Show Posts
1
Russian / &RQ trafic encryption - shifrovanie trafika v &RQ
« on: September 23, 2004, 06:25:02 PM »
Шифрование трафика в &RQ
Тут по ходу дела снифал (Sphere 2.0 - securesphere.net) траф mIRC и ICQ с целью поглядеть что к чему - так вот, мирка может поддерживать ssl соединения с шифрованием, в аське вся болтовня на ЛАТИНИЦЕ - открыта для исследование всеми, кто распоряжается вашим трафиком - прежде всего провайдерам. Но вот на КИРИЛЛИЦЕ - совсем другое дело - одни точки! Если конечно, в трафике с применением особых сниферов можно отловить и кириллицу, тогда 2-ой пункт ниже можно не читать =).
Имхо, для сабжа можно сделать:
1) SSL-соединение через прокси до асечного сервера, но для этого постоянно будут нужны свежие прокси с поддержкой SSL;
2) Написать плагин к &RQ, который бы при вбиве ЛАТИНИЦЫ - автоматом переводил бы все в КИРИЛЛИЦУ и отправлял бы в таком виде другому юзеру, а при получении совершал бы обратное действие - переводил бы все на ЛАТИНИЦУ. Причем выборочно пропускал бы обычную кириллицу и конвертировал-деконвертировал латиницу.
Недостатки последнего метода:
- он, по своей сути, не является шифрованием, а лишь использует то, что кириллица не отображается в трафе, кроме как в точках (и то если это так=).
- требуется наличие плагина у обоих "крысятников"
Критика просто необходима!!!
ICQ 160055355
Тут по ходу дела снифал (Sphere 2.0 - securesphere.net) траф mIRC и ICQ с целью поглядеть что к чему - так вот, мирка может поддерживать ssl соединения с шифрованием, в аське вся болтовня на ЛАТИНИЦЕ - открыта для исследование всеми, кто распоряжается вашим трафиком - прежде всего провайдерам. Но вот на КИРИЛЛИЦЕ - совсем другое дело - одни точки! Если конечно, в трафике с применением особых сниферов можно отловить и кириллицу, тогда 2-ой пункт ниже можно не читать =).
Имхо, для сабжа можно сделать:
1) SSL-соединение через прокси до асечного сервера, но для этого постоянно будут нужны свежие прокси с поддержкой SSL;
2) Написать плагин к &RQ, который бы при вбиве ЛАТИНИЦЫ - автоматом переводил бы все в КИРИЛЛИЦУ и отправлял бы в таком виде другому юзеру, а при получении совершал бы обратное действие - переводил бы все на ЛАТИНИЦУ. Причем выборочно пропускал бы обычную кириллицу и конвертировал-деконвертировал латиницу.
Недостатки последнего метода:
- он, по своей сути, не является шифрованием, а лишь использует то, что кириллица не отображается в трафе, кроме как в точках (и то если это так=).
- требуется наличие плагина у обоих "крысятников"
Критика просто необходима!!!
ICQ 160055355