pirateparty.gr forum

Βασίλη δες λίγο κι εδώ... viewtopic.php?f=174&t=5007&p=66850

Petros έγραψε:Τι απάντηση θέλεις;

Η διαδικασία είναι απλή:

• Κάνεις αίτηση
• Πας στο ΚΕΠ με ταυτότητα
• Δίνεις το username και ζητάς ταυτοποίηση
• Έτοιμος

Όταν έκανα αίτηση, μου έβγαλε μήνυμα ότι θα έρθει email με τις απαιτούμενες ενέργειες. Δεν έχει έρθει τίποτα...

Θα πάω την Δευτέρα σε ένα ΚΕΠ να κάνω ταυτοποίηση για να δω την διαδικασία ολόκληρη. Έχω δημιουργήσει λογαριασμό.
Αλλά το Ermis έχει παλαιό SSL και οι browsers έχουν αρχίσει να μην το υποστηρίζουν. Κατάφερα να μπω με firefox και φοβάμε να τον αναβαθμίσω τώρα...

Vassilis Perantzakis έγραψε:Θα πάω την Δευτέρα σε ένα ΚΕΠ να κάνω ταυτοποίηση για να δω την διαδικασία ολόκληρη. Έχω δημιουργήσει λογαριασμό.
Αλλά το Ermis έχει παλαιό SSL και οι browsers έχουν αρχίσει να μην το υποστηρίζουν. Κατάφερα να μπω με firefox και φοβάμε να τον αναβαθμίσω τώρα...

Ο καθένας μπορεί να φτιάξει ένα root certificate, και το θέμα είναι ποιόν εμπιστεύεσαι για root. Ακόμα και αν αυτός ο root είναι εκτός της ιεραρχικής δομής που έχουν ορίσει οι εταιρίες που εκδίδουν certificates, αν τον εμπιστεύεσαι, όλα καλά.
Η ιεραρχική δομή των certificates, που ξεκινάνε από εταιρίες πιστοποίησης, και που είναι προεγκατεστημένα στους browser, δεν είναι απαραίτητα ούτε καλό, ούτε κακό.

Στην πράξη λοιπόν:
Εισάγεις χειροκίνητα στον browser το πιστοποιητικό του ermis επειδή αυτούς εμπιστεύεσαι ως αρχή. Τόσο απλά. Αρκεί βέβαια να φροντίσεις με πολύ προσοχή να πάρεις το σωστό πιστοποιητικό, την πρώτη φορά που θα το εγκαταστήσεις.
Η πρώτη φορά, θέλει πολύ προσοχή για να μην βάλεις άλλο πιστοποιητικό ή λάθος πιστοποιητικό ή παραπλανητικό πιστοποιητικό που σου έδωσε κάποιος για να σε χακέψει και να σε κοροϊδέψει.

Δεν μιλάω για το Certificate. Ο server τους δεν είναι ενημερωμένος και έχει έκδοση SSL με τρύπες.

Vassilis Perantzakis έγραψε:Δεν μιλάω για το Certificate. Ο server τους δεν είναι ενημερωμένος και έχει έκδοση SSL με τρύπες.

Σοβαρά;

Άστα να πάνε...

Vassilis Perantzakis έγραψε:Άστα να πάνε...

Τέλος πάντων.
Δεν πολυπειράζει αυτό, τα public key είναι δημόσια έγγραφα.
Δεν πειράζει αν σε δει κάποιος ενδιάμεσος ότι τα κατεβάζεις.
Οπότε το τρύπιο ssl του ermis, για την περίπτωση που θέλει να εφαρμόσει το κόμμα των πειρατών, δεν προκαλεί πρόβλημα.

Ναι, στις απλές διαδικασίες πράγματι δεν είναι πρόβλημα.

Παρ όλα αυτά δεν αξίζει μια καταγγελία;