From: Burak DAYIOGLU (dayioglu@metu.edu.tr)
Date: Thu 28 Jun 2001 - 15:09:31 EEST
Fatih Ozavci wrote:
> Bence oldukca yuksek ihtimal, eger datanin aktigi asamalarin birindeyse bunu rahatlikla yapar...
E hani private key'lere sahip degilse brute-force disinda yolu olmadigi
konusunda anlasmistik?
> bizim burada tartistigimiz ve kullandigimiz yontemler yurtdisindaki insanlarin 1-2 sene once
> kullandigi yontemler.. artik eskidi ve coluk cocuk takimi bile yapar hale geldi...
Ben bu fikre katilmiyorum. Yakindan takip edebildigime inaniyorum.
> yeni teknikler ise cok daha karmasik ve bugun kirilamaz denilen PGP uzerine calisan GnuPG
> ve PGP > freeware gibi programlarin bile format string aciklarindan bahsediyoruz... o yuzden
> guncel olmali ve surekli takip etmeliyiz...
Bu tumuyle farkli bir konu. Daha once tartistigimiz protokol ve
sifrelemenin algoritmik dogrulugu
ve guvenligi idi... Simdi uygulamasinin (application) guvenligine
zipladiniz ki bu baska bir sey.
> engelleriz, isini bilen adam firewall, IDS , VPN , anti-virus , SSL , SSH, PGP gibi aletleri
> kullanmayi bilir ve bunlara ragmen sistemi dagitir gecer... onlemlerde guncel olmali..
Bence bu tumuyle desteksiz bir atis... :) Daha bilimsel argumanlar ile
tartissak?
> ben bu TCP/IP v4'u iyice anladigimda sanirim coktan v6'ya gecmis olacagiz.. :-))
Anlasilmayan bir yeri varsa omuz vermeye calisalim? :)
sevgiler,
-bd
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------