v
Сырое все. Я бы пробовал из квадрата гарнера
Size: a a a
2019 November 29
v
Но это мое личное мнение
A
Возможно мы про разные вещи? Я про зашитый в приложении сертификат, вроде почившего HPKP
я про установку на клиенты сертификатов прокси, чтобы прокси мог влезть в сессию и расшифровать хттпс трафик. с этим огребается много проблем, если сертификат сайта хоть чуть кривовато сделан
v
Сейчас внедряют какую-то технологию в браузеры, забыл
A
и вы никак не можете не ставить клиентские сертификаты с такими фаерволами
v
Certificate pining?
v
Кто помнит?
v
Чтобы нельзя было даже при подмене корневика вскрыть сессию
v
и вы никак не можете не ставить клиентские сертификаты с такими фаерволами
Почему не можем?
A
Почему не можем?
вам нужно влезать в сессию или нет?
A
посмотреть, что там в сессии творится можно только при митм
v
Не только. Можно поставить что-то в пека - какой-нибудь плагин к браузеру связанный с ips/ids и тд
v
вам нужно влезать в сессию или нет?
Нужно но видимо скоро не будет возможным
A
это всегда будет возможно. трафик стоит денег
A
по-моему плагин делает тоже самое, только простыми действиями, а не установкой сертификата вручную
v
это всегда будет возможно. трафик стоит денег
Браузеры будут бороться с такими методиками - за вашу и нашу свободу!
MO
Тот же isa сочетает в себе функционал прокси, подмены сертов и nat - просто так как из одной консоли управляется - создаётся ощущение цельности продукта
Некрофилы в треде!!!
v
Некрофилы в треде!!!
Предыдущая контора все слезть не могла
ПТ
в 2020 слезут