The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Google, Yahoo и PayPal представили новую систему аутентифика..., opennews (ok), 03-Фев-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +3 +/
Сообщение от VoDA (ok), 03-Фев-12, 00:36 
>> ... позволяющие SMTP-серверу определить факт подделки домена отправителя
>> с помощью специальных DNS-записей на стороне отправляющего домена и цифровых
>> подписей.
> Если принимающий сервер может спросить подпись домена,
> то почему же и спамер не может сделать тоже самое?

в DNS должен находиться только публичный ключ. На его основе можно только проверить валидность цифровой подписи. Для создания цифровой подписи треба приватный ключ, который в DNS не публикуется.

Хотя ты наверняка это и сам знаешь ;)

Ответить | Правка | Наверх | Cообщить модератору

3. "Google, Yahoo и PayPal представили новую систему аутентифика..."  –2 +/
Сообщение от pavlinux (ok), 03-Фев-12, 00:37 
>> Если принимающий сервер может спросить подпись домена,
>> то почему же и спамер не может сделать тоже самое?
> в DNS должен находиться только публичный ключ.

Помимо DDOS на отшибание поддельных запросов, можно дополнительно по ДДОСить на
предмет сверки подписей.  

Гугла и Яху может это и выдержат, а вот офисный сервачок на  100 юзеров врядли.  

Ответить | Правка | Наверх | Cообщить модератору

8. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +5 +/
Сообщение от Crazy Alex (ok), 03-Фев-12, 03:36 
Ну так гугла с яхой такая ситуация полностью устроит
Ответить | Правка | Наверх | Cообщить модератору

15. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +8 +/
Сообщение от Pahanivo (ok), 03-Фев-12, 08:35 
Интересно, сколькими костылями можно еще огородить SMTP?
Может уже стоит задуматься над новым SMTP?
Ответить | Правка | Наверх | Cообщить модератору

21. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +/
Сообщение от Аноним (-), 03-Фев-12, 11:45 
> Может уже стоит задуматься над новым SMTP?

И там будет та же самая проблема идентификации отправителя.

Ответить | Правка | Наверх | Cообщить модератору

28. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +1 +/
Сообщение от Аноним (-), 03-Фев-12, 13:16 
Не прикидывайся глупее, чем ты есть.

Речь о фактической разработке ДРУГОГО протокола электронной почты. Так как и SMTP и кровавый вып.рдок IMAP основополагающих проблем как не решали, так и решать не будут.

Ответить | Правка | Наверх | Cообщить модератору

47. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +1 +/
Сообщение от alex.h (??), 03-Фев-12, 16:35 
А IMAP-то тут причём?
Другой протокол, тут скорее не другой протокол, а другая структура почтовой системы, где затраты на обработку/хранение почты будет нести не пролучатель, а отправитель. Только вот, не факт, что такая схема окажется надёжнее и безопаснее.
Ответить | Правка | Наверх | Cообщить модератору

60. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +/
Сообщение от Аноним (-), 04-Фев-12, 19:58 
> где затраты на обработку/хранение почты будет нести не пролучатель, а отправитель.

А пользователь будет, придя поутру на работу, проверять все сервера отправителей в мире, вдруг они что-то пришлют?

Ответить | Правка | Наверх | Cообщить модератору

62. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +/
Сообщение от Pahanivo (ok), 06-Фев-12, 07:55 
> Другой протокол, тут скорее не другой протокол, а другая структура почтовой системы,

описаная структура и описанно взаимодействие - это каГзар и есть ПРОТОКОЛ
> где затраты на обработку/хранение почты будет нести не пролучатель, а отправитель.

o_O


Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

36. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +/
Сообщение от t28 (?), 03-Фев-12, 14:05 
Да, только не SMTP, а MTP [не путать с SS7 MTP] (как и DAP, а не LDAP).
О чём, кстати, я говорил (и здесь в том числе) уже давно.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

39. "Google, Yahoo и PayPal представили новую систему аутентифика..."  +/
Сообщение от Аноним (-), 03-Фев-12, 14:15 
> Интересно, сколькими костылями можно еще огородить SMTP?
> Может уже стоит задуматься над новым SMTP?

Да уж, а то такого адского франкенштейна родили для того чтобы хоть как-то подобие работы изображало.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру