Re: Cała ta panika i SSL - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!n
ews.man.poznan.pl!newsfeed.tpinternet.pl!news.tpi.pl!not-for-mail
From: "Jan Werbiński" <j...@p...zgora.sdi.tpnet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Cała ta panika i SSL
Date: Mon, 2 Sep 2002 23:58:53 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 22
Message-ID: <al0pur$p1r$2@news.tpi.pl>
References: <p...@p...onet.pl>
<0...@n...onet.pl>
<p...@p...onet.pl>
<aktvlg$qp$1@news.tpi.pl> <akupqc$ba4$1@news.tpi.pl>
<akv22h$6s2$1@news.tpi.pl>
NNTP-Posting-Host: pa54.zgora.sdi.tpnet.pl
X-Trace: news.tpi.pl 1031007003 25659 213.25.235.54 (2 Sep 2002 22:50:03 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 2 Sep 2002 22:50:03 +0000 (UTC)
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Xref: news-archive.icm.edu.pl pl.biznes.banki:201133
[ ukryj nagłówki ]
> Formalnie rzecz biorąc masz rację, bo faktycznie sam SSL wcale złamany nie
> został (na razie ?).
> Tym niemniej jakoś tak się ostatnio przyjęło, że złamanie to również
> obejście - to niezbyt precyzyjne ale wszyscy chyba i tak wiedzą o co
chodzi.

Błędne implementacje to powszechna rzecz od dawna. Niewiele jest programów
napisanych przez programistów znających się na kryptografii. Większość piszą
profesjonalni programiści, kryptografowie-amatorzy. Nawet RSA mozna zlamac,
jezeli np zastosuje sie prymitywny generator liczb pseudolosowych o czym
programisci zwykle nie wiedzą.
Poza tym w dobie windowsa kazde haslo jest zapisane otwartym tekstem na
twardym dysku w pliku wymiany itd, itd...

--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Strona domowa http://pa54.zgora.sdi.tpnet.pl/jw/
Nasza sieć http://pa54.zgora.sdi.tpnet.pl/