Comments on: EV Certificate http://firefang.net/blog/870 May your sockets never timeout Mon, 08 Sep 2008 05:55:09 +0000 http://wordpress.org/?v=2.6.1 By: מולי http://firefang.net/blog/870#comment-6900 מולי Thu, 01 May 2008 09:57:49 +0000 http://firefang.net/blog/870#comment-6900 הםםם... POINT TAKEN. הםםם… POINT TAKEN.

]]> By: עמרי http://firefang.net/blog/870#comment-6899 עמרי Thu, 01 May 2008 07:20:17 +0000 http://firefang.net/blog/870#comment-6899 אורן: למרבה הצער מי שמחליט כרגע הם הדפדפנים. אם תסתכל ברשימת הCA בדפדפן שלך, תראה שהיא מכילה עשרות אם לא מאות CA מאושרים ושמחים. לגבי Thawte, אני חושב שאתה צודק. שאטלוורת' נהיה מולטי-מליונר כשמכר את Thawte. מולי: כמובן, אבל תסמכי על godaddy שהם כיסתחו את עצמם כמו שצריך. מה שהם מבטיחים זה שיש קשר בין בעל התעודה לבין בעל הדומיין, לא יותר ולא פחות. ככה שהם יפנו אותך לתבוע אדם פרטי מסויים, שיכול בתורו לטעון שהוא רק קנה את הדומיין ולא קשור לאתר שרץ שם (בדיוק כמו שבעל מגרש לא אחראי לפשע שמתבצע על המגרש שלו). עירא, זה מעניין. אין לי כל כך מושג למה זה קורה. הגדרתי את התוסף OPENID לאשר אוטומטית הודעות שמזוהות על ידי OPENID. זה יעזור עד שהספאמרים יתחילו להזריק לי ספאם ככה. בתקווה עד אז SK2 כבר יהיה יותר נבון בטיפול בתגובות מזוהות OPENID. אורן:
למרבה הצער מי שמחליט כרגע הם הדפדפנים.
אם תסתכל ברשימת הCA בדפדפן שלך, תראה שהיא מכילה עשרות אם לא מאות CA מאושרים ושמחים.
לגבי Thawte, אני חושב שאתה צודק.
שאטלוורת’ נהיה מולטי-מליונר כשמכר את Thawte.

מולי:
כמובן, אבל תסמכי על godaddy שהם כיסתחו את עצמם כמו שצריך.
מה שהם מבטיחים זה שיש קשר בין בעל התעודה לבין בעל הדומיין, לא יותר ולא פחות.
ככה שהם יפנו אותך לתבוע אדם פרטי מסויים, שיכול בתורו לטעון שהוא רק קנה את הדומיין ולא קשור לאתר שרץ שם (בדיוק כמו שבעל מגרש לא אחראי לפשע שמתבצע על המגרש שלו).

עירא, זה מעניין. אין לי כל כך מושג למה זה קורה.
הגדרתי את התוסף OPENID לאשר אוטומטית הודעות שמזוהות על ידי OPENID.
זה יעזור עד שהספאמרים יתחילו להזריק לי ספאם ככה.
בתקווה עד אז SK2 כבר יהיה יותר נבון בטיפול בתגובות מזוהות OPENID.

]]> By: עירא http://firefang.net/blog/870#comment-6897 עירא Wed, 30 Apr 2008 23:17:45 +0000 http://firefang.net/blog/870#comment-6897 שוב אותו הסיפור ואותה ההודעה. אחרי שהוספתי URL וחצתי שליחה יש עיכוב ארוך, אני לא מופנה לזיהוי באתר האופנאיידי כי סימנתי שם היום לאשר לבלוג שלך תמיד, והופניתי אל ה URL <a href="http://firefang.net/blog/wp-login.php?action=commentopenid&wordpressid=870&redirect_to=http%3A%2F%2Ffirefang.net%2Fblog%2F870&janrain_nonce=2008-04-30T23%3A12%3A17ZDhGHVi&openid1_claimed_id=http%3A%2F%2Fira.abramov.org%2Fblog%2F&openid.assoc_handle=%7BHMAC-SHA1%7D%7B48185c5c%7D%7BpXN%2BPA%3D%3D%7D&openid.identity=http%3A%2F%2Fira.myopenid.com%2F&openid.mode=id_res&openid.op_endpoint=https%3A%2F%2Fwww.myopenid.com%2Fserver&openid.response_nonce=2008-04-30T23%3A12%3A18ZVHgutU&openid.return_to=http%3A%2F%2Ffirefang.net%2Fblog%2Fwp-login.php%3Faction%3Dcommentopenid%26wordpressid%3D870%26redirect_to%3Dhttp%253A%252F%252Ffirefang.net%252Fblog%252F870%26janrain_nonce%3D2008-04-30T23%253A12%253A17ZDhGHVi%26openid1_claimed_id%3Dhttp%253A%252F%252Fira.abramov.org%252Fblog%252F&openid.sig=WHtm9Ed%2F%2BLS3XqFProl%2F91club0%3D&openid.signed=assoc_handle%2Cidentity%2Cmode%2Cop_endpoint%2Cresponse_nonce%2Creturn_to%2Csigned%2Csreg.fullname%2Csreg.nickname&openid.sreg.fullname=Ira+Abramov&openid.sreg.nickname=SeeFood" rel="nofollow">הזה</a>. וההודעה, אם בא לך להשתמש בה לGREP של המחרוזת בקוד, היא: Sorry, but your comment has been flagged by the spam filter running on this blog : this might be an error, in which case all apologies. Your comment will be pres ented to the blog admin who will be able to restore it immediately. You may want to contact the blog admin via e-mail to notify him. בדף חלק וריק שוב אותו הסיפור ואותה ההודעה. אחרי שהוספתי URL וחצתי שליחה יש עיכוב ארוך, אני לא מופנה לזיהוי באתר האופנאיידי כי סימנתי שם היום לאשר לבלוג שלך תמיד, והופניתי אל ה URL הזה.

וההודעה, אם בא לך להשתמש בה לGREP של המחרוזת בקוד, היא:

Sorry, but your comment has been flagged by the spam filter running on this blog
: this might be an error, in which case all apologies. Your comment will be pres
ented to the blog admin who will be able to restore it immediately.
You may want to contact the blog admin via e-mail to notify him.

בדף חלק וריק

]]> By: עירא http://firefang.net/blog/870#comment-6895 עירא Wed, 30 Apr 2008 23:10:35 +0000 http://firefang.net/blog/870#comment-6895 אפשר לתבוע כל אחד שגרם לך נזק, ובוודאי עסק שגרם לך נזק. זה לא קשור לעובדה שכל אחד יכול לפתוח CA (ולמכור אותו בהמון כסף ולטוס לחלל) עמרי: גמרתי את תהליך ההזדהות מול ספק האופנאיידי שלי וקיבלתי הודעה באנגלית ש"ההודעה שלך זוהתה כספאם. אם זו טעות אנא פנה אל המפעיל". אני לא יודע ממי היא הגיעה. הנה אנסה להוסיף תשובה עם OID. אם היא לא מופיעה, סימן שזה קרה שוב. אפשר לתבוע כל אחד שגרם לך נזק, ובוודאי עסק שגרם לך נזק. זה לא קשור לעובדה שכל אחד יכול לפתוח CA (ולמכור אותו בהמון כסף ולטוס לחלל)

עמרי: גמרתי את תהליך ההזדהות מול ספק האופנאיידי שלי וקיבלתי הודעה באנגלית ש”ההודעה שלך זוהתה כספאם. אם זו טעות אנא פנה אל המפעיל”. אני לא יודע ממי היא הגיעה.

הנה אנסה להוסיף תשובה עם OID. אם היא לא מופיעה, סימן שזה קרה שוב.

]]> By: מולי http://firefang.net/blog/870#comment-6894 מולי Wed, 30 Apr 2008 23:03:22 +0000 http://firefang.net/blog/870#comment-6894 רגע,אבל לא אמרת שאפשר לתבוע את מנפיק האישור אם הוא כשל בעבודת הזיהוי שלו? רגע,אבל לא אמרת שאפשר לתבוע את מנפיק האישור אם הוא כשל בעבודת הזיהוי שלו?

]]> By: אורן http://firefang.net/blog/870#comment-6892 אורן Wed, 30 Apr 2008 19:06:11 +0000 http://firefang.net/blog/870#comment-6892 השאלה הממש לא פשוטה היא מי מחליט איזה גוף רשאי להיות CA, כלומר.. זה צריך להיות גוף בלתי תלוי שיעשה תקינה וביקורות. אני הולך להציע את זה למנכ"ל האינטרנט. ד"א, למיטב ידיעתי אובונטו קיימת בזכות הרווחים שמר שטלוורת' עשה בעזרת THAWTE, ה- CA שלו. השאלה הממש לא פשוטה היא מי מחליט איזה גוף רשאי להיות CA,
כלומר.. זה צריך להיות גוף בלתי תלוי שיעשה תקינה וביקורות.

אני הולך להציע את זה למנכ”ל האינטרנט.

ד”א, למיטב ידיעתי אובונטו קיימת בזכות הרווחים שמר שטלוורת’ עשה בעזרת THAWTE,
ה- CA שלו.

]]> By: עמרי http://firefang.net/blog/870#comment-6888 עמרי Wed, 30 Apr 2008 14:01:06 +0000 http://firefang.net/blog/870#comment-6888 עירא: מוזר, אני לא רואה את התגובה שלך בשום מקום. איך אתה יודע שהיא הלכה לספאם? עומר: מסכים. אבל יותר גרוע: ברגע שיש לווריסיין (לקרוא : לחברות הנפקת התעודות) תעודה יקרה, יש להם יופי של מוטיבציה להתכחש לתעודה הזולה במקרה של תביעה. שופט שאין לו את ההיסטוריה המלאה, יקבל את הטענה שלהם שמותר להם לזלזל בתהליך האימות של מי שמקבל חתימה רגילה, כי אחרת בשביל מה יש חתימת EV? עירא: מוזר, אני לא רואה את התגובה שלך בשום מקום. איך אתה יודע שהיא הלכה לספאם?

עומר: מסכים.
אבל יותר גרוע: ברגע שיש לווריסיין (לקרוא : לחברות הנפקת התעודות) תעודה יקרה, יש להם יופי של מוטיבציה להתכחש לתעודה הזולה במקרה של תביעה.
שופט שאין לו את ההיסטוריה המלאה, יקבל את הטענה שלהם שמותר להם לזלזל בתהליך האימות של מי שמקבל חתימה רגילה, כי אחרת בשביל מה יש חתימת EV?

]]> By: עומר טרן http://firefang.net/blog/870#comment-6887 עומר טרן Wed, 30 Apr 2008 12:53:38 +0000 http://firefang.net/blog/870#comment-6887 כמובן שזה יהיה יעיל רק אם כל האתרים יקנו את זה, כיוון שמספיק שאחוז גבוה דיו של אתרים שאתה סומך עליהם לא יקנו את זה, אתה תמשיך להאמין לתעודה הנוכחית ולמעשה כל הערך של התעודה החדשה יהיה שווה ל... עוד שיטה לגבות כספים מיותרים על מנת לספק אמצעי אבטחה לא נחוצים ולפתור בעיות אבטחה לא נכונות. כמובן שזה יהיה יעיל רק אם כל האתרים יקנו את זה, כיוון שמספיק שאחוז גבוה דיו של אתרים שאתה סומך עליהם לא יקנו את זה, אתה תמשיך להאמין לתעודה הנוכחית ולמעשה כל הערך של התעודה החדשה יהיה שווה ל…

עוד שיטה לגבות כספים מיותרים על מנת לספק אמצעי אבטחה לא נחוצים ולפתור בעיות אבטחה לא נכונות.

]]> By: עירא http://firefang.net/blog/870#comment-6886 עירא Wed, 30 Apr 2008 11:51:37 +0000 http://firefang.net/blog/870#comment-6886 יופי שעברת לשימוש באופן-IDוט, אבל למרות שהזדהיתי, התגובה שלי הלכה לספאם... יופי שעברת לשימוש באופן-IDוט, אבל למרות שהזדהיתי, התגובה שלי הלכה לספאם…

]]> By: עמרי http://firefang.net/blog/870#comment-6884 עמרי Wed, 30 Apr 2008 09:01:32 +0000 http://firefang.net/blog/870#comment-6884 ומה יהיה כשתקום חברה שתמכור את הEV ב100 דולר לשנה? יטענו שהתהליך של EV הוא לא מספיק וימציאו VEV שעולה 3000 דולר? זה לא שיש לדפדפן בעיה להציג בצורה ידידותית את השם של החברה שמופיעה באישור הזהות אם זה לא אישור EV. כל העסק נשמע לי כמו פתרון לא נכון לבעיה, שעל הדרך יגדיל (בטווח הארוך) את ההכנסות של חברות להנפקת חתימות דיגיטליות. ומה יהיה כשתקום חברה שתמכור את הEV ב100 דולר לשנה?
יטענו שהתהליך של EV הוא לא מספיק וימציאו VEV שעולה 3000 דולר?
זה לא שיש לדפדפן בעיה להציג בצורה ידידותית את השם של החברה שמופיעה באישור הזהות אם זה לא אישור EV.
כל העסק נשמע לי כמו פתרון לא נכון לבעיה, שעל הדרך יגדיל (בטווח הארוך) את ההכנסות של חברות להנפקת חתימות דיגיטליות.

]]>