- 重度粉毛厨4天前11469

出现一个不安全的信任根,充其量只会在少部分场景下让可信证书链的HTTPS安全性下降到不验证信任链的HTTPS水平,也就是说在没有通过DNS/ARP劫持等手段实现中间人攻击的情况下,整个链路的数据包本质上还是正常加密的,局域网抓包抓不到任何有效信息。简而言之,这次事故只是导致一个CA“可以被任何人获得”,充其量是一个全球范围内的CA泄露事故。倘若全网https流量会因为一份CA泄露就全部被攻破,那能够发明出这种加密体系的人类大概是没救了,而那些掌握CA的公司,都有随心所欲地控制互联网的能力(
换句话说,伪造证书是第一步,而攻击者接下来还得考虑怎么把你的流量在https握手开始的那一刻就转发到他的服务器上。

正常浏览器直接走证书吊销就完事了,哪那么多废话(
主楼 - 橙皮4天前8613
正常正常
之前差评还说过n79压根没你想的那么重要呢
但是他压根就没考虑过演唱会,以及高校生对n79的刚需,然后视频里一直在那说n79没必要 后面过几天又道歉
倒也不是标题党 但这有点 “震惊” 那样的风格
- 大哈基米4天前15396
- 15397
只是选择了流量最多的打法^-^