
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
21.08.2009, 14:59:36
|
|||
|---|---|---|---|
|
|||
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Зачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 15:18:16
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... А если с ключами шифровать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 15:49:43
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...это если у кулхацкера есть доступ к приложению. имхо, к проводочку доступ, в общем случае, получить легче. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 15:51:20
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Ну... не вникая глубоко в тонкости инф. безопасности могу сказать, что шифруют обычно канал. Т.е. ты подходишь к сетевым админам. Объясняешь им проблему и они поднимают тебе какой-нибудь IPSec. И твоё приложение работает как обычно, но кул-хацкер видит только шифрованный трафик. Если кулкацкер будет хакать сетевое оборудовение и серверы - то это отдельная тема. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 15:57:18
|
|||
|---|---|---|---|
|
|||
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Это клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 15:59:32
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Любитель .NET технологийЭто клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части. Как реализован клиент? Браузер, Браузер с Web-стартом? Или просто Windows-приложение? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 16:01:39
|
|||
|---|---|---|---|
|
|||
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
флеш-приложение на сокетах ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.08.2009, 16:32:20
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Любитель .NET технологийфлеш-приложение на сокетаха там разве нет встроенной поддержки https ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
22.08.2009, 12:48:27
|
|||
|---|---|---|---|
Сетевое программирование. Шифрование пакетов - а надо ли? |
|||
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... Любитель .NET технологийфлеш-приложение на сокетах Возвращаю к началу. Алгоритмы "зашифровки\расшифровки" сегодня не являются секретными. Они общедоступны в исходниках. Секретом является ключ, который вставляется в алгоритм - как обойма в пистолет. Это и обеспечивает секретность. Ключ можно генерить по разным алгоритмам. Например на основе пароля. Несколько по иному реализован протокол SSL. Он избавлен от явного запоминания паролей и генерит случайный (сенасовый ключ). В общем случае тебе даже ничего делать не надо, а только прописать в приложении сертификат сервера, который предварительно надо для сервера создать. После этого между приложением и сервером будет абсолютно секретный канал, по которому можно передавать открытым текстом и принимать конф. информацию не боясь быть подслушанным. Ломать сеансовый ключ SSL - бесполезное занятие т.к. по протоколу он может изменятся несколько раз во время сессии работы пользователя. Как это всё рализуется во flash приложениях я к сожалению не знаю т.к. не занимался кодингом под flash. Но думаю, что поддержка https (SSL) должна быть в нём. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|

start [/forum/topic.php?fid=16&mobile=1&tid=1344305]: |
0ms |
get settings: |
7ms |
get forum list: |
8ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
315ms |
get topic data: |
5ms |
get forum data: |
1ms |
get page messages: |
23ms |
get tp. blocked users: |
1ms |
| others: | 201ms |
| total: | 565ms |

| 0 / 0 |
