forum.opennet.ru

"Chrome начнёт помечать небезопасными страницы, открытые по HTTP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Chrome начнёт помечать небезопасными страницы, открытые по H..."	–1 +/–
Сообщение от DmA (??), 10-Сен-16, 11:40
> Каким юзерам? Что за MITM? Почему он мне нужен? Не, не слышал. В Российских школах, если попытаться зайти на сайты https, то все браузеры видят, что сертификат поддельный - Ростелеком вклинивается в соединение и предлагает вместо сертификатов Яндекса, Гугла и прочих сайтов свой самопальный сертификат! В общем ни одна поисковая система и многие другие сайты не работают, пока не установишь этот самопальный ростелекомовско-фсбшный сертифкат в доверенные центры. Тогда браузеры принимает эту подмену сертификата сайтов с https и можно на них зайти браузерами из школы. Сделано это чтобы видеть что ищут в поисковых системах учителя и ученики в школах , какие логины и пароли вводят на сайтах, что пишут в сообщениях и письмах. Хотя если есть возможность выловить пароли , то можно заходить на аккунты учителей и учеников в их соцсети и почту и смотерть всё что там они написали не только в школе, но и дома... Появилось эта подмена https сайтов где-то год назад.Кроме этого в школах заблокировано десятки тысяч сайтов, в том числе Википедия,новостные сайты (даже многие официальные российские СМИ), поисковая система от Микрософт BING, почтовые сервера и само собой соцсети. Кроме этого тупизма учителей в Дневник.ру(dnevnik.ru) заставляют выкладывать все данные об учениках и их родителях (чем болеет, группа крови контактные данные(где проживает, телефоны,СНИЛС родителей и учеников и тд). Напомню, что учредителем дневник.ру является офшорная кипрская компания И.АР.ЭЙЧ. ЭДУ РЕВОЛЮШН ХОЛДИНГЗ ЛТД ( это можно проверитьна сайте налоговой egrul.nalog.ru вбив ИНН "дневника" 7814431841), руководителем компании является чувак закончивший колумбийский университет гавриил леви. Так что все данные школьников россии и их родителей давно на Кипре... А потом будут думать почему их ребёнок пропал или почему потом его нашли мёртвым с выразанными органами. И родители тупые дают свой снилс и подписывают бумаги, которые позволяют школам осуществлять всё это незаконное безобразие. Сами школы конечно до этого не додумались, их толкает на выкладывание максимума информации на дневникру управление образования и значит министерство образ...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Chrome начнёт помечать небезопасными страницы, открытые по HTTP, opennews, 09-Сен-16, 12:26 [смотреть все]

кто-то вообще смотрит какие иконки в навбаре и что там написано одинаково игнор, анон, 09-Сен-16, 12:26 (1) //
- Да, надо поля ввода подсвечивать 8212 так нагляднее , Admino, 09-Сен-16, 12:27 (2) //
  - нужно мигание и красную анимированную обводку в стиле бегущие муравьи , XXXasd, 09-Сен-16, 15:32 (39) //
    - И хрюканье касперского , Дегенератор, 09-Сен-16, 18:59 (61)
      - Нет Нужно сразу вешать баннер Обнаружена опасность Скачайте антивсевирус от н, Аноним, 09-Сен-16, 22:11 (81)
- Они еще и серые бывают , Станислав, 09-Сен-16, 12:28 (3)
Шикарно, то что мозилла делает несколько лет, теперь научился и хромой , Меганон, 09-Сен-16, 12:36 (5) //
- Вы это, на Дэлореане гоняйте по осторожнее и запоминайте из какого года выезжает, Ilya Indigo, 09-Сен-16, 21:15 (71) //
  - Илюшка, попеннет не поддерживает HTTPS, значок в FF всегда горит серым , Аноним, 09-Сен-16, 21:25 (72) //
    - И правильно делает Нефиг вещь для конкретного применения всюду форсить, даже та, Аноним, 09-Сен-16, 22:09 (80)
      - http rgho st 7mcHyZSmk view, Аноним, 09-Сен-16, 22:17 (82)
        
        Ну надо же Ну хоть по дефолту не форсит, и на том спасибо , Аноним, 09-Сен-16, 22:58 (91)
        
        Ты боишься HTTPS по принуждению , Аноним, 10-Сен-16, 10:55 (115)
    - https www opennet ru, 1, 10-Сен-16, 04:34 (101)
      - TLS v 1 0 HMAC SHA-1Ну, возможно, лучше, чем совсем ничего, tr, 10-Сен-16, 11:13 (123)
      - Error code sec_error_untrusted_issuer , Аноним, 10-Сен-16, 21:10 (132)
i Индикатор небезопасного HTTP-соединения будет аналогичен индикатору, информи, Аноним, 09-Сен-16, 12:38 (7) //
- У них же поисковая машина есть Скорее всего обегут весь веб, составят список та, freehck, 09-Сен-16, 13:24 (14) //
  - И хром будет жрать еще больше оперативки гип гип ура, AnotherReality1, 09-Сен-16, 18:05 (56) //
    - база будет у них на серверах, а хром будет посылать туда сайты, на которые ты хо, Аноним, 10-Сен-16, 21:12 (133)
- Когда таких страниц станет мало - так и будет А пока - стараются излишне не пуг, Crazy Alex, 09-Сен-16, 16:36 (49)
Ура Скоро нешифрованные соединения будут изжиты как класс, и это правильно , Аноним, 09-Сен-16, 12:40 (8) //
- Но так же даешь всем бесплатный VPN , Аноним, 09-Сен-16, 12:51 (9) //
  - VPN поверх HTTPS работает тоже, Аноним, 09-Сен-16, 12:52 (10) //
    - Facepalm, Bvz, 09-Сен-16, 13:51 (19)
      - Нет, он называется SSTP, PPP внутри HTTPS, внутри PPP можно ещё один HTTPS пусти, zanswer, 09-Сен-16, 14:04 (23)
- Интернет станет чистым как роса Только проплаченные гуглу сайты Все правильно , Аноним, 09-Сен-16, 22:06 (78) //
  - человека переименуют в гугловек и все мы станем гугловечеством, у брина качан не, 0eviy, 09-Сен-16, 23:22 (96)
- Все кто минусует этого джентльмена - геи , Аноним, 10-Сен-16, 10:56 (116) //
  - Хто не скаче, тот москаль , Тот_Самый_Анонимус, 11-Сен-16, 08:06 (141)
Давно пора запретить http соединения и самосгенерированные сертификаты Там мы бу, commiethebeastie, 09-Сен-16, 12:55 (11) //
- Все правильно говоришь , Аноним, 09-Сен-16, 12:56 (12)
- И придётся платить не только за домен и хост, но и за сертификат И нафига мне т, Bvz, 09-Сен-16, 13:56 (21) //
  - Открой для себя LetsEncrypt и не неси фигни про то, что тебя заставляют платить , Ergil, 09-Сен-16, 14:31 (26) //
    - То есть, ко всему прочему добавляются ещё и ненужные телодвижения с получением н, YetAnotherOnanym, 09-Сен-16, 15:15 (37)
      - К ненужным телодвижениям с получением доменного имени, летсинкрипт чета не дает , cmp, 09-Сен-16, 17:55 (54)
        
        Если у тебя собственная АС - то грех не сделать собственный нормальный корневой , Crazy Alex, 09-Сен-16, 18:46 (59)
        
        Автоматизированная или автономная , Michael Shigorin, 09-Сен-16, 19:21 (66)
        
        Шизорин, в честь закрытия интернета, я раздаю всем вам по бабе, только сегодня , Аноним, 09-Сен-16, 22:45 (88)
        Автономная, cmp, 10-Сен-16, 09:22 (109)
        
        Ну вот так, нет в нем необходимости никакой, а корнейвой сертификат есть самопод, cmp, 10-Сен-16, 09:30 (110)
        
        Стоит добавить, что автономность системы критична, в части доступа к своему обор, cmp, 10-Сен-16, 09:47 (112)
      - Не хочешь получать сертификат от Linux Foundation - не буду заходить на твои гaв, Аноним, 10-Сен-16, 11:00 (118)
  - не будет денег за домены и хостинг, как и тарифов за телефонные разговоры и посл, 0eviy, 09-Сен-16, 23:23 (97)
- Тогда будет , commiethebeastie, 09-Сен-16, 15:07 (36)
жмите F11 и получите прямо сейчас ХромОС без этих иконочек, ...aNALaGgReeSROR..., 09-Сен-16, 13:14 (13) //
- Не говори мне что делать и я не скажу куда тебе идти , Аноним, 09-Сен-16, 21:26 (73)
Совсем опухли Какого хрена они впаривают этот булшит , rt, 09-Сен-16, 13:30 (16) //
- Секта свидетелей незашифрованного HTTP , Аноним, 09-Сен-16, 22:09 (79)
- Чтобы дурашки типа тебя не покалечились об открытый трафик С вами по другому не, Аноним, 10-Сен-16, 02:08 (100) //
  - Пусть Гугл для начала у себя порядок наведёт, а то, например, в уведомлениях о к, Аноним, 10-Сен-16, 14:53 (129)
- Слишком много всяких развелось , Аноним, 13-Сен-16, 00:14 (148)
Сегодня мы объявим http небезопасным, а завтра яровая2 примет закон по которому , Аноним, 09-Сен-16, 13:42 (17) //
- Не подсказывай , Аноним, 09-Сен-16, 14:12 (24) //
  - Поздно https geektimes ru post 279434 , анон, 09-Сен-16, 14:34 (28) //
    - в 1999 году в россии нельзя было скачть IE с 128 битным шифрованием, только 40 а, дима, 09-Сен-16, 14:42 (30)
      - Судя по нику опять поправить захотелось самому А Вова не дает А вообще не надо , СОВА, 09-Сен-16, 18:35 (58)
- Гражданин, прекратите истерику , Аноним, 09-Сен-16, 14:25 (25)
Пусть Chrome сначала пометит себя как небезопасный браузер, ибо закрытый , Аноним, 09-Сен-16, 13:47 (18)
Предлагаю гуглу ввести обязательные клиентские сертификаты, подписаные ими же по, Гулаг такой гулаг, 09-Сен-16, 13:53 (20) //
- Для совсем уж полной безопасности всех нужно рассадить по камерам , гор, 09-Сен-16, 14:56 (32)
А помечать страницы с сертами комода и восигна оно когда будет , Аноним, 09-Сен-16, 14:03 (22) //
- Анон, что тебе мешает прямо сейчас у себя локально убрать их корневые сертификат, Ergil, 09-Сен-16, 14:32 (27) //
  - Дружище, я так и сделал давно, но меня беспокоит, что от этой херни страдают дру, Аноним, 09-Сен-16, 14:42 (29) //
    - А как сюда попадаешь Тут сертификат от WoSign , Ergil, 10-Сен-16, 07:40 (103)
      - Китаезы ненужны , Аноним, 10-Сен-16, 11:02 (119)
      - по нешифрованному http, мне ведь ненужно тут регистрироваться и авторизовываться, Аноним, 10-Сен-16, 21:16 (134)
Не понятно вот что, для чего это По настоящему прослушать трафик могут операторы, Аноним, 09-Сен-16, 14:43 (31) //
- мода нынче такая, видимость безопасности наводят , гор, 09-Сен-16, 14:58 (33) //
  - Чего это видимость Ломани мой HTTPS траффик, детка , Аноним, 09-Сен-16, 21:27 (74)
- Не все спецслужбы одинаково полезны Местные прослушивать правильно настроенный , Аноним, 09-Сен-16, 15:06 (35) //
  - уха ха, шифроваться от спецслужб , andrey, 09-Сен-16, 15:43 (42) //
    - андрейка, кому надо тот давно научился и не только , Аноним, 09-Сен-16, 19:08 (63)
- Во-первых в том, что кроме спецслужб это может куча народу От кулхацкера в каф, Crazy Alex, 09-Сен-16, 15:38 (41) //
  - Да не так то это и просто Не проще ли информацию до передачи в канал связи сн, andrey, 09-Сен-16, 15:49 (43) //
    - Массово Явно не проще , Crazy Alex, 09-Сен-16, 16:30 (46)
Я думал это уже много лет так, очень удивился когда позавчера осознал, что сижу , Аноним, 09-Сен-16, 15:01 (34) //
- Хомячки хромого должны страдать Корпорация бабла любит вас , Аноним, 09-Сен-16, 19:10 (64)
если передачи секретной инфы нет, то https не нужен лишний оверхед только , Аноним, 09-Сен-16, 15:34 (40) //
- При анализе больших массивов совсем по-другому оценивается, что является секретн, Crazy Alex, 09-Сен-16, 16:32 (47)
- Я тоже так думал пока Билайн не стал подставлять свою рекламу виджет на открывае, Аноним, 09-Сен-16, 17:05 (51) //
  - уходить от такого прова надо а https тут не панацея от уродов вон обычный плаг, Аноним, 09-Сен-16, 17:32 (53)
- Оверхед или нет, но http 2 не работает без ssl а Вообще Никак А потому привык, Ergil, 09-Сен-16, 22:29 (85) //
  - Блин, ну как же так , Аноним, 10-Сен-16, 09:31 (111)
  - https http2 github io faq does-http2-require-encryptionлажовые браузеры и сер, Аноним, 10-Сен-16, 21:20 (135)
Пока хром не сделает боковые вкладки а разработчики сказали что никогда не сдел, Виталик, 09-Сен-16, 15:51 (44) //
- Начни с того, что адекватные люди не держат постоянно открытыми несколько десятк, angra, 09-Сен-16, 22:44 (87) //
  - То, что твой фетиш сжирает десятки гб оперативки при открывании большого числа в, Аноним, 10-Сен-16, 21:21 (136) //
    - А можно узнать, что является моим фетишем с точки зрения анонима Вот прямо сейч, angra, 10-Сен-16, 22:18 (137)
- Виталик, это ты что-ли здесь адекватный , Аноним, 09-Сен-16, 22:58 (92)
- Перенести в отдельное окно не судьба , ан, 10-Сен-16, 14:11 (128)
Идиотизм крепчал Не нужны мне сертификаты ни для чего, кроме пары сайтов типа сб, Ivan_83, 09-Сен-16, 16:10 (45) //
- О да, эта иконка мгновенно запретит вам туда заходить , Crazy Alex, 09-Сен-16, 16:33 (48) //
  - иконка это временное решение, вот увидите, Гулаг такой гулаг, 09-Сен-16, 17:58 (55) //
    - Ну да, дальше будут ругаться примерно как на невалидный сертифкат И поделом , Crazy Alex, 09-Сен-16, 18:47 (60)
      - Ещё не понял что веб хотят прибрать под контроль совершенно конкретной группиров, Ivan_83, 10-Сен-16, 01:53 (98)
- Ты не поверишь, но мир не крутится вокруг тебя и твоих нужд , angra, 09-Сен-16, 22:47 (89) //
  - Те это только у меня есть роутеры, принтеры и свичи с веб мордой Это только у ме, Ivan_83, 10-Сен-16, 01:55 (99) //
    - Use links2, Luke Ха Тебя поставили раком, и теперь ты будешь вынужден либо свой, Ordu, 10-Сен-16, 05:25 (102)
      - Включи мозг, это всё кончится тем что америка будет отключать интернеты всем ком, Ivan_83, 10-Сен-16, 22:40 (139)
        
        Пускай США попробует Не, ну на самом деле Ты попробуй прикинуть во что это выл, Ordu, 11-Сен-16, 03:41 (140)
        
        Яблоко и МС закрытые ОС, гандройд в целом тоже рулится через плей маркет Всё это, Ivan_83, 11-Сен-16, 20:05 (143)
        
        Да, а ты приколись, ведь ещё есть DNS И США злоупотребляют им, отнимая домены у, Ordu, 12-Сен-16, 00:19 (144)
        
        Просто рулить днс мало Многие зоны им вообще не подконтрольны Но DNSSec с корнем, Ivan_83, 12-Сен-16, 01:08 (145)
    - Не только у тебя Но ты похоже один из немногих, чей мир исчерпывается этим Бол, angra, 10-Сен-16, 08:38 (106)
      - Я и не пристаю ни к кому чтобы выпилить почти не нужный TLS , Ivan_83, 10-Сен-16, 22:35 (138)
Ну вот даже ктото тиснул пароли от сбера, перевел деньги, отследить куда и кто , Аноним, 09-Сен-16, 16:43 (50) //
- В том, что куча дополнительной мороки Для начала вам придётся убедить сбербанк,, Crazy Alex, 09-Сен-16, 17:23 (52)
- Как правило, никого не находят, потому что пентовка просто ничего для этого не д, Аноним, 09-Сен-16, 23:08 (94)
Интересно, откуда им известно что именно больше половины сайтов уже по https Та, Аноним, 09-Сен-16, 18:35 (57) //
- Обезличенная статистика логи анонимность мой маленьукий аноним, Аноним, 09-Сен-16, 19:04 (62)
Мой домашний роутер и веб интерфейс для 3proxy будут теперь всегда небезопасными, Ilya Indigo, 09-Сен-16, 19:57 (67) //
- Плох админ, настроить свой роутер немогущий , Аноним, 09-Сен-16, 22:22 (84) //
  - А чего, в роутерах там нужно чего-то специально для https настраивать Ах да, эт, Аноним, 09-Сен-16, 23:14 (95)
  - Вы про OpenWRT Если да, то на моём роутере Asus с открытой прошивкой Wi-Fi чип р, Ilya Indigo, 10-Сен-16, 08:22 (105) //
    - Ты про Юкоз чтоли , Аноним, 10-Сен-16, 11:04 (120)
    - Надо было головой думать, прежде чем роутер выбирать, несовместимый с нормальной, Аноним, 10-Сен-16, 11:15 (124)
      - В отличие от Дырлинков, мой роутер не ограничивает меня 16-ю записями в проброса, Ilya Indigo, 10-Сен-16, 12:47 (126)
        
        Т е ты знаешь только 2 переменных - дырлинк и твой роутер А знал ли ты, мо, Аноним, 10-Сен-16, 13:42 (127)
        
        Сиско, Джунипер и прочие Дело не в том, сколько я знаю, а в том, что мне на тот , Ilya Indigo, 10-Сен-16, 15:13 (130)
Когда планируется такая же метка для сайтов, сливающих инфу по яндекс метрикам и, Аноним, 09-Сен-16, 20:12 (68) //
- google ghostery, Аноним, 09-Сен-16, 20:59 (69)
- В Firefox все это давно есть, включая сообщения и значки с блокировкой попыток с, Аноним, 09-Сен-16, 22:20 (83)
Интереснто кто обычному пользователю объяснит что этот значёк означает От того , yz, 09-Сен-16, 21:13 (70) //
- Блин, чтож так плохо все Поставь Firefox и посмотри ЗЕЛЕНЫЙ - сайт поддерживае, Аноним, 09-Сен-16, 21:35 (75)
Opportunistic Encryption в IPsec не зашел, теперь делаем то же самое, но вручную, Zulu, 09-Сен-16, 23:07 (93)
сертификаты для MITM атаки уже давно готов и используется у Ростелекома для http, DmA, 10-Сен-16, 08:05 (104) //
- Ростелеком ненужен, самый отвратительный провайдер всея Руси , Аноним, 10-Сен-16, 11:06 (121)
Еще новости нет, что всем юзерам прикажут принять государственный сертификат, чт, А, 10-Сен-16, 08:55 (107) //
- В школах давно уже без этого сертификата Ростелекома ничего не работает , DmA, 10-Сен-16, 10:38 (113)
- Каким юзерам Что за MITM Почему он мне нужен Не, не слышал , Аноним, 10-Сен-16, 11:07 (122) //
  - В Российских школах, если попытаться зайти на сайты https, то все браузеры видят , DmA, 10-Сен-16, 11:40 (125) //
    - все верно, последний ресурс россии - люди на органы, база по ним создана и обно, дима, 15-Сен-16, 12:10 (149)
      - Вот только на органы почему-то разбирают хероев , а подготовка к полностью лег, Michael Shigorin, 15-Сен-16, 16:17 (150)
        
        А законодательством, России вы, естественно, не интересовались https www youtu, Ilya Indigo, 15-Сен-16, 21:56 (151)
Прямо сумасшествие с httpS Сами-то сертификаты выдают уже продавцы лука и туа, iCat, 10-Сен-16, 18:58 (131)
Параноики Придётся переводить на HTTPS, хомячьё же через него в мир выходит , Аноним, 11-Сен-16, 18:29 (142)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру