Zadejte hledaný výraz...
Sledujte nás
facebook youtube
user
user

Je načase vypnout RC4 v HTTPS

petrx
verified
rating uzivatele
(8 hodnocení)
17. 3. 2013 14:49:28
Je načase vypnout RC4 v HTTPS:
http://nakedsecurity.sophos.com/2013/03/16/has-https-finally-been-cracked/
http://en.wikipedia.org/wiki/Comparison_of_TLS_Implementations#Encryption_Algorithms
17. 3. 2013 14:49:28
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879235
Martin Schlemmer
verified
rating uzivatele
(36 hodnocení)
17. 3. 2013 15:37:59
Taky to zrovna čtu.
A tohle nesouvisí s tímto konkrétním útokem, ale takhle se tvoří kód, aby byl odolný proti časovacím útokům
http://www.imperialviolet.org/2013/02/04/luckythirteen.html
17. 3. 2013 15:37:59
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879234
petrx
verified
rating uzivatele
(8 hodnocení)
17. 3. 2013 19:02:18
V tomto kontextu jsou ještě více legrační úvahy, že čemusi pomůže kompletní přechod Webtrhu na HTTPS
17. 3. 2013 19:02:18
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879233
Martin Schlemmer
verified
rating uzivatele
(36 hodnocení)
17. 3. 2013 23:01:48
V čem legrační?
17. 3. 2013 23:01:48
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879232
petrx
verified
rating uzivatele
(8 hodnocení)
17. 3. 2013 23:16:47
Pod praporem bezpečnosti (chacha -- RC4) a modernosti (chacha -- RC4) se rozbije vkládání obrázků do příspěvků
17. 3. 2013 23:16:47
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879231
toshi
verified
rating uzivatele
(4 hodnocení)
18. 3. 2013 00:15:46
Já čtu
Initiating 2^32 (4 billion), or even 2^28 (260 million), TLS sessions, and then sniffing and post-processing the results to extract a session cookie is unlikely to be a practicable attack any time soon.
Ostatně kolik lidí zvládne kryptografický útok a kolik odposlechnout heslo v plaintextu? A to se nebavíme o ceně útoku vs. hodnotě získaného hesla/informace na webtrhu...
18. 3. 2013 00:15:46
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879230
petrx
verified
rating uzivatele
(8 hodnocení)
18. 3. 2013 00:19:08
Pokud se draží doména za milion, smysl to má
Ale hlavní je rozpor mezi nápadem nasadit kompletně HTTPS coby fetiš a negativy, které tento fetiš přináší
18. 3. 2013 00:19:08
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879229
toshi
verified
rating uzivatele
(4 hodnocení)
18. 3. 2013 07:28:03
Ono se něco jiného říká z perspektivy hotelového pokoje nebo oblíbené kavárny s otevřenou wifinou.
18. 3. 2013 07:28:03
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879228
Martin Schlemmer
verified
rating uzivatele
(36 hodnocení)
18. 3. 2013 11:22:39
Co ten útok prakticky znamená
http://security.stackexchange.com/questions/32497/tls-rc4-or-not-rc4/32498#32498
18. 3. 2013 11:22:39
https://webtrh.cz/diskuse/je-nacase-vypnout-rc4-v-https#reply879227
Pro odpověď se přihlašte.
Přihlásit

user
Prodej Více

Prodám web FVE.info – magazín o FVE, moderní, eko téma
10 000 Kč
0 příhozů
Prodej vlastní značky, eshopu, vybavení a zboží – vysoké marže, žádné reklamace – LILLYBE.CZ
50 000 Kč
0 příhozů
Prodej domény nejurok.cz
5 000 Kč
0 příhozů
Prodej domény bezdepky.cz
2 000 Kč
0 příhozů
Prodám doménu tipnahotel.cz
5 000 Kč
0 příhozů

user
Poptávky Více

VÝROBA A PRODEJ MOBILNÍCH DOMŮ
UI design webové aplikace
Make.com – vytvoření automatizace
návrh restaurace/bufetu
Špičkový grafik pro projekt sběratelských karet – dlouhodobá spolupráce

user
Pracovní nabídky Více

Data Analyst
Praha
50 000 - 65 000 Kč
IT SPECIALISTA PRO MES SYSTÉMY (TÁBORSKO)
55 000 - 80 000 Kč
Desktop Support Specialist (Remote – Czech Republic – Texas)
Práce z domu
Full-stack (Next.js, Node.js) developer
Práce z domu, Praha
IT – First Level Support
Praha

user
Nabídky Více

😎 Analýza klíčových slov v AKCI! 📣📣📣
🌐 Juniorní markeťačka – Google Ads a Sklik za 290 Kč/hod
MAKUPAC: FULFILLMENT A LOGISTIKA PRO E-SHOPY
Instagram propagace (+800K CZ/SK sledujících)
⚙️ Webové stránky | Webové aplikace | OpenCart specialista | Workflow automatizace