Jump to content
Калькуляторы

Глобальный MithM обсудим

http://www.computerworld.kz/news/9466/

 

Если вкратце , то все предлагается установить спец сертификат , без которого https работать не будет вообще :)

P.S. место действия Казахстан

Share this post


Link to post
Share on other sites

Чет наши совсем-совсем бояться начали. Кабельщиков зажимают, в https нос суют.

Одна надежда, что у казтеловских абонентов начнутся проблемы, и они поубегают к нам =)

Share this post


Link to post
Share on other sites

В статье ошибка, не шифроваться, а "дешифроваться".

А вообще как-то странно, статья на телекоме уже удалена. Упоминаний, кроме перепечатки статьи с телекома - нет.

Share this post


Link to post
Share on other sites

А вообще как-то странно, статья на телекоме уже удалена. Упоминаний, кроме перепечатки статьи с телекома - нет.

 

А гугл помнит =)

http://webcache.googleusercontent.com/search?q=cache:-TY5nnvHisAJ:telecom.kz/news/view/18729+&cd=1&hl=ru&ct=clnk

Share this post


Link to post
Share on other sites

без которого https работать не будет

Он уже под экономической угрозой:

Дело в том, что в мае небольшая компания CryptoPeak Solutions, работающая в Техасе, получила в свое распоряжение патент 6202150 [1]. Патент описывает работу особого рода криптосистем на основе эллиптических кривых.

 

Сейчас компания CryptoPeak ищет TLS-защищенные сайты, которые используют криптографию на основе эллиптических кривых, и подает в суд на те компании, которым эти сайты принадлежат. Таким образом, CryptoPeak пытается судиться едва ли не со всеми владельцами HTTPS-сайтов, где используется ЕСС. А такую технологию использует большинство владельцев сайтов.

Share this post


Link to post
Share on other sites

Таки это правда, товарищи. Только поправки в закон еще не вступили. Вот с изменениями:

 

http://online.zakon.kz/Document/?doc_id=1049207&doc_id2=32910969#pos=1;-26&sub_id2=2400&sel_link=1004867597

 

Пошел чистить и заводить свой трактор.

 

Отмена, походу это вообще про сотовую связь:

 

«32-1) удостоверяющий центр - юридическое лицо, определяемое уполномоченным органом, выдающее в электронной форме сертификаты безопасности;

 

«36-1) сертификат безопасности - набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование;»;

 

3-1. Операторы междугородной и (или) международной телефонной связи обязаны:

1) публиковать перечень стандартных точек присоединения (подключения);

2) обеспечить функционирование точек обмена интернет-трафиком и системы централизованного управления сетями телекоммуникаций Республики Казахстан за счет собственных средств;

3) обеспечить присоединение своих сетей к точке обмена интернет-трафиком и системе централизованного управления сетями телекоммуникаций Республики Казахстан в порядке, определяемом уполномоченным органом;

4) осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории Республики Казахстан.»;

Edited by Mallorn

Share this post


Link to post
Share on other sites

Отмена, походу это вообще про сотовую связь

 

эххх , как бы я был раз если бы это было правдой ... Но увы это не телефония , это весь трафик

Share this post


Link to post
Share on other sites

Отмена, походу это вообще про сотовую связь

 

эххх , как бы я был раз если бы это было правдой ... Но увы это не телефония , это весь трафик

 

Операторы междугородной и (или) международной телефонной связи обязаны:

Интернет != телефонная связь. Если буквально закон читать - мы не при чем.

Share this post


Link to post
Share on other sites

Что-то какой-то бред в статье. Создается впечатление, что статьеписатель не понял министра. Или министр юлит так, что аж подскальзывается через фразу.

Share this post


Link to post
Share on other sites

Тут, имхо, иная причина: что статьеписатель, что министр, ни в зуб ногой не понимают того, что говорят и пишут.

Share this post


Link to post
Share on other sites

Тут, имхо, иная причина: что статьеписатель, что министр, ни в зуб ногой не понимают того, что говорят и пишут.

Это понятно :)

 

Зам министра вон вроде умные слова даже знает:

 

«Есть во всем мире использование HTTPS трафик. Это официальный трафик. Во всех странах приняты подобные нормы, то есть регулирование данного шифрованного протокола. На те компании, которые оказывают услуги на территории Казахстана, данные нормы не распространяются. Распространяются на тех контент-производителей, которые по CTPS трафике оказывают услуги на территории РК», - пояснил вице-министр.

http://www.zakon.kz/4760835-s-2016-goda-v-kazakhstane-vnedrjat.html

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.