sn00p Mar 24 2011 at 14:04

ИТ-инфраструктура на CodeFest (WiFi, проекторы, ноутбуки и прочее)

3 min

2.8K

System administration*

+43

Comments 20

wickedweasel Mar 24 2011 at 14:16

А сегодня вот что пролетало: twitter.com/#!/blacksecurity/status/50621846034456576 :)

-1

wickedweasel Mar 24 2011 at 14:17

https://twitter.com/#!/blacksecurity/status/50621846034456576
Я всегда буду вставлять ссылки по-правильному. Я всегда буду вставлять ссылки по-правильному.

aspect Mar 24 2011 at 14:21

вах, баюс — баюс

-1

aspect Mar 24 2011 at 14:37

на https надейся, а пароль — поменяй

-1

mayson Mar 24 2011 at 14:23

К сожалению, в этом и состоит минус открытых сетей, т.к. отсутствует шифрование. Пароли перехватить можно из http, pop3/imap,… Увы, некоторые участники вместо прослушивания интереснейших докладов, занимались такими недостойными, на мой взгляд, вещами. Всё же большинство сервисов, например Gmail, использует https для аутентификации, что даёт некую гарантию безопасности.

aspect Mar 24 2011 at 14:30

Что мешало сделать открытую, или условно открытую (с паролем на карточке) сеть с wpa2. Умники обломались бы

-2

sn00p Mar 24 2011 at 14:40

Мы не готовы были гарантировать работоспособность точек доступа такого класса в данной ситуации при включенном шифровании. Также суматоха с ключами помешала бы наверняка самому мероприятию.

mayson Mar 24 2011 at 14:40

Мы стремились максимально упростить доступ в сеть для всех участников, в том числе имеющих экзотические девайсы с нетривиальными настройками WiFi. Наиболее очевидным виделось решение создать открытую сеть — с доступом в сеть ни у кого проблем не было. Что касается шифрования, то у нас есть время для обдумывания и принятия решения к следующему CodeFest'у.

beho1der Mar 24 2011 at 14:49

Вообще мне кажется, что IT специалисты должны понимать чем рискуют если в открытой сети не используют шифрованные протоколы. Шифрования каналов для таких обьемов и постоянной меняющейся массы людей вызовет только лишнюю суматоху!

invented Mar 24 2011 at 16:08

wpa помоему не панацея. Чаще всего, это шареный между всеми участниками кей, соответственно про наличии этого ключа у больше чем двух человек, сеть автоматичски считается открытой.
На самом деле не знаю, можно ли организовать psk сеть с индивидуальным ключом у каждого участника. Наверное только при помощи сертификатов.