Vlákno názorů k článku Otrávení DNS cache se opravdu používá k únosu mailů od Rad - "Pokud tedy zkontrolujete, že vámi navštěvovaný web vám...

  • Článek je starý, nové názory již nelze přidávat.
  • 16. 9. 2014 12:08

    Rad (neregistrovaný)

    "Pokud tedy zkontrolujete, že vámi navštěvovaný web vám předal platný certifikát, lze mu důvěřovat."
    treba prave minuly tyden jsem byl pozadan o oziveni spojeni na ministerstvo financii ohledne zazadani navratu dph ...
    a ejhle:
    - oficialni stranka posila neplatny certifikat
    - java aplikace na nahravani certifikatu uzivatele neni mozne overit platnym certifikatem od vydavatele
    - ... a byla tam pak jeste jedna podivnost s neplatnosti, nebo neoveritelnosti

    certifikaty jsou docela fajn vec, jakozto i SSL spojeni.
    pokud si ovsem provozovatele dokazou uhlidat jejich validitu - ale v takovemto bordelistanu je pak raj pro ruzne 'sberatele' (identit, dat, ...)

  • 16. 9. 2014 12:11

    Filip Jirsák
    Stříbrný podporovatel

    Proč byl ten certifikát neplatný? Proč nebylo možné aplikaci ověřit platným certifikátem vydavatele - neseděl podpis aplikace, nebo byl neplatný certifikát?