Size: a a a

2020 October 30

AL

Aleksandr Larionov in #ctfchat
А зачем нужен пакет яровой, если уже стоит СОРМ-3, который логирует сессии (ip src, ip dst, port, time) , без данных ?
источник

AL

Aleksandr Larionov in #ctfchat
А может они изобрели квантовый мэйнфрейм, который будет расшифровывать TLS
источник

VS

Vladimir Sitnov in #ctfchat
можно просто заставить всех принудительно ставить сертификат свой
источник

VS

Vladimir Sitnov in #ctfchat
РосКомСертификат
источник

AL

Aleksandr Larionov in #ctfchat
Vladimir Sitnov
можно просто заставить всех принудительно ставить сертификат свой
Я конкретно говорю про пакет яровой, который заставит операторов хранить трафик пол года
источник

AL

Aleksandr Larionov in #ctfchat
Когда у них уже реализована эта система
источник

AL

Aleksandr Larionov in #ctfchat
Только она не хранит данные
источник

AL

Aleksandr Larionov in #ctfchat
А только логирует сессии
источник

AL

Aleksandr Larionov in #ctfchat
Кто, куда, когда
источник

DT

Dmitriy T in #ctfchat
Aleksandr Larionov
Только она не хранит данные
неужели тебе не интересно смотреть на терабайты зашифрованного трафика?
источник

AL

Aleksandr Larionov in #ctfchat
Dmitriy T
неужели тебе не интересно смотреть на терабайты зашифрованного трафика?
Вот в этом и прикол
источник

VS

Vladimir Sitnov in #ctfchat
ну вот с ещё mitm накатить на это дело. и траффик будет не таким уж и зашифрованным
источник

AL

Aleksandr Larionov in #ctfchat
Vladimir Sitnov
ну вот с ещё mitm накатить на это дело. и траффик будет не таким уж и зашифрованным
Какой митм, блэт?)
источник

AL

Aleksandr Larionov in #ctfchat
Vladimir Sitnov
можно просто заставить всех принудительно ставить сертификат свой
Google Chrome просто не откроет сайты))) встроенная защита так сказать против митма
источник

VS

Vladimir Sitnov in #ctfchat
в казахстане была какая-то тема про это. типа заставить всех поставить кастомный сертификат
источник

AL

Aleksandr Larionov in #ctfchat
Vladimir Sitnov
в казахстане была какая-то тема про это. типа заставить всех поставить кастомный сертификат
Провалилась эта тема
источник

VS

Vladimir Sitnov in #ctfchat
ну да
источник

AL

Aleksandr Larionov in #ctfchat
Это сработает, если заставить всех юзать Яндекс Браузер в котором будет вообще отключена проверка сертификатов по-умолчанию )
источник

VS

Vladimir Sitnov in #ctfchat
лол, яндекс-браузер это уже как-то слишком жестоко
источник

AL

Aleksandr Larionov in #ctfchat
Vladimir Sitnov
лол, яндекс-браузер это уже как-то слишком жестоко
Иначе никак
источник