Size: a a a

2020 July 14

AE

Alexandr Emelyanov in pro.jvm
Dmitry 𝔇𝔪𝔦𝔱𝔯𝔶
Ну mq все-таки не очень заточены под работу в недоверенном окружении
Так аутентификация по логину и паролю есть
источник

かたかわ in pro.jvm
Alexandr Emelyanov
Так аутентификация по логину и паролю есть
Это не безопасно
источник

かたかわ in pro.jvm
Потому что может быть  man in the middle
источник

AE

Alexandr Emelyanov in pro.jvm
かたかわ
Он спросит у CA если он подписывал этот сертификат
Кто?) Как будет аутентифицирован конкретный клиент?
источник

かたかわ in pro.jvm
Ruslan
Так ты пишешь про Настройки mq
А что у тебя на локалке настраивать? Назвать порт и хост + указать сертификат?
источник

AE

Alexandr Emelyanov in pro.jvm
かたかわ
Потому что может быть  man in the middle
Настраивается шифрование и все
источник

AE

Alexandr Emelyanov in pro.jvm
Ору
источник

かたかわ in pro.jvm
Alexandr Emelyanov
Кто?) Как будет аутентифицирован конкретный клиент?
Ты не знаешь, что такое PKI?
источник

AE

Alexandr Emelyanov in pro.jvm
Кстати, вы ещё скажите что mq у вас доступна извне
источник

AE

Alexandr Emelyanov in pro.jvm
かたかわ
Ты не знаешь, что такое PKI?
Естественно
источник

かたかわ in pro.jvm
Alexandr Emelyanov
Настраивается шифрование и все
Какое блять шифрование? Против man in the middle attack только публичная криптография поможет с сертификатаси
источник

かたかわ in pro.jvm
Ксуме пароли и логины?????
источник

R

Ruslan in pro.jvm
かたかわ
А что у тебя на локалке настраивать? Назвать порт и хост + указать сертификат?
Это все что ты делал при работе с mq, ну тогда сорян вась
источник

D𝔇

Dmitry 𝔇𝔪𝔦𝔱𝔯𝔶... in pro.jvm
Alexandr Emelyanov
И? Он просто примет сертификат, но не будет знать пользователя, это не аутентификация
Речь про самоподписанные сертификаты? Ну да, это так себе аутентификация, но в общем тоже может быть вполне рабочей, хотя и требует больше работы, чем поддержка своего внутреннего уц
источник

AE

Alexandr Emelyanov in pro.jvm
Dmitry 𝔇𝔪𝔦𝔱𝔯𝔶
Речь про самоподписанные сертификаты? Ну да, это так себе аутентификация, но в общем тоже может быть вполне рабочей, хотя и требует больше работы, чем поддержка своего внутреннего уц
Угу
источник

かたかわ in pro.jvm
Ruslan
Это все что ты делал при работе с mq, ну тогда сорян вась
Я не виноват, что ты не можешь осилить завести mqconnectionfqctory, но это дело 10 минут
источник

AE

Alexandr Emelyanov in pro.jvm
かたかわ
Какое блять шифрование? Против man in the middle attack только публичная криптография поможет с сертификатаси
Ой сейчас как с младенцем пытаешься разговаривать? Не культурно в профессиональной среде
источник

かたかわ in pro.jvm
Alexandr Emelyanov
И? Он просто примет сертификат, но не будет знать пользователя, это не аутентификация
Кто говорил про самоподписанные?
источник

R

Ruslan in pro.jvm
かたかわ
Я не виноват, что ты не можешь осилить завести mqconnectionfqctory, но это дело 10 минут
Чел у тебя аниме на аватарке, забей
источник

かたかわ in pro.jvm
Ruslan
Чел у тебя аниме на аватарке, забей
Джуниор, плиз
источник