VIDEO: Babae, hinubaran at binugbog ang kerida ng asawa, sa kalsada!
Talaan ng mga Nilalaman:
HTTPS at SSL ay ang mga protocol na ginagamit upang ma-secure ang web. Sa katunayan, gumagamit ang HTTPS ng SSL upang magawa ang mga bagay. Ang buong ideya sa mga protocol na ito ay upang matiyak na walang sinuman ang makakapagtataw sa mahalagang data na naglalakbay sa web. Gayunpaman, ang mga bagay ay hindi tulad ng sa tingin nila, dahil, sa katotohanan, ang SSL ay isang pagkataranta.
Huwag makakuha ng ito pinaikot, sapagkat iyon ay hindi nangangahulugan na ang SSL at HTTPS encryptions ay walang silbi sa mga gumagamit sa web. Ang mga problema sa HTTPS at SSL
Ituro ang ilang mga problema sa HTTPS at SSL
Man sa gitna na pag-atake
Para sa ilang mga kakaibang dahilan, ang Man sa Gitnang pag-atake ay posible pa rin sa SSL. Ang konsepto ay simple; ang mga gumagamit ay dapat na makakonekta sa website ng kanilang bangko sa paglipas ng pampublikong Wi-Fi dahil ang koneksyon ay ligtas, mula ngayon, ang mga attackers ay hindi dapat mahanap ang mga paraan upang mawala.
Ang isang pag-atake sa pamamagitan ng form na ito ay maaaring i-redirect ang user sa isang HTTP website na mukhang katulad sa isang sinigurado, at mula roon, ang mga attacker ay magkakaroon ng mga terminal na naka-set up sa pag-asa ng pagnanakaw ng mahalagang impormasyon.
Napakaraming awtoridad ng sertipiko
Ang isang web browser ay may listahan ng mga awtorisadong sertipiko na built-in. Ang lahat ng mga web browser ay nagtitiwala lamang ng mga sertipiko na inisyu ng mga built-in. Kung dapat bisitahin ng mga gumagamit ang isang website na sinigurado gamit ang SSL, ito ay maglalabas ng isang sertipiko, at ang web browser ay magpapatuloy upang suriin kung ang website ay tiyakin na ang sertipiko ay dinisenyo upang dumating mula sa partikular na pahina.
Narito ang bagay, dahil mayroong kaya maraming mga awtoridad ng sertipiko, ang mga problema sa isang solong sertipiko ay maaaring makaapekto sa lahat.
Mga awtoridad ng sertipiko na nagbigay ng mga pekeng certificate
Hindi maaasahan, ang mga pekeng certificate ay lumabas doon at nagiging sanhi ng mga problema para sa mga gumagamit ng web. At kahit na ang Google at iba pang mga kumpanya ay nahulog huli sa ito sa nakaraan.
Ang gobyerno o iba pa ay may kakayahang gamitin ang pusong sertipiko upang gayahin ang opisyal na pahina ng Google, na posible upang maisagawa ang isang Man sa Middle atake. Sa pagtatanggol nito, inangkin ng ANSSI na ang sertipiko ay nilikha upang maniktik sa sarili nitong mga gumagamit, at sa gayon, ang gobyerno ng Pransya ay walang access dito.
Ang ilang mga sertipiko ay lubos na nabigo minsan
Ayon sa mga pag-aaral na ginawa sa nakaraan, ang ilang mga awtoridad sa sertipiko ay nabigo kapag naghahatid ng mga sertipiko. Nangangahulugan ito, ang ilang mga website ay maaaring hindi nangangailangan ng isang sertipiko, ngunit ang awtoridad ay nagbibigay din nito. Kung ito ay ginagawa sa isang regular na batayan, pagkatapos ay maaari lamang ng imahe kung ano ang iba pang mga pagkakamali na ginawa at ginagawa pa rin.
Computerworld ay hindi maaaring maging lugar upang gawin ang argument na ito, tulad ng maraming mga mambabasa, walang duda, enjoy playing may bagong software. Ngunit ang iba naman ay hindi. Nagsasalita ako tungkol sa karamihan ng mundo na ang mga trabaho ay hindi kaugnay sa IT. Ang mga taong ito ay maaaring gumamit ng mga computer, kahit na kailangan ang mga ito, ngunit tinitingnan nila ito bilang isang tool upang makuha ang kanilang trabaho. Wala nang iba pa. Bilang isang tagapayo, nakita ko it
Noong nakaraang linggo, sa paggawa ng kaso para sa cloud computing, kapwa Computerworld blogger na si Mark Everett Hall ay nagsalita rin para sa mga di-techies:
Ang aking pinakamalaking problema sa RAM memory optimization software - hindi mahalaga kung sino ang nag-market ito - ay lamang na hindi mo ito kailangan. Ang $ 20 na SuperRam ay nagpapahiwatig, bagaman hindi ito lumalabas at sinasabi ito, na gagawing mas mabilis ang iyong computer. Habang technically ito ay maaaring totoo (kung ikaw ay nagkaroon ng iyong computer sa para sa mga araw sa pagtatapos sa mga programa na tumatakbo na walang pinag-aralan tungkol sa pagbabalik hindi nagamit na memorya)
Iyon ay sinabi, kung kailangan mo lang mahanap ito para sa iyong sarili, SuperRam ay madaling gamitin. Sa aking pagsubok, ito ay may kaunting negatibong epekto sa pagganap ng system (anumang programa na tumatakbo sa background ay gagamit ng ilang memory at CPU cycles). Gayunpaman, kung nakatulong ang SuperRam sa pagganap, ito ay lampas sa aking kakayahang makilala.
"Ang bawat tao'y nagsasalita tungkol sa kung paano mga consumer hindi alam kung ano ang nangyayari, at kung alam nila kung ano ang nangyayari, sila ay magiging horrified, "sabi ni Rubin. "Ang dahilan kung bakit hindi nila alam ang tungkol dito ay hindi sila nag-aalinlangan upang malaman ang tungkol dito, at ang dahilan kung bakit hindi sila nag-aalinlangan upang malaman ang tungkol dito ay dahil wala nang masama ang nangyari."
[Karagdagang pagbabasa: Ang pinakamahusay TV streaming services]