Себастиан_торговец
статус статусный
Продолжение (уже от другого автора)
Authentication
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно
окружен гопниками, которые задают вопросы
<<Курево есть?>>, <<Ты откедаво будишь?>> и <<Ты чо делаешь в нашым
районе?>>. Hа эти вопросы ты пытаешься найти
правильный ответ, а то тебе откажут в доступе в район, в зону
ответственности гопников. Это все называется процессом
аутентификации (Authentication). Ты можешь попытаться использовать метод
brute-force, используя свое воображение и
полученный путем пинга, фидбяк для отгадывания правильного ответа
(password). К сожалению, в последнее время на многих
серверах стоит защита против этого метода, поэтому с большой долей
вероятности у тебя есть всего несколько попыток
найти устраивающий гопников ответ. Если это не получится, но админы тебя
забанят (ban). Hо представь себе, что в самый
последний момент, к этой компании подбежал твой друг и поручился за тебя,
сказав что ты нормальный парень. Гопники
недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти
бухать к другу, с уговором, чтобы ты ходил
только по главной улице, в дворы не заглядывал, и не помогал прохожим
(юзерам) отбиваться от админов. Таким образом ты
получил <<ограниченный доступ гостя>> (guest account).
Access control list
Hесколько недель ты ходил по району, в правильные моменты закрывал глаза на
произвол админов и не жаловался
администрации (ментам). Тебя решили пригласить на общую пьянку. Hа ней ты
на-спор выпил литр водки, скурил стог сена,
наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены
впечатлились и приняли в свою бригаду,
поместив твое имя в <<список доступа>> (Access control list). Таким образом
ты прошел так называемую процедуру
авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали
документы на тачку. Ты начал рассказывать
им слезную историю о том, что машина эта твоего сводного брата, а документы
на нее ты забыл дома. Это называется
кодированием. Что-то типа <<кодирования от алкоголизма>>, только в данном
случае плохими духами выступают
представители власти. В подтверждении своих слов, ты предлагаешь им все свои
деньги, а также ключ от машины, чтобы они
смогли возвратить машину обратно и записать это возвращение транспортного
средства в список раскрытых преступлений.
Этот процесс называется public-key cryptography и его эффективность зависит
от того, смог ли ты угадать уровень
внутренних потребностей милиционеров в славе и денежных знаках.
Добавлено из комментов к этому посту , от [info] yva
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо
женщины, с которой вы вчера танцевали и,
кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо:
"Кто я? Где я?!" Он с трудом продирает
глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не
меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете
дверцу и, матерясь, с трудом вытаскиваете
кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой
этаж, вы вдоволь наслаждаетесь предложениями
застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете
всё туда, не заметив затесавшееся письмо от
бабушки о смерти дедушки. Hа следующий день ящик забит ещё сильнее, но
открыть его вы не можете, потому что плотно
утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is
over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей
ящиков. Hа всякий случай газеты висят на
цепях, прибитых к стенам.
Authentication
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно
окружен гопниками, которые задают вопросы
<<Курево есть?>>, <<Ты откедаво будишь?>> и <<Ты чо делаешь в нашым
районе?>>. Hа эти вопросы ты пытаешься найти
правильный ответ, а то тебе откажут в доступе в район, в зону
ответственности гопников. Это все называется процессом
аутентификации (Authentication). Ты можешь попытаться использовать метод
brute-force, используя свое воображение и
полученный путем пинга, фидбяк для отгадывания правильного ответа
(password). К сожалению, в последнее время на многих
серверах стоит защита против этого метода, поэтому с большой долей
вероятности у тебя есть всего несколько попыток
найти устраивающий гопников ответ. Если это не получится, но админы тебя
забанят (ban). Hо представь себе, что в самый
последний момент, к этой компании подбежал твой друг и поручился за тебя,
сказав что ты нормальный парень. Гопники
недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти
бухать к другу, с уговором, чтобы ты ходил
только по главной улице, в дворы не заглядывал, и не помогал прохожим
(юзерам) отбиваться от админов. Таким образом ты
получил <<ограниченный доступ гостя>> (guest account).
Access control list
Hесколько недель ты ходил по району, в правильные моменты закрывал глаза на
произвол админов и не жаловался
администрации (ментам). Тебя решили пригласить на общую пьянку. Hа ней ты
на-спор выпил литр водки, скурил стог сена,
наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены
впечатлились и приняли в свою бригаду,
поместив твое имя в <<список доступа>> (Access control list). Таким образом
ты прошел так называемую процедуру
авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали
документы на тачку. Ты начал рассказывать
им слезную историю о том, что машина эта твоего сводного брата, а документы
на нее ты забыл дома. Это называется
кодированием. Что-то типа <<кодирования от алкоголизма>>, только в данном
случае плохими духами выступают
представители власти. В подтверждении своих слов, ты предлагаешь им все свои
деньги, а также ключ от машины, чтобы они
смогли возвратить машину обратно и записать это возвращение транспортного
средства в список раскрытых преступлений.
Этот процесс называется public-key cryptography и его эффективность зависит
от того, смог ли ты угадать уровень
внутренних потребностей милиционеров в славе и денежных знаках.
Добавлено из комментов к этому посту , от [info] yva
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо
женщины, с которой вы вчера танцевали и,
кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо:
"Кто я? Где я?!" Он с трудом продирает
глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не
меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете
дверцу и, матерясь, с трудом вытаскиваете
кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой
этаж, вы вдоволь наслаждаетесь предложениями
застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете
всё туда, не заметив затесавшееся письмо от
бабушки о смерти дедушки. Hа следующий день ящик забит ещё сильнее, но
открыть его вы не можете, потому что плотно
утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is
over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей
ящиков. Hа всякий случай газеты висят на
цепях, прибитых к стенам.
