[MEGOLDVA] Csak HTTPS oldalak engedélyezése a böngészőben

Security-all

Sziasztok!

Hogyan lehet Chromium vagy/és Iceweasel alatt beállítani, hogy csak HTTPS oldalakat lehessen elérni?
Valamint ha rossz a tanúsítvány/gyenge a titkosítás ne is ajánljon fel opciót az elfogadására!

Online bankingos géphez kellene..

Update: Chromium elszáll Segmentation fault üzenettel
Update 2: A megoldás thanx to luisex

Köszönöm.

  • 6689 megtekintés

( Elbandi v | 2013. 08. 28., sze – 19:06 )

tuzfalban letiltod a 80-as kimeno portot

--
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!

( answ | 2013. 08. 28., sze – 19:58 )

Jelenleg a következőig jutottam
(ezek alapján:
http://www.chromium.org/administrators/policy-list-3#URLBlacklist
http://www.chromium.org/administrators/linux-quick-start )

sudo mkdir /etc/chromium/policies
sudo mkdir /etc/chromium/policies/managed

sudo nano /etc/chromium/policies/managed/deny_all.json
{
"URLBlacklist" : "*"
}

sudo nano /etc/chromium/policies/managed/allow_banks_hun.json
{
"URLWhitelist" : [
"https://*.mkbnetbankar.hu",
"https://*.otpbank.hu",
"https://*.erstebank.hu",
"https://*.cib.hu"
]
}

Eredmény:
$ chromium
Segmentation fault

Valamit rosszul csinálok?
A rendszer egy naprakész Debian wheezy.

Szia,
(Elöljáróban, Chrome-hoz ennyire nem értek, csak vad tipp :) )
Nem lehet, hogy a két policy szöges ellentmondása akasztja meg?
Itt arra gondolok, hogy létrehoztál 2 külön policyt, amik gyakorlatilag kizárják egymást...
Így végig futva az általad adott linkeket, ezeket akár egyetlen policybe is felhúzhatnád ...
A másik, ami feltűnt, hogy ők [ ] közé zárt arrayt adnak mintának URLBlacklisthez, nem lehet, hogy azt is várna a Chrome/Chromium kódja?
Itt gondolok ennek a sornak:
"URLBlacklist" : "*"
a módosítására eképpen:
"URLBlacklist" : [ "*" ]
Persze, ez megint csak egy tipp lenne a minták alapján :)
Üdv,
LuiseX

A helyes megoldás tehát:
sudo mkdir /etc/chromium/policies
sudo mkdir /etc/chromium/policies/managed

sudo nano /etc/chromium/policies/managed/deny_all.json
{
"URLBlacklist" : [ "*" ]
}

sudo nano /etc/chromium/policies/managed/allow_banks_hun.json
{
"URLWhitelist" : [
"https://www.mkbnetbankar.hu",
"https://www.otpbank.hu",
"https://netbank.erstebank.hu",
"https://ibank.cib.hu"
]
}

Természetesen most csinálom csak, nem ennyi lesz a listában :)

Ez nagyon érdekes, utána néztem a visszavonási lista lekérdezésnek:
http://www.chromium.org/administrators/policy-list-3#EnableOnlineRevoca…

In light of the fact that soft-fail, online revocation checks provide no effective security benefit, they are disabled by default in Chromium version 19 and later. By setting this policy to true, the previous behaviour is restored and online OCSP/CRL checks will be performed. If the policy is not set, or is set to false, then Chrome will not perform online revocation checks in Chrome 19 and later.

Még több információ erről:
https://www.imperialviolet.org/2012/02/05/crlsets.html
https://sites.google.com/a/chromium.org/dev/Home/chromium-security/crls…

Hm, ez a nem növeli a biztonságot résszel vegyes érzéseim vannak.
Az igaz, hogy ha már csinálsz egy rendes man-in-the-middle támadást abba olyan CRL / OCSP url-ket teszel amilyet nem szégyellsz.

Az meg viszonylag ritka, hogy egy ssl cert-t fent legyen CRL-en.

De mindenesetre érdekes a megállapítás.