Copyright 2003-2026 Bug & dizzy.hr30Fri, 24 Apr 2026 20:36:44 GMTpisma@bug.hrhrFri, 23 Sep 2011 21:49:43 GMTTema unutar podforuma Komentari IT vijesti (stari web)http://forum.bug.hr/forum/topic/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/117516.aspxhttp://www.bug.hr/images/forum-rss.gifKako mislis? Cross scripting exploit ili?http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2295785.aspxFri, 23 Sep 2011 21:49:43 GMT29f9bf4eb4bf1a183256345ac807d998 OK, ali zar se JS ne može pokupiti s bilo koje stranice , tj čak i sa foruma ako nema zaštitu od izvršavanja client side skripti ? http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2295065.aspxFri, 23 Sep 2011 18:43:07 GMTb63a9db2af84fdb737c2fa190a7b13fe doublev kaže...Tonči kaže...Isključivanje JavaScripta nije rješenje, jer nije JavaScript problem - ako netko sniffa WiFi vezu, može izvesti istu stvar, ne mora niti imati pristup preglednik...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293883.aspxFri, 23 Sep 2011 11:28:42 GMTc2722879df412574cbeae4e9840ef5b3javu ili js?http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293575.aspxFri, 23 Sep 2011 09:11:49 GMT85492e8b5fcbc90bf01aefacab52e30bMislim da mora s obzirom da se napad temelji na dekripciji cookija za autentifikaciju. Koliko ja shvaćam, nije mu dovoljan sam TLS stream... http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293555.aspxFri, 23 Sep 2011 09:00:02 GMT0afdf27f48554acfe8847a036f3bad22 To baziraš na kojoj informaciji točno? Ja mislim da bez javascripta to ne bi bilo moguće, a pozivam se na ovo:  The tool is based on a blockwise-adaptive chosen-plaintext attack, a ma...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293547.aspxFri, 23 Sep 2011 08:58:35 GMTe3f760b92573ed8bcb0149f025dd3257Samo što većina banaka za korištenje internet bankarstva traži javu...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293512.aspxFri, 23 Sep 2011 08:40:38 GMT4f4e68ceeef671f65afbdd39758bfe98Isključivanje JavaScripta nije rješenje, jer nije JavaScript problem - ako netko sniffa WiFi vezu, može izvesti istu stvar, ne mora niti imati pristup pregledniku.http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293471.aspxFri, 23 Sep 2011 08:20:24 GMTa3b1cceb0af9a790783d409f69b9bdbdMislim da treba postojati zastita za "glupe". Npr dosta ljudi ce kliknut i instalirat "Free Antivirus 2012" kad im izleti popup na nekim sumnjivim stranicama. Hrpa ljudi nije educirana, nezna za phish...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293423.aspxFri, 23 Sep 2011 07:53:54 GMTc7d6746b4071d6c12dafe2d7ba4d4d8e Da ok, to mi je jasno. Iako, vjerujem da će se vijest ovakvog tipa brzo proširiti fejsbukom. Svi će svima u roku minute reć "e znaš da ti paypal više nije siguran".http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293414.aspxFri, 23 Sep 2011 07:49:09 GMT681ee4580e011ae5603877a7c96fe373 Slažem se s tobom. Stvar je vrlo ozbiljna ali ne toliko koliko je bilo naglašeno u originalnom članku. Pogotovo naslov. Sada je puno bolje! ;) http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293383.aspxFri, 23 Sep 2011 07:32:11 GMTdabcffc328fb7256dcb3130a5f3e889d woodgamesfx kaže...Bravo Mozzila, glavno da s vremena na vrijeme izdaju "novu" verziju u kojoj isprave GUI iz prethodne , sve u svem ovo bi mogao biti moj rastanak s Mozzilom, jer eto intenzivno...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293359.aspxFri, 23 Sep 2011 07:13:36 GMTd78a8e7e443902ec616b53db2abb6ef3  Pa nemamo mi magicnu kuglu da vidimo sto koristis. Moj PC ti nije potpunjenhttp://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293350.aspxFri, 23 Sep 2011 07:07:02 GMT6a2e657a7bef05e547c02ca4d63b031fStvar je u tome sto masu ljudi nezna za exploit a koriste netbanking i paypal.http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293322.aspxFri, 23 Sep 2011 06:37:18 GMT88903372adc437699ea585dba78009c3nije li ovo lako rjesivo iskljucivanjem javascripta svaki put kad se koristim internet bankarstvom ili paypalom? http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293318.aspxFri, 23 Sep 2011 06:33:30 GMTa9abd03dcfcd7f00dfbf005b8d4acfebNi IE ni Opera nisu uveli rješenje kao Google u Chromeu, barem koliko je poznato. Mozilla još ima vremena, kao i ostali uostalom.http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293312.aspxFri, 23 Sep 2011 06:29:18 GMT8e763e96f7ead13db4e5b1aabb5eb5b9Bravo Mozzila, glavno da s vremena na vrijeme izdaju "novu" verziju u kojoj isprave GUI iz prethodne , sve u svem ovo bi mogao biti moj rastanak s Mozzilom, jer eto intenzivno koristim PayPal i e-Bank...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293292.aspxFri, 23 Sep 2011 06:07:49 GMTa4e270e6d56c209c7eedc9b97267c75dIt's not a joke. Nemaju svi Vistu ili sedmicu. 9-ka be IDE na XP.http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293265.aspxFri, 23 Sep 2011 05:09:04 GMT89e3c25ea44e62a627dffe724fca90c5  Zato sto nije IE9 (:  Salu na stranu, nadogradi ga!http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2293005.aspxThu, 22 Sep 2011 21:52:42 GMT1537acc18ae8daaf49d88f7b71c831a7Zasto u mom IE8 ima samo opcija TLS 1.0?http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2292511.aspxThu, 22 Sep 2011 19:46:09 GMT8fc36a10a8e95d163f3156250a350a15ma sta im vrijedi zastititi ssl kad je sslstrip dovoljan za maznut podatke od vecine korisnika http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291471.aspxThu, 22 Sep 2011 14:31:13 GMT7a9007b9db1484ab574e2ff15fefea2d  Sto se tice browsera..  Zato i sve one silne nadogradnje browsera koje vendori stancaju na 2-3 mjeseca. Ljudi nas fino zamole da drzimo auto update browsera na on a mi se (vecinom) pravimo...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291409.aspxThu, 22 Sep 2011 14:11:50 GMT5df4399910b466337e9f5894010f763eServeri su također problem, iako primjerice IIS ima podršku za 1.1 kako si rekao. Serversku podršku je lakše riješiti nego onu u preglednicima, jer je nadogradnja ili zakrpa servera manja obimom od pr...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291235.aspxThu, 22 Sep 2011 13:10:18 GMT1b51f41a287cb5e7c60ca8c99a245ccaČemu senzacija za nešto ovako smiješno?http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291212.aspxThu, 22 Sep 2011 13:01:55 GMT9b0d6e76dd38d9e7727a776a12427475Vijest je prenesena na vrlo senzacionalistički način. Zapravo je napadaću potreban pristup vašem računalu da bi injektirao JavaScript u browser i pristup vašoj ili mreži servera da bi postavio packets...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291161.aspxThu, 22 Sep 2011 12:41:55 GMTca25dfab39251c5c588a2cf7788ab3f3Tema mog diplomskog rada "Slabosti SSL protokola" ... http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291147.aspxThu, 22 Sep 2011 12:36:30 GMTf8ff41319bf67c837b7a4f973a5a42e3Zašto konačno? Pa to nije baš dobra vijest :/http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291071.aspxThu, 22 Sep 2011 12:08:23 GMTd2317e82bda2839c18a35e49147eb40bTacno, TLS 1.1 i 1.2 su defaultno iskljuceni u Operi. Za omogucavanje:  Tools > Preferences > Security > Security Protocols i stavite kvacice na Enable TLS 1.1 i 1.2  Ako imate prob...http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2291055.aspxThu, 22 Sep 2011 12:01:02 GMT3da51b673dce2ab9f94c042eb730df73Razbijen je,ali nije 0 day exploit.Na sreću.http://forum.bug.hr/forum/post/komentari-it-vijesti-stari-web/ssl-konacno-razbijen/2290811.aspxThu, 22 Sep 2011 10:31:05 GMT1eec98ced4dc68cb2139e0fefb4ca8e6