Re: https puo' essere aggirato?

On Thu, Jan 31, 2002 at 10:19:43AM +0100, Mauro Zamagni wrote:
> Ho notato che in diversi siti che richedono il passaggio di parametri criptati
> con https,
> sostituendo http nell'URL al posto di https, tutto funziona regolarmente e i
> dati vengono spediti in chiaro.
> Questo non costituisce un problema se i dati che viaggiano contengono password o
> altri dati che l'amministratore del sito vuole mantenere segreti?

L'https non puo essere aggirato in questo modo, nel senso che quando un
server risponde in https non e' detto che lo faccia anche in http. Nel tuo
caso e' evidente che si tratta di un errore di configurazione. Purtroppo ti
confermo che ultimamente mi imbatto sempre piu' spesso in configurazioni
di questo tipo...e la cosa non mi piace per niente.


---
Bard you are, Bard you will be 
and Bard you have always been...  (Blind Guardian)

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List