Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    ::1
    il 2016-02-16 08:23:49.0 alle 2016-02-16 08:23:49.0
    Trollate totali: 12321
    @giambo: inaffidabilità delle CA riconosciute
    https://pierrekim.github.io/blog/2016-02-16-why-i-...
    Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
    Il lucchetto verde dei browser è una menzogna, e questa notizia ne é l'ennesima riprova; il self-signed del fdt è prodotto con una chiave che non è in mano ad altre entità.
    L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
    Young professional woman and busy mom.
    • Avatar
      ☺
      Scritto da
      il 2016-02-16 08:53:29.0 alle 2016-02-16 08:53:29.0
      Trollate totali: 42885
      Re: @giambo: inaffidabilità delle CA riconosciute
      Scritto da: ::1
      > https://pierrekim.github.io/blog/2016-02-16-why-i-...
      > Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?

      L'apparenza di affidabilita' ?

      > L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.

      Su uno dei miei servers hetzner ?
      `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
      • Avatar
        ☺
        Scritto da
        ::1
        il 2016-02-16 09:52:15.0 alle 2016-02-16 09:52:15.0
        Trollate totali: 12321
        Re: @giambo: inaffidabilità delle CA riconosciute
        Scritto da: Giambo
        > Scritto da: ::1
        > > https://pierrekim.github.io/blog/2016-02-16-why-i-...
        > > Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
        >
        > L'apparenza di affidabilita' ?
        >
        > > L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
        >
        > Su uno dei miei servers hetzner ?

        Files offline, ca protetta da password.
        Young professional woman and busy mom.
        • Avatar
          ☺
          Scritto da
          il 2016-02-16 13:21:41.0 alle 2016-02-16 13:21:41.0
          Trollate totali: 42885
          Re: @giambo: inaffidabilità delle CA riconosciute
          Scritto da: ::1

          > > Su uno dei miei servers hetzner ?
          >
          > Files offline, ca protetta da password.

          A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc. Geek ?
          `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
          • Avatar
            ☺
            Scritto da
            avvelentani
            Cubicolario
            il 2016-02-16 13:29:11.0 alle 2016-02-16 13:29:11.0
            Trollate totali: 18184
            Re: @giambo: inaffidabilità delle CA riconosciute
            Scritto da: Giambo
            > Scritto da: ::1
            >
            > > > Su uno dei miei servers hetzner ?
            > >
            > > Files offline, ca protetta da password.
            >
            > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc. Geek ?

            tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
            I think happiness is love
            - Vladimir Putin
            • Avatar
              ☺
              Scritto da
              il 2016-02-16 13:31:57.0 alle 2016-02-16 13:31:57.0
              Trollate totali: 42885
              Re: @giambo: inaffidabilità delle CA riconosciute
              Scritto da: avvelentani

              > > > > Su uno dei miei servers hetzner ?
              > > >
              > > > Files offline, ca protetta da password.
              > >
              > > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc. Geek ?
              >
              > tutte le volte che penso al blog di wakko mi vengono i sudori freddi.

              E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?
              `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
              • Avatar
                ☺
                Scritto da
                avvelentani
                Cubicolario
                il 2016-02-16 13:33:50.0 alle 2016-02-16 13:33:50.0
                Trollate totali: 18184
                Re: @giambo: inaffidabilità delle CA riconosciute
                Scritto da: Giambo
                > Scritto da: avvelentani
                >
                > > > >
                > > > > Files offline, ca protetta da password.
                > > >
                > > > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc. Geek ?
                > >
                > > tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
                >
                > E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?

                sudare freddo significa un'altra cosa in svizzeriano?
                I think happiness is love
                - Vladimir Putin
                • Avatar
                  ☺
                  Scritto da
                  il 2016-02-16 14:16:08.0 alle 2016-02-16 14:16:08.0
                  Trollate totali: 42885
                  Re: @giambo: inaffidabilità delle CA riconosciute
                  Scritto da: avvelentani

                  > > > > > Files offline, ca protetta da password.
                  > > > >
                  > > > > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc. Geek ?
                  > > >
                  > > > tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
                  > >
                  > > E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?
                  >
                  > sudare freddo significa un'altra cosa in svizzeriano?

                  La ragioni del sudor freddo possono essere molteplici.
                  Per amor del trolling, opto per la peggiore delle ipotesi Ficoso
                  `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
<softv>

Pagina generata in 114 millisecondi

Utenti attivi: 8 nell'ultimo minuto, 14 negli ultimi cinque minuti, 47 negli ultimi 15 minuti