HTTPS

А зачем?

Чтобы пароль не перехватили хотя бы.

Видать на графиках загрузки процессора пустые места увидали. Типа: "все что не зохавает Жаба - отдадим апачу".

А что, у лора трафик гигабит в секунду что ли?

А че, если проц свободен, значит надо че-нить покомпилить, как гентушнеги?

>Чтобы пароль не перехватили хотя бы.

Сказал анонимус :)

он может потому и анонимус, что уже перехватили :)

На нормальных не HTTPS сайтах пароль кодируется Challenge Response Message Digest'ом - реализовать дело 5 минут.

Просто некому этим заняться.

>На нормальных не HTTPS сайтах пароль кодируется Challenge Response Message Digest'ом - реализовать дело 5 минут.

HTTPS настроить две минуты от силы. Кроме того, еще могут перехватить id сессий; и вообще бывают не только пассивные снифферы, в таком случае Challenge Response Message Digest причмокивает.

Да кому нужен твой пароль от такого ненормального сайта как ЛОР, Birdie? :)

мне :))

шутка конечно :)

и мне!

З.Ы. тоже шутка, конечно :)))

А зачем тогда вообще нужны пароли? Предлагаю оставить только логины.

> вообще бывают не только пассивные снифферы, в таком случае Challenge Response Message Digest причмокивает.

Что-то из области ненаучной фантастики. Или вам уже удалось взломать мой компьютер или сервер ЛОРа? Тогда я - пас ;-)

>Что-то из области ненаучной фантастики. Или вам уже удалось взломать мой компьютер или сервер ЛОРа? Тогда я - пас ;-)

А у тебя лор на локалхосте?

Доступ к информации имеет любой, кто рулит любым рутером на пути, а также любой, кто может подключиться к любому хабу или свитчу, через который течет инфа.

батенька, вы видели хабы в датацентрах?

а, может это был датацентр села Большие Копыты?

З.Ы. большего бреда за последний месяц не видел. Особенно про свитчи улыбнуло :)))

>батенька, вы видели хабы в датацентрах?

Причем тут датацентры? Хаб может стоять у тебя в локалке.

>Особенно про свитчи улыбнуло

Ну да, а IP и/или MAC подменить на твой/рутера наверное ну очень сложно.