"AMRA" <a...@a...com> writes:

> Microsoft wyjaśnia problem błędu obsługi protokołu SSL.
>
> Firma Microsoft oficjalnie zareagowała na zgłoszony przed kilkoma dniami
> błąd Explorera w obsłudze protokołu SSL - podstawy handlu elektronicznego.
> Ze wstępnej analizy problemu wynika, że nieprawidłowe rozpoznawanie
> certyfikatu witryny - choć faktycznie ma miejsce - jest błędem "trudnym do
> wykorzystania". Internetowy złodziej musiałby zachęcić użytkownika do
> odwiedzenia spreparowanej witryny internetowej i przekonać go, że korzysta z
> innego, godnego zaufania miejsca. Innym sposobem na uzyskanie podobnego
> efektu mogłoby być "grzebanie" w urządzeniach sieciowych mające na celu np.
> zmianę zawartości ("zatrucie") bufora DNS jednego z nich.

Na tej samej zasadzie moznaby w ogole nie uzywac SSL, bo w koncu "zlamanie"
zwyklego HTTP wymaga mniej-wiecej tego samego.
--
Krzysztof Halasa
Network Administrator