И при этом в Хроме, например, не говорится когда у ранее посещённого сайта, скажем, "внезапно" сменился сертификат на другого провайдера. Потому что при желании наверняка можно получить от Verisign какого-нибудь сертификат на гугловые адреса "для служебного использования" и благополучно сделать качественную Man in the middle атаку :)
А, и про "частные линии" -- я думал что в Гугле на этот предмет уже была здоровая паранойа, поскольку инспектировать сами эти каналы на 100% в любом случае не получится и на обещание что какой-нибудь репитер посредине не копирует весь траффик на сторону все просто улыбаются и верят друг-другу.
no subject
Date: 2013-10-31 06:48 am (UTC)Потому что при желании наверняка можно получить от Verisign какого-нибудь сертификат на гугловые адреса "для служебного использования" и благополучно сделать качественную Man in the middle атаку :)
А, и про "частные линии" -- я думал что в Гугле на этот предмет уже была здоровая паранойа, поскольку инспектировать сами эти каналы на 100% в любом случае не получится и на обещание что какой-нибудь репитер посредине не копирует весь траффик на сторону все просто улыбаются и верят друг-другу.