Puncte:-1

decoda/codifică fișierul openssl sess.pem

drapel es

eu folosesc openssl sess_id -in sess.pem -noout -text pentru a decoda parametrii sesiunii ssl din fișierul sess.pem (pe care l-am primit folosind sess_out) în text care poate fi citit de om. Am vrut să știu dacă există o modalitate de a face opusul, adică să convertesc textul într-un fel de format sess.pem. Practic, vreau doar să schimb câțiva parametri (session-id, master-key etc) în fișierul sess.pem, dar nu găsesc comanda potrivită.

djdomi avatar
drapel za
este întotdeauna la fel și de ce ți-ar plăcea să o faci? [X-and-Y-Problem](https://faq-database.de/doku.php?id=en:x-and-y-problem)
mfghani avatar
drapel es
Încerc să testez un server ftps personalizat. Am avut o bănuială că nu validează corect parametrii sesiunii atunci când utilizatorul încearcă să se conecteze la portul de date după deschiderea unei conexiuni pasive.
Puncte:0
drapel jp

Nu există comenzi pentru a manipula sau a crea o SSL_SESSION, dar asn1parse -genconf poate crea o structură ASN.1 arbitrară în DER, pe care o puteți aplica folosind definiția din fișierul sursă ssl/ssl_asn1.c, apoi convertiți în PEM cu sess_id sau doar baza64 plus linii de antet/remorcă manuale.

Pentru a face acest lucru în cod, API-ul este documentat în mod obișnuit; do man -k SSL_SESSION pe majoritatea Unix sau Unix-like. Dacă pe Windows sau alt sistem prost instalat/ambalat, accesați https://www.openssl.org/docs/man1.1.1/man3/ și uită-te dedesubt PEM_*SSL_SESSION și SSL_SESSION_*.

Dar chiar dacă o stivă (personalizată) nu reușește să verifice parametrii salvați față de noul salut, practic trebuie să folosească totuși parametrii salvați, așa că, deși aceasta este cel puțin probabil o încălcare RFC, nu văd cum poate fi o vulnerabilitate.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.