Ja tylko chciałem przypomnieć, że minął już ponad rok od momentu zgłoszenia przeze mnie błędu polegającego na ładowaniu artykułów na Wykopie poprzez niezabezpieczony protokół HTTP zamiast HTTPS (link do wpisu). Oczywiście problem istnieje nadal.
Dla przypomnienia oznacza to, że mając pełny dostęp do dowolnego węzła (router, access point, switch, itp.) znajdującego się na drodze między urządzeniem ofiary, a serwerami Wykopu, można bez większego problemu uzyskać w ten sposób dostęp do
Dla przypomnienia oznacza to, że mając pełny dostęp do dowolnego węzła (router, access point, switch, itp.) znajdującego się na drodze między urządzeniem ofiary, a serwerami Wykopu, można bez większego problemu uzyskać w ten sposób dostęp do

























#sekurak #http #bezpieczenstwo #webdev
źródło: comment_be6AXlJbCb257Z5IKQXigLT65EYg5BHF.jpg
Pobierz