A
зачем между сервисами в интранете вообще секурные конешнкы?
Size: a a a
2021 January 16
A
когда продавцов azure это смущало?
NT
а прикинь для статики вообще достаточно ключи согласовать уже после того как данные переданы
NT
т. е. клиент херачит запрос открытым текстом
NT
типа "хочу index.html"
E
а прикинь для статики вообще достаточно ключи согласовать уже после того как данные переданы
чем это отличается от картинки на которую ты реплайнул?
A
Ну и довольно иронично, когда интранет защищен тройным железным занавесом от внешнего, а злые дяди подъезжают под окна офиса, пробиваются в офисную вайфай сеть и оттуда залезают в интранет
NT
ты ж сказал "надеяться что сервак уже нас тут видел"
NT
а я про самый первый запрос
NT
тупо шлём
GET /
Quicccccccc-Handshake: 1234567890abcdef
GET /
Quicccccccc-Handshake: 1234567890abcdef
NT
сервак сразу начинает слать зашифрованный ответ
NT
а ключи и прочее согласуются по-дороге
NT
в смысле ключ для расшифровки ключа сервера