Поддерживаете ли вы Навального?

[dotcom]

Приведу лишь одну цитату:

Mozilla updated the development versions of their NSS libraries to mitigate BEAST-like attacks.

Идет бесконечный и нормальный процесс - да, постоянно,

Вы не дочитали до конца. Проблема не только в клиенте, но и в сервере. Надежно лечится только путем запрета TLS 1.0 напрочь. Проблема только в том, что поддержка 1.1 даже в openssl разворачивалась больше года. Как вам такой репорт:
http://arstechnica.com/business/2012/04 ... hers-find/
Причем самыми дырявыми сайтами оказались twitter и paypal. Я не удивлюсь, если Леша использует одинаковые пароли для разных сайтов...
MITM разный бывает. В настоящий момент, если proxy в любом виде посадить на клиентскую машину или даже на локальную сеть перед NAT'ом, то обдурить можно любой SSL. В худшем случае браузер спросит, если клиент доверяет сертификату. Большинство говорят "yes". Правда, если уж что-то ставится локально, то тогда и https ломать не надо.
Кстати, ради прикола посмотрел настройки своего gmail. Почему-то я считал, что google по умолчанию теперь энфорсит https. Там две опции: Always use https и Don't always use https. Так вот, ни одна опция не выбрана! Гугль, мля!? Я даже не знаю, если https энфорсится с такой кривой конфигурацией. Т.е. тогда сломать аккаунт еще проще. Используй arp poisoning и заставляй клиента работать в http. Надо только подождать, пока Леша пойдет проверять свой e-mail из public wi-fi.

[Омуртаг]

переписка навального.
осторожно--нецензурщина.

[AleksT]

Откуда у Навального набралось целых 787 миллионов голосов держателей акций "Аэрофлота", включивших его в состав директоров компании? Какая-то нереальная цифра. Сомневаюсь, что за него действительно проголосовало большое число рядовых пайщиков. Думаю, голосами ему заплатили ведущие акционеры (в первую очередь сам Лебедев), чьих конкурентов по бизнесу он травил на своих ресурсах. Посмотрим, что нового придумает Навальный. Может, благодаря его черному пиару, у нас исчезнет еще парочка авиакомпаний, а цены в "Аэрофлоте" взлетят?
Кстати, многие люди уже отказываются от полетов "Аэрофлотом" - продажи билетов резко упали после известия о вхождении Навального в совет директоров. Вот будут улетать самолеты, заполненные меньше, чем на половину, тогда руководство "Аэрофлота" задумается, что они наделали. Хотели устранить конкурентов, а сделали хуже самим себе.
А Навальный молодец. Развел дурачков с Болотной, накрутил себе рейтинг, раскрутил блог и стал директором в пока еще самом крупном авиаперевозчике.

[Zorkus]

Вы забыли линк?

[d2om]

переписка навального.
осторожно--нецензурщина.

Здравствуйте хакир Хель

[Омуртаг]

Вы забыли линк?

нет, он пропал из сообщения
а я повторять не буду.

[Интеррапт]

Кстати, многие люди уже отказываются от полетов "Аэрофлотом" - продажи билетов резко упали после известия о вхождении Навального в совет директоров. Вот будут улетать самолеты, заполненные меньше, чем на половину, тогда руководство "Аэрофлота" задумается, что они наделали. Хотели устранить конкурентов, а сделали хуже самим себе.

Ай-ай-ай. Вот я, когда покупаю билеты, первым делом интересуюсь ценой и комфортом. А по вашим словам получается, что россияне интересуются в первую очередь, кто входит в совет директоров. Вообщем такой набросик на вентилятор у вас может где-нибудь на нашистском форуме и пройдет, но тут люди умные, им бы какие-то доказательства предоставить. Желательно с цифрами, мол вот столько летало, вот точка известий о вхождении Навального в совет в директоров, вот столько стало летать.

[dotcom]

Но технологии у них двигаются. Форумы индексируют и по контексту вбрасывают уже. Дежурных тоже натравливают. Вобщем, процесс идет. Скоро превратятся в hi-tech PR agency on demand. Если даже за политику платить не будут, натренированные пионеры уже есть, опыт и технологии на месте, лапшу вешать на клиентов будет проще простого.

[Sluh]

Если пароль на твиттере поменяли с помощью захода на его gmail, то можно ли от Гугла получить информацию откуда и когда был сделан этот заход (чтобы доказать причастность следователей)?

можно узнать ip когда мой Гугол крякнули и стали спам слать с него, я посмотрел, откуда заходы были.

[perasperaadastra]

Вы забыли линк?

нет, он пропал из сообщения
а я повторять не буду.

Иногда ссылки пропадают, если их не помещать в URL-теги.

[irigor]

Если пароль на твиттере поменяли с помощью захода на его gmail, то можно ли от Гугла получить информацию откуда и когда был сделан этот заход (чтобы доказать причастность следователей)?

можно узнать ip когда мой Гугол крякнули и стали спам слать с него, я посмотрел, откуда заходы были.

А почему вы решили, что его крякнули? У вас что, спам в сент фолдере остался? Я , к примеру, на яху иногда спам сам от себя получаю. Пароль менял, ничего не изменилось. По моему, спамеры подставляют какой-то рабочий адрес в поле "от кого" да рассылают, нет?

[PavelM]

Хотите называть куки сессией - называйте, я Вам запретить не могу.

IBM-у тоже не запрещайте пожалуйста, у них целая вкладка в WebSphere есть для того, чтобы enable persistent session.

Там еще много разных вкладок есть.
Как и в Weblogic-е, Tomcat-e и прочем. Читать не перечитать.

Только разница между перманентнной сессией и куки аутентификации такая же как разница между теплым и мягким. Нет, оно конечно иногда бывает теплое и мягкое одновременно, и то и другое может храниться в куки, но тем не менее это никак не означает одного и того же. Аутентификация может быть функцией контейнера, а сессия же может храниться вообще в базе и украсть ее с компьютера пользователя как Вы выразились будет весьма проблематично.

[irigor]

Плотно за Навального взялись. С написанием обращений в прокуратуру. И выглядит не менее убедительно, чем его собственные разоблачения.
http://politrash-ru.livejournal.com/87890.html
http://politrash-ru.livejournal.com/88167.html
Первоисточник:
http://torquemada.bloground.ru/

[Интеррапт]

Плотно за Навального взялись. С написанием обращений в прокуратуру. И выглядит не менее убедительно, чем его собственные разоблачения.
http://politrash-ru.livejournal.com/87890.html
http://politrash-ru.livejournal.com/88167.html
Первоисточник:
http://torquemada.bloground.ru/

Алексей Анатольевич все уже давно ответил по этому поводу:

http://navalny.livejournal.com/717973.html

[irigor]

Вторая ссылка из приведенных как раз в ответ на эту публикацию Навального.