Új hozzászólás Aktív témák

• #7873 bambano titán amargo #7870

  Új Válasz 2023-09-08 11:12:07 #7873

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz amargo #7870 üzenetére

  nem teljesen értem a csodálkozást, ezt az mitm támadást minden rendesebb vírusvédelmi rendszer csinálja már vagy 15 éve.

  az egész történet meg arról szól, hogy a helyi rendszergazda, adatvédelmi felelős bizonyos dolgokat veszélyesnek ítélt, ezt ő felül akarja bírálni. szerintem nem jó ötlet.

• #7872 [w] őstag amargo #7870

  Új Válasz 2023-09-08 09:29:06 #7872

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  [w]

  őstag

  válasz amargo #7870 üzenetére

  a otp-nek a saját tanúsítványát látom, meg úgy kb. mindennél is

  az én esetem inkább az, hogy nekem csak "saját magam által aláírt" tanúsítványom van, azt pedig nem fogadja el a szervezet biztonságosnak (kivétel lehetősége nélkül)

• #7871 haddent addikt amargo #7870

  Új Válasz 2023-09-08 07:52:12 #7871

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  haddent

  addikt

  válasz amargo #7870 üzenetére

  Mindennel meg lehet csinálni. Group policy -ből kiküldik a saját CA (certificate authority) certjüket és onnantól megbízik benne a melós géped. GDPR stb. alapján vannak kivételek amiket tilos bontani (pénzügy, egészség, stb..), de a technikai háttér ott is pont ugyanúgy adott. Egyedül a perfect forward secrecy (PFS) és certificate pinning meg egyéb módszerekkel lehet 1-1 alkalmazás esetén megkövetelni. Értsd: teszem azt a Signal alkalmazásba bele van fordítva a Signal szerver certje és CSAK azt fogadja el, hiába van "érvényesnek tűnő" csak más által kiállított - elutasítja. Szóval naná, hogy megy ez még.

  Azzal vitatkoznék, hogy undorító lépés. A munkaszerződésedben valószínűsítem, hogy szerepel, hogy a munkaeszközt kizárólag munkahelyi célokra használhatod. Innentől igazából akkor mit is láthat? Csak meló dolgokat, hajrá! (Az viszont 100%, hogy szerepelnie kell benne, hogy a titkosított forgalmakat bontják és látják, kivéve a ... bla bla bla) Ami pedig mellette szól: cserébe mi, az it biztonság lát mindent. Hogy a kedves Marika néni a szépcipők.hu -ról letöltött egy olyan malwaret, hogy a fél világot megsemmisíti

Új hozzászólás Aktív témák