C☭
Поздновато)
Size: a a a
2020 September 18
ss
ID:0
Через 20 минут стартую стрим с вопросами новичков. Запасайтесь чаем или чем-то покрепче и присоединяйтесь.
Видео стрима будет?)
R
Видео стрима будет?)
Да, ютуб все запишет =)
m
ID:0
Через 20 минут стартую стрим с вопросами новичков. Запасайтесь чаем или чем-то покрепче и присоединяйтесь.
А можно ссылку?
I
C☭
R
Отстрелялся. Таймкоды сделаю на неделе. Ссылки приатачу сегодня чуть попозже
2020 September 19
C☭
Отстрелялся. Таймкоды сделаю на неделе. Ссылки приатачу сегодня чуть попозже
tnx!
C☭
Отстрелялся. Таймкоды сделаю на неделе. Ссылки приатачу сегодня чуть попозже
https://github.com/EddyVerbruggen/SSLCertificateChecker-PhoneGap-Plugin
насколько эта реализация подходит в качестве защиты от SSL Pining'a?
насколько эта реализация подходит в качестве защиты от SSL Pining'a?
IT
https://github.com/EddyVerbruggen/SSLCertificateChecker-PhoneGap-Plugin
насколько эта реализация подходит в качестве защиты от SSL Pining'a?
насколько эта реализация подходит в качестве защиты от SSL Pining'a?
SSL pinning это и есть техника защиты, а защищает она от Man in the middle атаки
C☭
SSL pinning это и есть техника защиты, а защищает она от Man in the middle атаки
неправильно сформулировал...
"подходит ли данная реализация в качестве защиты SSL Pinning'a"?
"подходит ли данная реализация в качестве защиты SSL Pinning'a"?
S
неправильно сформулировал...
"подходит ли данная реализация в качестве защиты SSL Pinning'a"?
"подходит ли данная реализация в качестве защиты SSL Pinning'a"?
И это не правильно😁😄
C☭
И это не правильно😁😄
YS
Безопасна ли данная реализация и можно ли её использовать для реализации SSL-Pinning в своем приложении?)
C☭
Безопасна ли данная реализация и можно ли её использовать для реализации SSL-Pinning в своем приложении?)
A
Безопасна ли данная реализация и можно ли её использовать для реализации SSL-Pinning в своем приложении?)
fingerprint передается значит можно подменить, это раз. 2 - errorCallback(message) можно заменить и вместо него вызвать successCallback(message). Не безопасна.
A
Забудьте о безопасности ssl pinning в java.
AI
Нам нужно переписать ssl на flutter!
C☭
fingerprint передается значит можно подменить, это раз. 2 - errorCallback(message) можно заменить и вместо него вызвать successCallback(message). Не безопасна.
Фингер то вшит в арк.. а приходит он с главного сервера в настройках запроса.. как его подменить можно?
C☭
От реверс инженера не спасет, а от публичных прокси и иже с ними может... Если не учитывать фриду....