно. Да и банк-клиенты работать нормально не будут. И вообще... Кто админит, тот понимает зачем это и угонять пароли и т.п. - себе могилу рыть. P.S. Все необходимые документы народ подписывает и интернет должен использоваться только в рабочих целях, а не для покупок на алиекспресс и т.д.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	11. "Исследование негативного влияния локального перехвата HTTPS-..."	+4 +/–
	Сообщение от Аноним (-), 08-Фев-17, 11:07
	гугл и подобные вкорячивает тебе в браузер исполняемый код, который не понятно что делает. и так 90% вэб.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема