Je načase vypnout RC4 v HTTPS

verified

17. 3. 2013 14:49:28

Je načase vypnout RC4 v HTTPS:

http://nakedsecurity.sophos.com/2013/03/16/has-https-finally-been-cracked/

http://en.wikipedia.org/wiki/Comparison_of_TLS_Implementations#Encryption_Algorithms

17. 3. 2013 14:49:28

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879235

Martin Schlemmer

verified

(36 hodnocení)

17. 3. 2013 15:37:59

Taky to zrovna čtu.

A tohle nesouvisí s tímto konkrétním útokem, ale takhle se tvoří kód, aby byl odolný proti časovacím útokům

http://www.imperialviolet.org/2013/02/04/luckythirteen.html

17. 3. 2013 15:37:59

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879234

verified

17. 3. 2013 19:02:18

V tomto kontextu jsou ještě více legrační úvahy, že čemusi pomůže kompletní přechod Webtrhu na HTTPS

17. 3. 2013 19:02:18

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879233

Martin Schlemmer

verified

(36 hodnocení)

17. 3. 2013 23:01:48

V čem legrační?

17. 3. 2013 23:01:48

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879232

verified

17. 3. 2013 23:16:47

Pod praporem bezpečnosti (chacha -- RC4) a modernosti (chacha -- RC4) se rozbije vkládání obrázků do příspěvků

17. 3. 2013 23:16:47

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879231

verified

18. 3. 2013 00:15:46

Já čtu

Initiating 2^32 (4 billion), or even 2^28 (260 million), TLS sessions, and then sniffing and post-processing the results to extract a session cookie is unlikely to be a practicable attack any time soon.

Ostatně kolik lidí zvládne kryptografický útok a kolik odposlechnout heslo v plaintextu? A to se nebavíme o ceně útoku vs. hodnotě získaného hesla/informace na webtrhu...

18. 3. 2013 00:15:46

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879230

verified

18. 3. 2013 00:19:08

Pokud se draží doména za milion, smysl to má

Ale hlavní je rozpor mezi nápadem nasadit kompletně HTTPS coby fetiš a negativy, které tento fetiš přináší

18. 3. 2013 00:19:08

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879229

verified

18. 3. 2013 07:28:03

Ono se něco jiného říká z perspektivy hotelového pokoje nebo oblíbené kavárny s otevřenou wifinou.

18. 3. 2013 07:28:03

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879228

Martin Schlemmer

verified

(36 hodnocení)

18. 3. 2013 11:22:39

Co ten útok prakticky znamená

http://security.stackexchange.com/questions/32497/tls-rc4-or-not-rc4/32498#32498

18. 3. 2013 11:22:39

https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879227

Pro odpověď se přihlašte.

Prodej Více

Esetsecurity.sk

29 €

0 příhozů

Agresori.com

150 000 Kč

0 příhozů

Doména mexickabola.cz

20 000 Kč

0 příhozů

Predám fitnes skladové zásoby

1 600 €

0 příhozů

Kompletní balík e-commerce projektů a domén s obratem přes 10 000 € za 12 měs

9 999 Kč

0 příhozů

Poptávky Více

Hledám investora a parťáka pro rozjezd e-shopu a rezervačního systému pro zdravotnictví v ČR

Hledám šikovného člověka pro tvorbu AI automatizovaných systémů

Flutterflow vývojář

➤➤➤➤➤➤Konzultant/ka pro zbožové vyhledávače (Heureka, Zboží.cz, Glami, Favi, Biano)

Spárování emailů (gmail s webmailem)

Pracovní nabídky Více

React developer

Brno, České Budějovice, Hradec Králové, Jihlava, Karlovy Vary, Liberec, Olomouc, Opava, Ostrava, Pardubice, Plzeň, Práce z domu, Praha, Ústí nad Labem, Zlín

40 000 - 80 000 Kč

Programátor C#

Ostrava, Práce z domu

40 000 - 70 000 Kč

Frontend developer

Brno, Práce z domu

50 000 - 125 000 Kč

Do medvědího týmu teď hledáme: 🧱 Fullstack vývojáře 🧠 IT analytika 🧸 Projektového manažera

Nabídky Více

Výmenný obchod směnný obchod barter

Pojištění osob majetku pojistenipresinternet.eu od550kc

👉 Tvorba webů a eshopů na míru pro OSVČ i firmy 🧑‍💻

Nabízíme nastavení a správu PPC kampaní pro vaše podnikání.

Automatizace, která odlehčí provoz — a vy zůstanete v plné kontrole