Új hozzászólás Aktív témák
-
dqdb
nagyúr
Nem, a direkt kliens-szerver TCP kapcsolat helyett eltéríti a TCP kapcsolat végét és két kapcsolat jött létre: egy kliens-vírusirtó és egy vírusirtó-szerver kapcsolatot. Ez HTTP esetében nem probléma, de HTTPS esetében az SSL/TLS kapcsolat megtörésével jár, te a kliensen már csak a vírusirtó dinamikusan generált tanúsítványát látod, nem az eredeti kapcsolatét, és esélyed nincsen arra, hogy kiderüljön, tényleg azzal kommunikálsz-e, mint szeretnéd.
És így jönnek képbe az elmúlt évek során kibukott olyan implementációs "apróságok", mint
1. a vírusirtó elfelejtett OCSP és/vagy CRL ellenőrzést végezni a túloldal tanúsítványán, és ez számodra sosem derült ki, mert az eredeti tanúsítvány rejtve maradt
2. a vírusirtó saját "CA"-ja, amiből kibocsátotta az oldalak számára tanúsítványokat, mindenkinél ugyanazt az RSA kulcsot használta
3. sokkal gyengébb algoritmusokat támogatott a vírusirtó, mint a böngésző támogatott volna, így hiába volt titkosított a kapcsolat a szerver felé, sokkal gyengébb változat épült volna fel, mint ha nem lett volna vírusirtó (valamint az új böngészőkben aktív adatátviteli feature-ök, mint SPDY, HTTP/2 vagy QUIC is később kerülnek be a vírusirtóba, ha egyáltalán bekerülnek)Valamint bónuszként próbálj meg használni certificate pinninget.
Egy jó vírusirtó megoldja a hatékony védelmet SSL szűrés nélkül is, de az ebben a routerben szállított vírusirtó nyilván csak így tud működni.
[ Szerkesztve ]
tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek
Új hozzászólás Aktív témák
- Okos Otthon / Smart Home
- Bugok, problémák a PROHARDVER lapcsaládon
- Kerékpárosok, bringások ide!
- Megvan az idei QuakeCon dátuma
- Sokat fogyaszt az AI, egyre több az adatközpont, kell az atomenergia
- Elektromos autók - motorok
- A fociról könnyedén, egy baráti társaságban
- Autós topik
- Még több embert rúgott ki a Tesla
- Nothing Phone (2) - több, mint elsőre látszik
- További aktív témák...
- HP EliteBook 840 G8 "Kis Gamer" Üzleti Laptop 14" -50% i7-1185G7 4Mag 16 512 FHD IPS Iris Xe!
- Teljesen új iPhone 12 64GB Black eladó (érvényes jótállással)
- 10 Magos! Új Samsung Galaxy Book 2 "Kis Gamer" Laptop -50% 15,6" i5-1235U 8/512 FHD IPS HDR
- Új Dobozos HP Laptop 14s "Kis Gamer" Laptop -40% 14" i5-1135G7 8GB 1TB SSD FHD IPS Intel Iris Xe
- XBOX Series X + Starfield controller + Jótállás + 4 db játék
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: Ozeki Kft.
Város: Debrecen