БГ
А счётчик как раз её и считает
Size: a a a
2020 July 31
БГ
Если атакующий имеет возможность произвольно её менять то он может представиться узлом у которого есть оптимальный маршрут. Соответственно приоретизировать направление трафика через себя и делать с транзитным трафиком что захочет.
БГ
А вот такой выверт с цепочкой хешей предотвращает наёбку.
БГ
Ля, красиво получается
БГ
Остаётся только проблема с тем что какой-то узел может не изменяя счётчика передать сообщение. Тоже хреново, но не настолько как возможность уменьшения счётчика.
Если в качестве метрик для выбора маршрута добавить задержку на пути то такой узел практически не получит профита
2020 August 01
V
если подписать запрос на подпись его же закрытым ключем получится самоподписный сертификат?
V
или запрос может быть самоподписным?
БГ
если подписать запрос на подпись его же закрытым ключем получится самоподписный сертификат?
что?
БГ
где?
какой запрос? на подпись чего? для чего подписывать? откуда родится самоподписанный сертификат?
V
какой запрос? на подпись чего? для чего подписывать? откуда родится самоподписанный сертификат?
#Создал связку ключ/сертификат для CA openssl req -new -x509 -nodes -extensions v3_ca -keyout newca.key -out newca.pem -days 3650
#Создал новый ключ сервера openssl genrsa -out myserv.key 2048
#Создал запрос на подпись (в качестве cn указал имя домена) openssl req -new -key myserv.key -out myserv.csr
#Подписал запрос openssl x509 -req -in myserv.csr -CA newca.pem -CAkey newca.key -CAcreateserial -out myserv.crt -days 3650
#Создал новый ключ сервера openssl genrsa -out myserv.key 2048
#Создал запрос на подпись (в качестве cn указал имя домена) openssl req -new -key myserv.key -out myserv.csr
#Подписал запрос openssl x509 -req -in myserv.csr -CA newca.pem -CAkey newca.key -CAcreateserial -out myserv.crt -days 3650