mlipton
  • 1
Witam Mirabelki i Mirków z #krakow potrzebuje zasięgnąć języka o restauracjach. Interesuje mnie autentyczna japońska restauracja, ale naprawdę autentyczna, w której Japończycy przygotowują posiłki lyb mają nad tym kontrolę.
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Frond
  • 2
Cześć #krakow! Czy możecie polecić prywatnego rehabilitanta? Najlepiej gdyby specjalizował się w rehabilitacji kręgosłupa :)
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MeritumApp
  • 758
Cz 1. Co się dzieje gdy wejdziesz na stronę www?

Jest to pierwsza część tego cyklu w którym będziemy po kolei tłumaczyć co się dzieje behind the scenes gdy w przeglądarce wpisujesz adres www. By trochę uprościć, opiszemy co się dzieje na przykładzie adresu www.allegro.pl

1. Przeglądarka musi znać adres IP serwera by się z nim połączyć i pobrać stronę, czyli: zapytanie DNS

Dla
MeritumApp - Cz 1. Co się dzieje gdy wejdziesz na stronę www? Jest to pierwsza czę...

źródło: comment_BQGD88PTZBtwCP3behSITCv3KYSgZ1vK.jpg

Pobierz
  • 52
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
katoda
katoda
  • 39
Gdy allegro ma taki certyfikat, przeglądarka musi go zweryfikować właśnie w tym zaufanym źródle. Wykonuje więc specjalne zapytanie do serwera zaufanego. Innymi słowy wykonuje się tak zwana walidacja certyfikatu.


@MeritumApp: to nie jest prawdą -- tworzymy wtedy furtkę dla ataków MitM (atakujący kontroluje zarówno serwer podszywający się pod "allegro", jak i pod "serwer zaufany").
Weryfikacja odbywa się całkowicie offline -- albo razem z przeglądarką rozsyłane są dane dotyczące głównych organizacji
  • Odpowiedz
katoda
katoda
  • 1
@TomAss83: certyfikat, który kupujesz, jest podpisany przez wystawcę jako autentyczny. Przeglądarka umie zweryfikować, czy podpis jest poprawny -- klucz publiczny CA jest dystrybuowany z przeglądarką. Do potwierdzenia autentyczności nie jest wymagane zapytanie do CA.

Oczywiście, jeśli klucz prywatny certyfikatu wycieknie, CA może go unieważnić. Przeglądarka może wtedy odpytać CA o listę anulowanych certyfikatów (CLR), ale jeśli np. serwer CA nie działa, to wygaszony certyfikat zostanie zaakceptowany.

Nowszą wersją weryfikacji, czy
  • Odpowiedz
katoda
katoda
  • 0
TLS nie potwierdza tożsamości serwera


@pop-corn: to chyba zależy od użytego szyfrowania -- jeśli w certyfikacie znajduje się klucz publiczny potrzebny do przesłania PreMasterSecret, to serwer musi udowodnić, że posiada także klucz prywatny certyfikatu -- inaczej klucz szyfrowania symetrycznego nie będzie się zgadzać.
  • Odpowiedz
katoda
katoda
  • 0
@pop-corn: co rozumiesz przez "udowodnienie tożsamości"? Jak dla mnie wystarczające jest to, że mogę posługiwać się nazwą domeny (poprzez przedstawienie certyfikatu + udowodnienie posiadania klucza prywatnego)
  • Odpowiedz
Dreamek
  • 1
Wiecie w którym stacjonarnym sklepie w Krakowie jest duży wybór olejów (potrzebuję kupić słonecznikowy na zimno tłoczony)?
#krakow
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mirasKo-Kalwario
mirasKo-Kalwario
  • 1
hej mirki z #it mam pytanie może ktoś kiedyś się natknął na usługę/api gdzie można pobrać czas dojazdu z jednego przystanku do innego w #krakow ? ewentualnie api służące do pobrania listy przystanków ze współrzędnymi ?
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
v.....h
v.....h
  • 5
Cześć Mirki, z góry przepraszam za nadużywanie tagów, ale potrzebuję sporego odzewu. Do rzeczy - szukam praktyk/stażu na okres wakacji w Krakowie. Interesuje mnie głównie programowanie w języku Java. Możecie doradzić kilka firm, do których względnie łatwo się dostać? Miałem sporo spraw do załatwienia na uczelni przez co trochę zaspałem targi pracy, ale rekrutacje nadal trwają, więc myślę, że jest szansa, że coś znajdę. Najbardziej interesuje mnie coś płatnego, ale jeżeli na
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
  • Dla IODO: 4edef851-235a-4c91-a66c-5bce012c8ab0

Osiągnięcia