В новой версии атаку осущетсвить намного проще,

>>>>>осущетсвить<<<<<

Полезные ссылки:

• https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html
• https://www.linode.com/docs/security/security-patches/disabling-sslv3-for-poodle

Пипец, нет слов...

по теме: пусть перехватывают, мне не жалко никаких данных

Больше уязвимостей богу уязвимостей!

Хорошей новостью является факт, что только 10% серверов подвержены данной атаке

Угу. Вот так и вижу:

- У меня есть 2 новости, хорошая и плохая. Во-первых, у нас каждый десятый сервер с дыренью в безопасности...
- А хорошая какая?
- Это и была хорошая.

Ivan Ristić добавил тест на новую уязвимость в SSLLabs SSL-сканер

Замечательный сайт публикующий список жертв.

Есть еще здесь тест: poodletest.com
Добавьте в топик.

Фигня, poodle tls не работает на томкате, даже на 6. Плохо зделали уязвимость, тупо

Пора-бы пуделя переименовать, т.к. «Downgraded Legacy Encryption» в аббревиатуре уже не актуально.

tls и прочие ssl на томкате - зло

why.png? Искренний вопрос, чем плохо то, я только томкат для этого и использую (nginx фронтенд мы выкинули давным давно)?

Хорошей новостью является факт, что только 10% серверов подвержены данной атаке

расшифруйте

Made my day.

Там только SSL 3 версия и на стороне браузера. Эта уязвимость полностью на стороне сервера и на клиенте не лечится - ну только если как-то отслеживать java-скрипты, которые пытаются воспользоваться уязвимостью.

пусть перехватывают, мне не жалко никаких данных

Можешь это сказать NATO военщине....

им нужны мои данные?

им нужны мои данные?

А ты сам как думаешь? Разведка не дремлет....

я думаю мои заказы на виски, запросы к порносайтам или переписка с профессорами по имейлу разведке не очень нужны

а как насчёт психопата-(гея/людоеда/...) работающего во властях, который подыскивает себе жертву, именно такую, которая заказывает виски и общается с профессорами?

такой уже был, например http://reason.com/archives/2013/06/12/three-reasons-the-nothing-to-hide-crowd/2

и если тебе нечего прятать, то может выложишь свои переписки с профессором? а как насчёт особых предпочтений в порно?

По твоим заказам можно определить, в каком состоянии духа ты находишься. Настроения в обществе - важное разведданное.

м, точно

Islay - я в унынии, готовлю революцию
Highlands - вроде все нормально
Lowlands - упоролся и не могу в данный момент воевать на танке
Speyside - самое время напасть на подводную лодку, в которой я живу

могу выложить, но не хочу

а если ты меня ломанешь и достанешь переписку, то пофигу

могу выложить, но не хочу

Ну всё, начал ломаться как девка.

а если ты меня ломанешь и достанешь переписку, то пофигу

Давай свой внешний IP, порт SSH и рутовый пароль от системы. Фиг с тобой, достану переписку и выложу за тебя.

че как баба? ломани лор и посмотри в логах

сегодня "мне нечего прятать", завтра "мне надо спрятать"

думаю не стоит тратить время на несведущих и разъяснять им почему безопасность личной информации важна (не говоря о террористических/и не тер. группах/государствах которые крадут или просто выкупают базы данных о гражданах не только своих но и других стран)

уже много информации и книг написано на эту тему, это как «что такое хорошо, а что такое плохо» для детей должно быть уже понятно

а самое главное, что прячется за приватностью, - так это свобода выбора. если всем на всё наплевать, тогда никто не будет исправлять/находить баги и всё обо всех будет всем известно. и вот тогда конец свободы и настанет, погребут всех под одну гребёнку и избавятся влёгкую. ну вы и никогда не знаете, когда вам вдруг понадобится что-то спрятать. 1 2 3

Вездесущий аргумент «Мне нечего скрывать» http://xakep.ru/58858/

здесь речь не об опыте во взломе SSH / LOR'а, а о факте прямого и постоянного накопления данных о каждом пользователе интернета (и не только интернета) и злоупотреблении ими со стороны некомпетентных, коррумпированных сотрудников власти, взломщиков торгующими подобными данными и тд и тп

Наверное совпадение

Интересно, что позавчера вечером (9 декабря) не мог зайти в Сбербанк-онлайн (и ещё два других человека тоже), Firefox сообщил, что «online.sberbank.ru uses an invalid security сertificate. The certificate is not trusted because no issuer chain was provided. (Error code: sec_error_unknown_issuer)» (перепечатал со скриншота, вроде без ошибок). Хотя может просто совпадение.

Очень вероятно, что MitM атаку пытались провести против клиентов вот и «uknown_issuer», т.к сертификат был выпущен 29-го Октября 2014.

This server is vulnerable to the POODLE attack. If possible, disable SSL 3 to mitigate. Grade capped to C.

класс :)

10-го такая же фигня была и только из под ff, но зная сбер и ff решил подождать. 11-го заработало.

Да не бугурть ты так. Не пишу я на каждом углу интернета свои номера счетов, настоящее имя и дату рождения.

Просто уязвимость если в ssl/tsl, то по ней передаются (мной) не особо важные данные. И если честно, про террористов с инфой о моих заказах виски, паролями на лоре и личной перепиской я слабо представляю.

https://www.ssllabs.com/ssltest/analyze.html?d=online.sberbank.ru
https://www.ssllabs.com/ssltest/analyze.html?d=alfabank.ru
Поржал

https://www.ssllabs.com/ssltest/analyze.html?d=online.sberbank.ru
https://www.ssllabs.com/ssltest/analyze.html?d=alfabank.ru

По сравнению с ними LOR образцово-показателен.

Хм, какая-то беда с сертификатами. УЦ клялись и божились всем бесплатно перевыпустить с sha2. С sha2 сертификатом A+ будет.

Фигня, poodle tls не работает на томкате, даже на 6. Плохо зделали уязвимость, тупо

А если SSL через apr заведен?

То, что ты думаешь, что ты неуловимый джо, не означает, что ты ни для чего не сгодишься когда это понадобится. В 21 веке данные собираются впрок, а уж потом, когда надо будет, достанут из архивов и хрен ты отвертишься.

Это интернет, детка. Все что тут написано не имеет никакой ценности ;) и привязять это к кому-то очень и очень проблематично.

а для кого-то всё имеет ценность

Для меня аргумент «мне нечего скрывать» в основном сводится к «мне всё равно, что происходит, до тех пор, пока это не происходит со мной». Говоря «мне нечего скрывать», вы говорите OK правительству, ущемляющему права миллионов ваших сограждан, возможно в процессе чего будут порушены их жизни.

«Скрывать или не скрывать» - профессор Daniel Solove Очень хорошее изучение аргумента «мне нечего скрывать» (оригинал)

И снова, здесь речь идёт не о том, что написано в интернете, порнухе и сайтах-смешилок, а о людях, которые используют интернет для других, более разумных целей.

Не стоит недооценивать важность информации.

А как насчёт безопасности ваших друзей - которые, в отличии от вас, хотят чтобы их письма к вам оставались доступны только для ваших глаз? Не подумали об этом?

Видимо они делают отличную работу, видя как много несмыслящих и безответсвенных людей. Что может быть лучше, чем несведущее о своих правах население? Иметь и иметь! (иметь со всех сторон - со стороны правительства и со стороны воров или просто людей с не добрыми намерениями) Ведь поймите, что та информация, которую вы считаете бесполезной сейчас, в другое время / в другом месте, может обрести совсем инное значение. Слышашли идиому «преступление всегда можно найти»?

Почитайте например О ценности персональных данных

В дополнение

Неприкосновенность частной жизни

Тайна связи

Да у тебя друг мышление раба развито на столько, что к доктору пора. Вот что значит советская школа. Промытое насквозь сознание. Страх перед своим же правительством. Тьфу.

В мире люди живут без страха, что их полицейские их же повяжут. В правовом гос-ве живут. И любят и ценят своих правозащитников.

по теме: пусть перехватывают, мне не жалко никаких данных

Широкой ты души человек.

Ты же сейчас лопнешь...

Раб который даже и не осознаёт что он раб :D

Тут пишут не о недоверии государству, а о важности свободы выбора (в т.ч. и шифровать как одно из прав каждого человека). Не все люди как ты, вольно принявшие рабство.

А доверяя государству, вы ничего плохого не делаете, это от вас и ожидается.

Плохо становится тогда, когда ваши данные используются против вас. Очевидно у вас небыло еще такого опыта. Вместо того чтобы цепляться за определенные слова, прочитайте вышеприведенные ссылки и о правах человека.

В противном случае, такое вольное рабство приведет к тому, что государство соберет статистические данные и поменяет закон так, что шифровать будет нелегально. А рабы даже и незаметят как их права ущемили, потому что рабам нечего прятать.

Посмотрите на truecrypt, уже ущемили. Погуглите protonmail.ch and paypal - увидете что их paypal счет закрыли т.к. они предлогоали шифровку в массы. Тем неменнее они выбрали другой способ сбора пожертвований. И многие др. случаи. И все это было в этом году. Так что продолжайте и ничего не скрывайте. Менталитет наплевательский поддержит.

Ну что ж, всё просто зашибись.

Oracle

Это всё объясняет! (ц)