29C3 (Chaos Communication Congress)

V Hamburku dnes začala čtyřdenní (nejen) bezpečnostní konference 29C3 (Chaos Communication Congress). Navštívit ji lze také online. Program slibuje řadu zajímavých přednášek. Natalie Silvanovich například již názvem své přednášky přiznala, že při její přípravě bylo mnoho virtuálních zvířátek zraněno (Many Tamagotchis Were Harmed in the Making of this Presentation).

27.12.2012 18:16 | Ladislav Hagara | Komunita

Komentáře

[Jendа]

A v Berlíně je EHSM.

[Ladislav Hagara]

ASCII streaming
telnet://ascii.29c3.fem-net.de:29123

[d.c.]

Tip na terminal, ktery to stihne?

[balki]

Bezpecnostna konferencia a pouzivaju nevalidny certifikat :-/.

[smazáno]

vyjadruje se k bezpecnosti a nedochazimu ze self-signed certifikaty jsou z principu nejbezpecnejsi :-/

[Jendа]

self-signed certifikaty jsou z principu nejbezpecnejsi

Nejbezpečnější? Podle mě to maximálně může vyjít nastejno. I tak ale vyjdou CA-signed lépe, protože nestačí, aby se Pepa přihlásil jako admin:admin do routeru se SSID default, ale ještě musí vyownovat nějakou CA. Což samozřejmě není nemožné, ale přecijen trochu složité.

[pavlix]

Nejbezpečnější? Podle mě to maximálně může vyjít nastejno.

Ty jsi neslyšel o tom, že falešný pocit bezpečí je sám o sobě původcem dalších bezpečnostních rizik? Ta bezpečnost nelze bez kontextu posoudit.

Takže jo, všichni máte kus pravdy :).

[xkucf03]

+1

[smazáno]

self-signed = veris jen tomu s kym komunikues

podepsan = veris komukoliv v lese CA

[xkucf03]

Ne. Kontrolovat si otisk veřejného klíče (a předávat si ho třeba na papírku) tzn. „veris jen tomu s kym komunikues“ můžeš praktikovat v obou případech. CA nebo pavučina důvěry (např. u GPG) ti k tomu přidává ještě další možnosti jak vyhodnotit stupeň důvěryhodnosti komunikace.

[smazáno]

Ne asi, samozrejme ze muzes - jeste aby ne . Ale cely ten system je o tom, aby to uzivatel neoveroval. A funguje to paradne, protoze ani hardcore linuxaci si pak takove certifikaty neoveruji.

[petr_p]

Proto trojková řada GnuTLS umožňuje ukládat a porovnávat otisky certifikátů druhé strany ve stylu OpenSSH. Leč je nutné to explicitně dělat v každé aplikaci. Lepší by bylo, kdyby GnuTLS mělo globální konfigurák, kde by si to uživatel mohl zapnout na jednom místě.

[smazáno]

ale rozhodne jsem to nemyslel doslovne co jsem napsal, spis me nastval pseudo expert co posuzuje bezpectnost podle toho ze vidi zeleny prouzek ve firefoxu a vyjadruje se na adresu opravdovych hackeru na 29c3

[balki]

No sorry, ale pouzivat selfi-signed certifikat na verejnu webstranku, to je tak trochu debilne.

[Jendа]

No sorry, ale nepoznat, že certifikát není selfsigned a vyjadřovat se při tom k bezpečnostní konferenci, to je tak trochu debilne.

Certificate chain
 0 s:/C=DE/ST=Hamburg/L=Hamburg/O=Chaos Computer Club e.V./CN=events.ccc.de
   i:/O=CAcert Inc./OU=http://www.CAcert.org/CN=CAcert Class 3 Root

[balki]

Ok slovickarenie, skratka, je to bullshit.

[xm]

CAcert osobně považuji za mnohem důvěryhodnější než komerční certifikační "autority".

[Jendа]

To, že ty nevěříš CACertu, neznamená, že je certifikát nevalidní. Já zase nevěřím Thawte a Verisignu.

[balki]

Validitu overuje certifikacna autorita starej blazkovej, takze nie je pre mna validny. Korenovy certifikat CAcertu nemam v browseri, ani v distre. (Otazka znie, preco ho tam nepridali?)

Pre mna za mna, mozu napojit na druhy koniec aj nigerijsku narodnu banku, nezistim to.

[Anonymous]

http://events.ccc.de/congress/2012/wiki/Congress_everywhere#Czech_Republic

[orlik]

http://events.ccc.de/congress/2012/Fahrplan/events/5319.en.html

video zde: http://events.ccc.de/congress/2012/wiki/Documentation

[Bystroushaak]

Všechny Opencard prolomeny.