29C3 (Chaos Communication Congress) (diskuse)

[Jendа]

A v Berlíně je EHSM.

[Ladislav Hagara]

ASCII streaming
telnet://ascii.29c3.fem-net.de:29123

[d.c.]

Tip na terminal, ktery to stihne?

[balki]

Bezpecnostna konferencia a pouzivaju nevalidny certifikat :-/.

[smazáno]

vyjadruje se k bezpecnosti a nedochazimu ze self-signed certifikaty jsou z principu nejbezpecnejsi :-/

[Jendа]

self-signed certifikaty jsou z principu nejbezpecnejsi

Nejbezpečnější? Podle mě to maximálně může vyjít nastejno. I tak ale vyjdou CA-signed lépe, protože nestačí, aby se Pepa přihlásil jako admin:admin do routeru se SSID default, ale ještě musí vyownovat nějakou CA. Což samozřejmě není nemožné, ale přecijen trochu složité.

[pavlix]

Nejbezpečnější? Podle mě to maximálně může vyjít nastejno.

Ty jsi neslyšel o tom, že falešný pocit bezpečí je sám o sobě původcem dalších bezpečnostních rizik? Ta bezpečnost nelze bez kontextu posoudit.

Takže jo, všichni máte kus pravdy :).

[xkucf03]

+1

[smazáno]

self-signed = veris jen tomu s kym komunikues

podepsan = veris komukoliv v lese CA

[xkucf03]

Ne. Kontrolovat si otisk veřejného klíče (a předávat si ho třeba na papírku) tzn. „veris jen tomu s kym komunikues“ můžeš praktikovat v obou případech. CA nebo pavučina důvěry (např. u GPG) ti k tomu přidává ještě další možnosti jak vyhodnotit stupeň důvěryhodnosti komunikace.

[smazáno]

Ne asi, samozrejme ze muzes - jeste aby ne . Ale cely ten system je o tom, aby to uzivatel neoveroval. A funguje to paradne, protoze ani hardcore linuxaci si pak takove certifikaty neoveruji.

[petr_p]

Proto trojková řada GnuTLS umožňuje ukládat a porovnávat otisky certifikátů druhé strany ve stylu OpenSSH. Leč je nutné to explicitně dělat v každé aplikaci. Lepší by bylo, kdyby GnuTLS mělo globální konfigurák, kde by si to uživatel mohl zapnout na jednom místě.

[smazáno]

ale rozhodne jsem to nemyslel doslovne co jsem napsal, spis me nastval pseudo expert co posuzuje bezpectnost podle toho ze vidi zeleny prouzek ve firefoxu a vyjadruje se na adresu opravdovych hackeru na 29c3

[balki]

No sorry, ale pouzivat selfi-signed certifikat na verejnu webstranku, to je tak trochu debilne.

[Jendа]

No sorry, ale nepoznat, že certifikát není selfsigned a vyjadřovat se při tom k bezpečnostní konferenci, to je tak trochu debilne.

Certificate chain
 0 s:/C=DE/ST=Hamburg/L=Hamburg/O=Chaos Computer Club e.V./CN=events.ccc.de
   i:/O=CAcert Inc./OU=http://www.CAcert.org/CN=CAcert Class 3 Root

[balki]

Ok slovickarenie, skratka, je to bullshit.

[xm]

CAcert osobně považuji za mnohem důvěryhodnější než komerční certifikační "autority".

[Jendа]

To, že ty nevěříš CACertu, neznamená, že je certifikát nevalidní. Já zase nevěřím Thawte a Verisignu.

[balki]

Validitu overuje certifikacna autorita starej blazkovej, takze nie je pre mna validny. Korenovy certifikat CAcertu nemam v browseri, ani v distre. (Otazka znie, preco ho tam nepridali?)

Pre mna za mna, mozu napojit na druhy koniec aj nigerijsku narodnu banku, nezistim to.

[Anonymous]

http://events.ccc.de/congress/2012/wiki/Congress_everywhere#Czech_Republic

[orlik]

http://events.ccc.de/congress/2012/Fahrplan/events/5319.en.html

video zde: http://events.ccc.de/congress/2012/wiki/Documentation

[Bystroushaak]

Všechny Opencard prolomeny.