["Firesheep פורץ לכם לפייסבוק"]

דובי, ניסתי לחפש מקור שמראה שTLS לא מצפין את הheader של הhttp ולא מצאתי.

ב RFCו נאמר שTLS זה סוקט מוצפן

בין השרת ללקוח ללא שום קשר לסוג הפרוטוקל העובר מעליו .

כלומר כל תעבורת הHTTP אמורה להיות מוצפנת כולל הheaders.

אם הפגם שאתה אומר קיים בSSL אני חושב שזה משהו מאד חמור ומוזר

שאף אחד עדין לא עשה משהו בנידון, כי לגנוב קוקי זה דרך טובה לעשות הרבה צרות.

["Firesheep פורץ לכם לפייסבוק"]

עכשיו פתחתי wireshark ונכנסתי לפייסבוק עם https

כל משעבר שם היה מוצפן כולל הheaders של http (ביחד עם הקוקיז).

איך בדיוק אתה מקבל את הקוקיז, גם אם תסניף את התעבורה

אתה לא רואה כלום.

["Firesheep פורץ לכם לפייסבוק"]

העניין שהמפתח שאתה שולח לנתקף לא חתום ע"י שום CA

לכן הדפדפן לא יתן לך להיכנס לאתר הזה. (אלה אם תאשר לו את זה במפורש).

["Firesheep פורץ לכם לפייסבוק"]

תוכל לפרט מה זה לעשות נכון?

אני גולש בWIFI בבית קפה, נכנס לפייסבוק עם https .

איך אתה יכול לעשות MM בלי שאני ישים לב?

["Firesheep פורץ לכם לפייסבוק"]

HTTPS לא יעזור, על WIFI אפשר לעשות MIM לSSL בקלות....

ברגע שאתה עושה MM לSSL , תופיע שגיאה בדפדפן (Firefox וChrome).

ותצטרך לעשת כמה פעולות בשביל להיכנס לאתר, הדיפולט יהיה לחזור לאתר הבית שלך.

אז SSL כן פותר את הבעיה הזאת וגם עוד הרבה בעיות אחרות שהזכרת

פשוט עכשיו תתרגלו להיכנס לhttps://www.facebook.com

[Starcraft 2 - כל הפרטים כאן]

בgame.co.uk איפה רשום שהם מורידים מע"מ?

כשאני בא לקנות את המשחק ,אני רואה שאני עומד להיות מחוייב ב 39.94.

[CCNA/CCNP CERTIFICATION]

אתם צריכים להבין שזה לא כזה פשוט בשוק ההיטק.

אם אין לך תעודה מסויימת, אתה לא תתקבל לראיון עבודה אפילו.

לא משנה כמה ידע יש לך, אחרי הכל תמיד יעדיפוק מישהוא עם הסמכה וידע.

למנהלים אין זמן לבזבז על אנשים בלי תעודות.

אחרי שהגעת לראיון עבודה, אז מציבים אותך מול לוח, עם טוש, ותקלות מסובכות תחת, ונראה אם אז PASS4SURE יוכלו לעזור לך...

היום תחום הרשתות הופך להיות מאוד פרונטלי, לא משנה באיזה סוג תקשורת אתה עוסק.

לכן, לקוח שמשלם סכומים בעלי 7 ספרות, לא ממש מסתמך על הידע שלך, ומאוד מעניין אותו תעודות. בגלל זה, זה מעניין גם את המעסיק העתידי שלך.

אני מכיר את זה מקרוב, גם אני במצב הזה, ואחרי הכל לא משנה כמה ידע יש לך, תמיד תצתרך תעודות שיגבו אותך (אם אתה מעוניין להתקדם).

אלא אם כן, אתה מכוון להיות עצמאי.

עם כל הכבוד לCCNA

אחרי שתסיים את ה"תואר" הזה, לא תוכל לפתור תקלות מסובכות מול לוח.

בשביל זה אתה צריך ניסיון ולא רק תעודה שנותנת רקע תאורתי בסיסי(CCNA)

[CCNA/CCNP CERTIFICATION]

התעודה עצמה לא שווה הרבה.

פעם היא היתה מראה על ידע.

כיום יש משהו שנקרא pass 4 sure שזה חברה שמפרסמת את התשובות למבחנים של סיסקו

וזה מתעדכן באותה תדירות כמו המבחנים עצמם.

אז אנשים בתחום התחלו כבר לזלזל בתעודה (ובצדק).

שווה ללמוד את הנושא ולא חייב את הCCNA עצמו.

אתה יכול לדפדף בויקפדיה ובאתרים שמפרטים על הנושאים האלה בהרחבה.

תזכור שבתחום תקשורת הנתונים הניסיון חשוב הרבה יותר מכל תעודה שתביא.

שיהיה לך בהצלחה.