Bref, je ne vois pas bien comment le pékin lambda pourra flairer l'embrouille.
Effectivement, vu comme ça :). Ca impose juste un dns menteur, et aussi que l'utilisateur n'a pas déjà accédé au site (sinon, le navigateur devrait détecter que le certificat est probablement falsifié, car différent de celui connu, cela dit, les navigateurs sont moins paranos qu'ssh, du coup, je ne suis pas sûr du comportement dans ce cas).
Cela dit, les opérateurs s'installent vraiment en tant que CA racine ?
Mes commentaires sont en wtfpl. Une licence sur les commentaires, sérieux ? o_0
[^] # Re: IPFuck
Posté par whity . En réponse à la dépêche L'unicité des adresses IP : la fin du rêve HADOPIen ?. Évalué à 0.
Effectivement, vu comme ça :). Ca impose juste un dns menteur, et aussi que l'utilisateur n'a pas déjà accédé au site (sinon, le navigateur devrait détecter que le certificat est probablement falsifié, car différent de celui connu, cela dit, les navigateurs sont moins paranos qu'ssh, du coup, je ne suis pas sûr du comportement dans ce cas).
Cela dit, les opérateurs s'installent vraiment en tant que CA racine ?
Mes commentaires sont en wtfpl. Une licence sur les commentaires, sérieux ? o_0