Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.FIDONET.TODAY
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.FIDONET.TODAY с датами от 09 Jul 13 15:35:00 до 20 Sep 24 10:06:03, всего сообщений: 47123
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 4783 из 47123 ================================ RU.FIDONET.TODAY =
От   : Alexey Vissarionov               2:5020/545         13 Oct 16 14:31:34
Кому : Nil Alexandrov                                      13 Oct 16 14:31:34
Тема : Дропбокс/Гуглдрайв/ЯндексДиск/ОблакоМайлРу/.. вместо мейлера
FGHI : area://RU.FIDONET.TODAY?msgid=2:5020/545+57ff744b
На   : area://RU.FIDONET.TODAY?msgid=2:5015/46+57fe979f
= Кодировка сообщения определена как: CP866 ==================================
==============================================================================
Доброго времени суток, Nil!
12 Oct 2016 22:54:16, ты -> мне:

NA>>> Дык надо всё равно "договориться о линке" сначала, т.е.
NA>>> обменяться паблик ключами.
AV>> Не надо. Видел, как анонимный доступ для git или cvs делают? Не
AV>> пидорский, через http (https), а именно по ssh.
NA> Так получается это анонимный линк, ни тот, ни другой пир не
NA> аутентифицированы.

Только сервер. И этого, в принципе, достаточно.

NA> И, кстати в случае с https можно хоть серт проверить по рутовому
NA> CA (из базы браузеров), т.е. можно верить, что мы с гитхаба тащим
NA> сорцы, а не с чувака-по-середине.

А зачем проверять источник, когда можно проверять данные?

AV>> ЭЦП в Фидо использовались еще в прошлом тысячелетии...
NA> PGP? А где доверенные паблики хранить?

У себя.

NA>>> откуда мы последнюю версию вообще скачали или по какой файлэхе
NA>>> пришло или кто туда захатчил..
AV>> Это не должно иметь никакого значения. Контрольная сумма (hash)
AV>> совпадает, подпись соответствует - значит, нодлист кошерен.
NA> Нодлист который я использую и который приходит по официальным
NA> файлэхам, он имеет CRC в первой строчке, но ни кем не подписан.
NA> Где вы берёте "кошерные" подписанные нодлисты?

А вот научить деда подписывать нодлист - это мысль...

AV>> Вопрос стойкости хеш-функции.
NA> Коллизии всегда будут, зато строчку нодлиста не так раздует,
NA> да 64 символа, типа как длинный хостнейм или емейл :-)
NA> А где и кто ещё будет CA тогда?

CA не нужен - цепочки доверия вполне достаточно.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Работа - как паровоз: чем больше свистим, тем меньше едем
--- /bin/vi
* Origin: http://openwall.com/Owl/ru (2:5020/545)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.383608 секунды