Login Form
IPv6 Ready
Σελίδα 1 από 3 123 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 38
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    70.865
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  index.png 
Εμφανίσεις:  571 
Μέγεθος:  5,9 KB 
ID: 191191Από τα μέσα Απριλίου, με την έκδοση 66 του Chrome, ο browser της Google θα προειδοποιεί τους επισκέπτες websites με πιστοποιητικά SSL/TLS της Symantec, πως είναι ανασφαλή. Η Google ήδη από πέρσι είχε κατηγορήσει την Symantec πως εκδίδει ανασφαλή πιστοποιητικά και δεν ακολουθεί τα σωστά πρότυπα ασφαλείας.

    Αρχικά θα γίνουν blacklisted τα πιστοποιητικά που έχουν εκδοθεί στα διαστήματα πριν την 1η Ιουνίου 2016 και μετά την 1η Δεκεμβρίου 2017.Με την έκδοση 70 του Chrome, με αναμενόμενη κυκλοφορία στα τέλη του Οκτωβρίου, όλα τα Symantec Certificates θα χαρακτηριστούν ανασφαλή.

    Η Google δεν είναι η μόνη που προχωράει σε αυτήν την κίνηση, μιας και η Mozilla με τον Firefox version 60 (Μάιος 2018) θα κάνει το ίδιο.

    Πηγή : The Register

  2. #2
    Εγγραφή
    31-10-2008
    Ηλικία
    53
    Μηνύματα
    858
    Downloads
    1
    Uploads
    0
    Ταχύτητα
    8192/384
    ISP
    Conn-x OTE
    DSLAM
    ΟΤΕ - ΙΛΙΣΣΟΣ
    Θα φάει καλά η Symantec

  3. #3
    Εγγραφή
    16-07-2004
    Περιοχή
    Θεσσαλονίκη
    Ηλικία
    50
    Μηνύματα
    1.639
    Downloads
    0
    Uploads
    0
    Τύπος
    PSTN
    Ταχύτητα
    20480/1024
    ISP
    ΟΤΕ Conn-x
    Router
    ZTE w300i
    Path Level
    Interleaved
    In September, Google discovered that Symantec had issued a pre-certificate for google.com without its knowledge.
    Even more surprising was that this certificate was an Extended Validation (EV) one, and therefore was supposed to require
    extensive verification of the requesting entity's identity and ownership of the domain.

    ...

    Following the incident, Symantec determined that the certificates in question were issued during product testing and never
    left the organization. It also fired several employees who failed to follow internal policies.

    The company's initial investigation determined that 23 test certificates had been issued for domain names belonging to
    Google, Opera and three other unnamed organizations. <<<<<<< NSA finger ???

    However, with only "a few minutes of work" Google was able to find additional unauthorized certificates that Symantec
    missed, calling into question the results of the company's internal audit
    .
    Και καλά θα της κάνει
    Όλα τα παιχνίδια android που έχω φτιάξει περιγράφονται και
    κατεβαίνουν από εδώ: https://sites.google.com/site/carbonpeoplegames/

  4. #4
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    35
    Μηνύματα
    2.192
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    102400/10240
    ISP
    Virgin Media
    DSLAM
    Wind - ΕΡΜΟΥ
    Router
    ASUS DSL-N17U
    SNR / Attn
    11.1(dB) / 4.6(dB)
    Path Level
    Interleaved
    Δηλαδή ο browser της Google θα κάνει blacklist τα πιστοποιητικά για τις ιστοσελίδες της Google;
    Κατάλαβα καλά;
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  5. #5
    Εγγραφή
    16-07-2004
    Περιοχή
    Θεσσαλονίκη
    Ηλικία
    50
    Μηνύματα
    1.639
    Downloads
    0
    Uploads
    0
    Τύπος
    PSTN
    Ταχύτητα
    20480/1024
    ISP
    ΟΤΕ Conn-x
    Router
    ZTE w300i
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας Εμφάνιση μηνυμάτων
    Δηλαδή ο browser της Google θα κάνει blacklist τα πιστοποιητικά για τις ιστοσελίδες της Google;
    Κατάλαβα καλά;
    Όχι, δες εδώ

    To "πρόβλημα" είναι ότι, παρότι το pre-certificate δεν σου δίνει SSL/HTTPS αλλά
    μπορεί να χρησιμοποιηθεί ενδιάμεσα, στο handshaking και να κάνει προσωρινά
    την ίδια δουλειά (!!!). Υπάρχει ένα σχετικό διάγρμμα εδώ

    Αν η symantec βγάλει pre-certificate για την google.com, κατά περίπτωση, κάποια από τα handshakes
    της επαλλήθευσης, άν δίπλα από το pre-certificate έχουν "ποτιστεί" με το signed certificate timestamp,
    θα "περάσουν" επιτυχώς το handshake, πριν το server της google.

    Ίσως φυσικά ήταν πραγματικά μ@@κία της Symantec, μια και, σε δεύτερο χρόνο θα φανεί και στη Google
    το handshake. Δηλαδή θα φαινόταν απο χιλιόμετρο.
    Όλα τα παιχνίδια android που έχω φτιάξει περιγράφονται και
    κατεβαίνουν από εδώ: https://sites.google.com/site/carbonpeoplegames/

  6. #6
    Εγγραφή
    28-07-2013
    Μηνύματα
    2.302
    Downloads
    0
    Uploads
    0
    ISP
    OTE/Vodafone/Wind/ΕΔΕ
    Μπορώ να σκεφτώ τουλάχιστον δύο Ελληνικές τράπεζες που χρησιμοποιούν πιστοποιητικά της Symantec...

  7. #7
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    35
    Μηνύματα
    2.192
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    102400/10240
    ISP
    Virgin Media
    DSLAM
    Wind - ΕΡΜΟΥ
    Router
    ASUS DSL-N17U
    SNR / Attn
    11.1(dB) / 4.6(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από zardoz Εμφάνιση μηνυμάτων
    Όχι, δες εδώ

    To "πρόβλημα" είναι ότι, παρότι το pre-certificate δεν σου δίνει SSL/HTTPS αλλά
    μπορεί να χρησιμοποιηθεί ενδιάμεσα, στο handshaking και να κάνει προσωρινά
    την ίδια δουλειά (!!!). Υπάρχει ένα σχετικό διάγρμμα εδώ

    Αν η symantec βγάλει pre-certificate για την google.com, κατά περίπτωση, κάποια από τα handshakes
    της επαλλήθευσης, άν δίπλα από το pre-certificate έχουν "ποτιστεί" με το signed certificate timestamp,
    θα "περάσουν" επιτυχώς το handshake, πριν το server της google.

    Ίσως φυσικά ήταν πραγματικά μ@@κία της Symantec, μια και, σε δεύτερο χρόνο θα φανεί και στη Google
    το handshake. Δηλαδή θα φαινόταν απο χιλιόμετρο.
    Δηλαδή η symantec έδινε pre-certificates στους πελάτες της αντί πιστοποιητικών;
    Γιατί να το κάνουν αυτό;

    - - - Updated - - -

    Παράθεση Αρχικό μήνυμα από minas Εμφάνιση μηνυμάτων
    Μπορώ να σκεφτώ τουλάχιστον δύο Ελληνικές τράπεζες που χρησιμοποιούν πιστοποιητικά της Symantec...
    Εγώ μέτρησα 4!
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  8. #8
    Εγγραφή
    24-06-2006
    Μηνύματα
    1.531
    Downloads
    7
    Uploads
    0
    Τύπος
    VDSL2
    ISP
    OTE
    Router
    Speedport Plus & R7000
    και το paypal.

  9. #9
    Εγγραφή
    28-10-2003
    Ηλικία
    40
    Μηνύματα
    3.838
    Downloads
    2
    Uploads
    0
    ISP
    Net One
    Ε σιγά δεν είναι τόσο φοβερό, με απλή διαδικασία αλλάζουν τα πιστοποιητικά.
    (Μόλις δουν ότι τρώνε κόκκινη οθόνη θα τρέξουν να το αλλάξουν anyway).

  10. #10
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    43
    Μηνύματα
    24.978
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    CRS1092HnD Modem: VMG1312
    Path Level
    Interleaved
    Μόνο όνομα...
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

  11. #11
    Εγγραφή
    08-02-2005
    Περιοχή
    Ίλιον,Αθήνα
    Ηλικία
    35
    Μηνύματα
    870
    Downloads
    3
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    11.5MB True
    ISP
    Forthnet
    DSLAM
    ΟΤΕ - ΚΑΜΑΤΕΡΟ
    Router
    OxyGEN IAD
    SNR / Attn
    10(dB) / 33(dB)
    αν και η symatec τα κάνει μαντάρα ....συνέχεια εδω και χρονια σε ΟΛΑ.

    Εδώ τίθεται ένα σημαντικό, θέμα.. και αυτό ειναι οτι μια εταιρεία με επιροή (Google) μπορει να λασπώνει η να δημιουργει πρόβλημα σε μια άλλη, γιατί απλά μπορεί , και επειδη έτσι κρίνει αυτή !

  12. #12
    Εγγραφή
    01-12-2003
    Περιοχή
    Κως
    Ηλικία
    44
    Μηνύματα
    771
    Downloads
    3
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49998/4996
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΚΩΣ
    Router
    Speedport Entry 2i
    SNR / Attn
    21,1(dB) / 9,3(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας Εμφάνιση μηνυμάτων

    Εγώ μέτρησα 4!
    Πράγματι ισχύει για την Εθνική, την Πειραιώς και την τράπεζα Αττικής. Η Alpha και Eurobank δεν χρησιμοποιούν πιστοποιητικό της Symantec.

  13. #13
    Εγγραφή
    01-02-2016
    Περιοχή
    ΚΟΛΩΝΟΣ
    Μηνύματα
    710
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΚΟΛΩΝΟΣ
    Router
    Speedport Plus
    SNR / Attn
    10(dB) / 14.5(dB)
    Path Level
    Fastpath
    Παράθεση Αρχικό μήνυμα από tiatrou Εμφάνιση μηνυμάτων
    Πράγματι ισχύει για την Εθνική, την Πειραιώς και την τράπεζα Αττικής. Η Alpha και Eurobank δεν χρησιμοποιούν πιστοποιητικό της Symantec.
    WHAT THE FUCK???

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  62YTWRUWYEI.jpg 
Εμφανίσεις:  114 
Μέγεθος:  119,7 KB 
ID: 191228 Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  htrwyuyw.jpg 
Εμφανίσεις:  114 
Μέγεθος:  208,5 KB 
ID: 191229
    Τελευταία επεξεργασία από το μέλος Mormnak : 09-02-18 στις 09:23.

  14. #14
    Εγγραφή
    01-12-2003
    Περιοχή
    Κως
    Ηλικία
    44
    Μηνύματα
    771
    Downloads
    3
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49998/4996
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΚΩΣ
    Router
    Speedport Entry 2i
    SNR / Attn
    21,1(dB) / 9,3(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από Mormnak Εμφάνιση μηνυμάτων
    WHAT THE FUCK???

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  62YTWRUWYEI.jpg 
Εμφανίσεις:  114 
Μέγεθος:  119,7 KB 
ID: 191228 Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  htrwyuyw.jpg 
Εμφανίσεις:  114 
Μέγεθος:  208,5 KB 
ID: 191229
    Περίεργο. Εμένα για την alpha μου βγάζει πιστοποιητικό της avast.

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  Image5.jpg 
Εμφανίσεις:  70 
Μέγεθος:  168,3 KB 
ID: 191231

  15. #15
    Εγγραφή
    01-07-2003
    Περιοχή
    Θεσσαλλλλονίκη
    Μηνύματα
    61.333
    Downloads
    39
    Uploads
    14
    Τύπος
    Cable
    Ταχύτητα
    40000/4000
    ISP
    HCN - OTE
    DSLAM
    ΟΤΕ - ΡΟΣΤΑΝ
    Router
    asus,vigor
    SNR / Attn
    11.5(dB) / 30.5(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από tiatrou Εμφάνιση μηνυμάτων
    Περίεργο. Εμένα για την alpha μου βγάζει πιστοποιητικό της avast.

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  Image5.jpg 
Εμφανίσεις:  70 
Μέγεθος:  168,3 KB 
ID: 191231
    Αυτό γιατί έχεις βάλει το avast και εχείς ενεργοποιήσει το ψάξιμο σε https, κάνει αντικατάσταση του certificate με το δικό του ώστε να μπορεί να ψάχνει την κίνηση ssl/tls
    επιχειρήματα 4ου τύπου

Σελίδα 1 από 3 123 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Μηνύματα: 29
    Τελευταίο Μήνυμα: 26-03-18, 17:26
  2. Μηνύματα: 0
    Τελευταίο Μήνυμα: 25-07-17, 17:25
  3. Μηνύματα: 34
    Τελευταίο Μήνυμα: 28-04-17, 15:27
  4. Μηνύματα: 48
    Τελευταίο Μήνυμα: 28-03-17, 20:11
  5. Μηνύματα: 19
    Τελευταίο Μήνυμα: 13-02-17, 14:17

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας