2009/3/4 Luiz Otavio O Souza <[email protected]>: >> Luiz Otavio O Souza escreveu: >>> Marcio, >>> >>> Veja que o proxy faz a verificação correta do certificado do banco (se o >>> certificado do banco é válido) e protege você pelo menos desse problema. >>> >>> >> >> Note que quem fará a comunicação com o BB, por exemplo, será o proxy já >> você, no caso o seu navegador, fará a comunicação com o proxy, lendo o >> certificado dele, por isso a informação na wiki do squid, sobre o ataque >> de man-in-the-maddle (squid-in-the-maddle) > > Sim, uma vez que sua chave vaze (seu servidor esteja comprometido) você não > pode confiar em site algum... > > []'s > Luiz > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >
Essa feature (sslbump) somente está disponível a partir do Squid 3.x? -- Celso Vianna BSD User: 51318 http://www.bsdcounter.org 63 8404-8559 Palmas/TO ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
