Re: w3cache and security

Autor: Jarek Lis (lis_at_cyber.ict.pwr.wroc.pl)
Data: Tue 12 Mar 1996 - 20:45:34 MET


Marian Otremba (marian_at_zeus.polsl.gliwice.pl) wrote:
: Problem polegal na tym ze zarejestrowalem sie w bazie informacyjnej w
: Stanach. Wypelnilem kwestionariusz i po chwili otrzymalem w postaci
: dokumentu html potwierdzenie - a w nim moj login i password !. Dokument
: ten - jak sadze - jest teraz w cache sieciowym. [...]
: Uzywam na codzien cache sieciowy i bardzo sobie cenie to ulatwienie.
: Ale mysle ze opisany problem bedzie w przyszlosci narastal. Pytanie wiec
: do admistratorow w3cache - czy takie przechwytywanie 'w locie' informacji
: przekazywanych w sieci jest calkiem legalne.

Legalne to jest - w koncu sam zdecydowales korzystac sie z niezbyt
bezpiecznego medium jakim jest internet. I nikt nie wylapywal tego dokumentu
celowo, a mozna by jeszcze rzec, ze doskonale wiedziales, ze po drodze jest
cache.

A osobna sprawa, ze byc moze nastepni probujacy sie zarejestrowac dostana
w odpowiedzi Twoj login i password. Z cache.

: Moze w przyszlosci pojawi sie jakies oznaczenie dokumentu, ktory nie
: moze byc cache'owany ?.

Az sie prosi o podanie "daty waznosci" dokumentu. Nie tylko do security,
ale w bardziej ogolnych celach. Nawiasem mowiac - cos takiego juz
jest, ale jakby slabo uzywane.

Jaroslaw Lis

+------------------------------------------------------------------------+
| lis_at_ict.pwr.wroc.pl | Institute of Engineering Cybernetics |
| tel 48-71-202636 | Technical University of Wroclaw, Poland |
| fax 48-71-203408 or 517398 | |
+------------------------------------------------------------------------+



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 15:55:11 MET DST