THMMY.gr

Το χω απορία εδώ και καιρό....

Γιατί οι browsers δεν εμπιστεύονται το πιστοποιητικό του πανεπιστημίου και πρέπει να τους διαβεβαιώσεις ότι είναι έμπιστο?

Δε μου χει τύχει σε καμιά άλλη ιστοσελίδα!

Επίσης στη νησίδα Βεργίνα όταν πάω να μπω χρειάζεται να προσθέσω exception και με προειδοποιεί ότι νόμιμοι οργανισμοί και τράπεζες δε μου ζητούν να κάνω κάτι τέτοιο!!

Ασφαλεια Πληροφοριακών Συστηματων  περασες?

Αν οχι μην βιαζεσαι. Αν ναι, ξαναπερνα την! :D

εσύ που την πέρασες για πες!

Αυτό ισχύει όταν θες να κάνεις μια ασφαλή σύνδεση http . Θα δεις αντί γεια "http" το πρωτόκολλο είναι https (συνδυασμός του γνωστού http και του SSL).  Ουσιαστικά είναι μια κανονική σύνδεση http , μόνο που τα δεδομένα κρυπτογραφούνται. Το θέμα είναι πως ανα τακτά χρονικά διαστήματα πρέπει να επιβεβαιώνεις πως το δημόσιο κλειδί που σου έρχεται είναι έγκυρο και όχι πλαστογραφημένο or anything. Φαντάζομαι και στα υπόλοιπα sites όπου συνδέεσαι σε https θα σου το ζητούν , απλά δεν σου έχει τύχει...

σε κανένα site με https δε μου χει ζητηθεί...

Πρεπει να ρυθμισεις τον ΙΕ (το OUTLOOK κατεπεκταση μιλωντας για Windows) και να βάλεις στις "εμπιστες αρχες πιστοποιησης" και την αρχη πιστοποιησης του ΑΠΘ.

Η αρχη πιστοποιησης του ΑΠΘ ειναι μια ανεξαρτητη αρχη οπως πολλες αλλες ανα τον κοσμο η οποια πιστοποιει ότι το δημοσιο κλειδι σου (που ανεφερε ο solid) ανηκει σεσενα και μονο σεσενα και η οποια φυσικα δεν υπαρχει στις προκαθορισμενες "εμπιστες αρχες" που υπαρχουν με την εγκατασταση του browser σου στο πισι σου. Γιαυτο πρεπει να την "προσθεσεις" χειροκινητα.

Το πως γινεται αυτο, αφηνεται σαν ασκηση στην bjork :P

αχά και οι προκαθορισμένες έμπιστες αρχές του browser τι πιστοποιούν?

χα-χα :P κλειδαρά τότε

Γιατί το κάνει μονάχα στο auth είναι τελείως κουλό. Το ότι σου ζητάει την πιστοποίηση είναι καθαρά θέμα browser. Και το λογικό θα ήταν να υπήρχε παντού η ίδια αντιμετώπιση. Τέσπα, αυτό το εκνευριστικό πράγμα το αλλάζεις στο firefox στα
tools - > advanced -> select one automatically (νομίζω)
ή να δεις τα υπάρχοντα certificates

Αν αιτηθεις εκδοση ιδιωτικου και δημοσιου κλειδιου σε αυτες, πιστοποιουν οτι το δημοσιο κλειδι ανηκει σε σενα (την bjork) και οτι το ιδιωτικο κλειδι σου (που το ξερεις μονο εσυ) συνδεεται με το δημοσιο κλειδι σου (που το ξερουν ολοι).
Τα δημοσια και ιδιωτικα κλειδια χρησιμοποιουνται στην κρυπτογραφια..........

Οι αρχες πιστοππιησης ειναι κοινα αποδεκτες και τις εμπιστευονται ΟΛΟΙ κατω απο ενα κοινο πρωτοκολλο εμπιστοσυνης. Τα κλειδια τα βγαζεις σε οποια αρχη θελεις, ΑΡΚΕΙ να ανηκει στις ΕΜΠΙΣΤΕΣ αρχες του εκαστοτε browser (συνηθως αν προσεξεις ειναι οι ιδιες αρχες)

ευχαριστώ για τις απαντήσεις σας...

όσο για την ασφάλεια πληροφοριακών συστημάτων...αν δεν τα δεις στην πράξη δεν τα καταλαβαίνεις...αφήστε που το βιβλίο στο μεγαλύτερο μέρος του προσπαθεί να μας πείσει ότι η ασφάλεια πληροφοριακών συστημάτων είναι κάτι γενικότερο (ανώτερο μήπως?) από την ασφάλεια δικτύου.

παρακαλώ :)

Δλδ το μάθημα αυτό δεν σου προσφέρει τπτ πρακτικό? Θεωρητικές αηδίες ξανά? Και να σκεφτείς είναι τομέα... δλδ δε λέει να το δηλώσεις?

αν ασχολείσαι ταυτόχρονα και πρακτικά θα βοηθαει...έχει και μια εργασία με βάσεις

πρακτικά ε? :(
too bad δεν κάνει για μένα τότε  :-\

και βάσεις, ποιος ασχολείται με βάσεις?  :P

Πολυ σοφη ερωτηση αν και την εθεσες ειρωνικα.
Ακομα το συνταγμα δεν εχει συμπεριλαβει την ηλεκτρονικη υπογραφη και γενικα την χρησιμοποιηση κλειδιων στην ηλεκτρονικη ανταλλαγη και διακινηση εγγραφων.
Ετσι, για να παρεις ενα εγγραφο θεωρημενο απο το δημοσιο, πρεπει να πας σε καποια δημοσια υπηρεσια (ή στα ΚΕΠ) και να παρεις το χαρτι με την σφραγιδα επανω....Δεν γινεται ή καλυτερα δεν αναγνωριζεται η αυθεντικοτητα των εγγραφων μεσω ηλεκτρονικου ταχυδρομειου, ακομα και αν προερχονται απο καποια δημοσια υπηρεσια, ΕΞΑΙΤΙΑΣ της απαρχεωμενης (ΑΝ ΚΑΙ ο Καραμανλής την ονομαζει  ΣΥΓΧΡΟΝΗ) κοινωνια της πληροφοριας.

Η "ασφάλεια πληροφοριακών συστημάτων" ειναι υπερσυνολο του "ασφάλεια δικτύου". Το βιβλιο δεν προσπαθει να σε πεισει για τιποτα. Απλα σου λεει οτι στο ιντερνετ βλεπεις μεν ολο τον κοσμο, αλλα ολος ο κοσμος βλεπει εσενα γιαυτο προσεχε!  :D Αυτο σου λεει εν ολιγοις...

Μην μιλατε χωρις να ξερετε. Παρτε τον οδηγο σπουδων και διαβαστε τι λεει. Το μαθημα συνδεεται με τις βασεις δεδομενων και φροντιζει να τις ΑΣΦΑΛΙΖΕΙ. Επισης σας μαθαινει να στελενετε κρυπτογραφημενα μηνυματα και με ηλεκτρονικη υπογραφη και αλλα ακομη....

bjork με τη ρύθμιση σου βγάζει τπτ πλέον?  :???:

το είχα αποθηκεύσει πριν ανοίξω το τόπικ

Ελπίζω να μην τα λες σοβαρά όλα αυτά......

παντα ο,τι λεω και ο,τι γραφω ειναι σοβαρο 8)

Γιαυτο τσατιζομαι οταν μου σβηνουνε τα ποστ μου! :D



(σοβαρα τωρα, εσυ jimi ξερεις απο πρωτο χερι περι ασφαλειας βασεων μια και φροντιζεις - αποσο ξερω - για την ΒΔ του thmmy....Ο,τι ξερω εγω ειναι ακρως θεωρητικο! )

Αυτά που έγραψες πιο πάνω πρέπει να σβηστούνε για το δικό σου καλό, διότι είναι εξωπραγματικά!!!!!!Το βιβλίο έχει τραγικά λάθη και το μάθημα είναι χάσιμο χρόνου.Όποιος θέλει να μάθει αυτές τις βασικές έννοιες μπορεί να ψάξει στη wikipedia ,γιατί τουλάχιστον εκεί είναι σίγουρα σωστά.

Σαν τι λάθη δηλαδή;

Πρώτα από όλα κάνει βασικά λάθη για το TCP/IP.Πήγαινε δες στη wikipedia για τις διαφορές.Ένα δεύτερο χτυπητό που μου έρχεται είναι στη σελίδα 255 για τις αρχιτεκτονικές forewall που μπλέκει το DNS χωρίς λόγο και αιτία.Αν το ψάξω μπορεί να βρω και άλλα....Η μετάφρασή του είναι απαίσια πραγματικά....Καλό βιβλίο είναι του Tannebaum το Computer Networks που αναφέρει κάποια πράγματα για κρυπτογραφία και security χωρίς όμως να έχει ανακρίβειες!!! ;)

Βασικά είναι ό,τι καλύτερο νομίζω... το μοναδικό κακό του είναι πως η θεματολογία του είναι γενική και δεν εμβαθύνει όσο πρέπει σε μερικά θέματα...

Ναι είναι αλήθεια αυτό ,αλλά για κατανόηση βασικών εννοιών νομίζω ότι αρκεί.

deleted

Megawatt μιλάμε για το ίδιο μάθημα?? Το εργαστήριο είναι μια επιφανειακή περίληψη του μαθήματος ΒΔ (καμία σχέση σε δυσκολία και γνώσεις). Ανάθεμα κ αν μαθαίνουμε να τις ασφαλίζουμε.
Το θεωρητικό κομμάτι του μαθήματος είναι καθαρά μπλα μπλα και, οκ, διαβάζοντας το βιβλίο μαθαίνεις 4-5 γενικά πράγματα.

χτες στη βιβλιοθήκη μας για να συνδεθώ σε μια από τις διαθέσιμες συνδέσεις εγκατέστησα το πιστοποιητικό από ένα φλασάκι αλλά μου έβγαζε μηνυμα ότι δε βρήκε πιστοποιητικό!!

τι πρέπει να κάνω?  :'(

Όταν λες εγκατέστησες τι εννοείς? Στον Intenet Εxplorer?

σύμφωνα με αυτές       http://noc.auth.gr/support/exchangeStudents/wireless/wireless_vista.html   (για Vista)

http://noc.auth.gr/support/exchangeStudents/wireless/wireless_winXP.html  (για XP)      τις οδηγίες?

 Το πιστοποιητικό σου σίγουρα ισχύει ή μήπως έληξε?

έτρεξα το αρχείο και στο τέλος μου είπε εγκαταστάθηκε επιτυχώς!

χμ θ' ακολουθήσω αυτές τις οδηγίες και θα ενημερώσω

ευχαριστώ!

Μάλλον πρέπει να έκανες κάποιο λάθος στις ρυθμίσεις , καθώς το έκανες export ;)
Γενικά τα κλειδιά λειτουργούν για συγκεκριμένες ρυθμίσεις κρυπτογράφησης.

edit: α δεν είχε ρυθμίσεις?

Όταν "τρέχεις" το αρχείο του πιστοποιητικού, το προσθέτει επιτυχώς στα "προσωπικά πιστοποιητικά" αν δεν κάνω λάθος, όπου είναι άχρηστο.

Πρέπει να ακολουθήσεις ειδική διαδικασία (RTFM  :P) για να προσθέσεις το πιστοποιητικό στην σωστή θέση: "Trusted Root Certification Authorities" ή αλλιώς "Αξιόπιστες Αρχές Έκδοσης Πιστοποιητικών Ρίζας"

RTFM ρεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεε!!!!!!!!!!!!!!!!!!!!!!!  ;D ;D ;D ;D

http://www.thinkgeek.com/tshirts-apparel/unisex/frustrations/3239/

RTFM is not having to say you are sorry. RTFM is a big chromatic dragon with bloodshot beady eyes and fangs the size of oars. RTFM is me screaming at you as fireballs come out of my mouth to get off your precious no-good tush, march down to the local bookstore or MAN page repository, and get the eff off my back because I'm trying very hard to get some freakin' work done. Jeez.

δοκίμασα και τις ρίζες  :P

Έλα να το δούμε από κοντά, μπας και καρποφορήσουν οι παραπάνω ρίζες  :D

ΜΠΗΚΑ!

ευχαριστώ παιδιά!

τελικά έκανα ό,τι έλεγε στη σελίδα της Ianna εκτός απ τον server. αλλά για το eng.auth.gr γιατί στο eduroam δεν πιάνει ο κωδικός