пишу инструкцию для сотрудников про heartbleed, задолбался уже. нигде не могу найти списка по уязвимости браузеров, только обрывки какие-то
браузеров???
- DS
@dsumin ну да, гипотетически, с чуваком-в-середине. чего я не знал (и до сих пор не сподобился проверить), что этот heartbeat можно послать только один раз
- Igor Sereda
в смысле, только один раз?
- Осталось несколько часов
ну вот кое-кто мне сказал, что за одну коннекцию можно этот heartbeat послать только один раз, потом надо переустанавливать соединение. я удивился - что это за heartbeat такой, но исследовать вопрос не успел. если это так, возможности MITM сильно сокращаются, конечно
- Igor Sereda
@pashky не знаю, правильно ли понимаю - щас сведущие люди нам все объяснят :)
- Igor Sereda