Working with HTTPS

И в чём суть этого сайта? Почему выводится "0", и когда выводится "1"? Какие нужно соблюсти условия?

Andrey Ivanov 6 August 2019

Суть задания - проверить компетенцию исполнителя на практике. То есть основы для реализации данной задачи подойдут для реализации более крупной задачи. Условий отображения 0 и 1 нет никаких. На самом деле сейчас отображается 0, а надо сделать чтобы всегда отображалось 1 у меня, если я запущу exe файл.

Компетенцию в чем? 0 могут измениться на 1 ..

может просто для "проверки" сохранить к примеру хтмл код страницы на локальном диске?

Ему нужно что-то вроде сетевого хука с подменой контента, короче говоря.

Короче говоря по ТЗ требуется 

- отравление DNS кеша локальной машины, или смена днс сервера при запуске программы

- перенаправление запроса на левый сервак

- подмена ssl на самопальный но валидный (то есть подделка сертификата)

Или вариант номер два:

- запускаем наш exe. Который устанавливает наш сервер в качестве прокси. Тогда задача сводится "всего лишь" к расшифровке, модификации  и зашифровке на лету кода страницы

Andrey Ivanov 7 August 2019

Вариант реализации через использование стороннего сервера не устраивает. Необходима реализация только так как я описал сообщением выше.

Заказчику рекомендую (почему бы и нет) в качестве "проверки исполнителя" потребовать то же самое но без exe. То есть - вот мой IP (заказчика), хочу вместо этой страницы с нулем видеть в назначенный/согласованный день и час другую. На цене это не скажется ))

Andrey Ivanov 7 August 2019

Рализация работы должна быть выполнена именно через установку собственного сертификата в доверенные. То есть работа софта должна быть аналогична такому ПО как fiddler или charles, которые для прослушивания https трафика устанавливают свой собственный сертификат.  После этого во входящем пакете необходимо заменить 0 на 1 и выдать пакет браузеру для отображения.

А проверять будете как сказали? Запустили браузер набрали.. увидели 1 и заплатили? Или посмотрели есть ли там самоподписной сертификат в хранилище сертификатов? )))

Учитывая что такой метод проверки (оба) явно не позволяюят установить чем собственно занимается exe.. , а сама реализация может (скорее всего) окажется не тем что вам надоив упомянутом основном проекте, даже близко и даже в своей основе... Готов сделать скидку 25% от ранее озвученной в ставке суммы. И соглашусь сделать за 15 тыс грн /40 тыс руб )) исключительно потому что написать можно что угодно и эффект будет ровно как вы сказали - 1 на сайте, самоподписной сертификат в доверенных ))

Все правда исключительно через сейф. ))

То есть я к тому что алгоритм предполагает несвязанные события - модификация  трафика (именно изменение оригинального на лету а не подмена источника) никак не связана с установкой самоподписного сеотификата. От слова совсем не связаны. Значит ТЗ подразумевает "пишу что хочу", только бы самоподписной был в доверенных а на странице была 1 ))