forum.opennet.ru

"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01"	+/–
Сообщение от opennews (??), 27-Янв-22, 11:28
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let's Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56588
Ответить \| Правка \| Cообщить модератору

Оглавление

Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, opennews, 27-Янв-22, 11:28 [смотреть все]

Т е запехнут в хром проверку валидности 2млн сертификатов, Аноним, 27-Янв-22, 11:28 (1) //
- что бы они не сделали ты скушаешь и попросишь добавки, я гарантирую это, Аноним, 27-Янв-22, 11:42 (2) //
  - не важно попросит или нет добавка будет закачана принудительно, Аноним, 27-Янв-22, 13:19 (25)
- Crl Вроде ж, можно ocsp, и проверять отзыв по требованию Но собственно, даже е, lockywolf, 27-Янв-22, 12:14 (11) //
  - Фильтр Блума тут не применим т к может давать ложно-положительные срабатывания, Аноним, 27-Янв-22, 12:35 (15) //
    - Это ваши проблемы, поменяете сертификат, всего-то делов , lockywolf, 27-Янв-22, 12:42 (16)
  - Леголаса чтоль , Аноним, 27-Янв-22, 12:47 (17)
- При прошлых массовых отзывах хрому было профиг, он не проверяет OCSP в общем он, Аноним, 27-Янв-22, 15:01 (44)
- Так у LE сертификаты краткосрочные, после того как их предполагаемые сроки годно, Kuromi, 27-Янв-22, 19:45 (70) //
  - Что им мешало дождаться пока они истекут Они как раз под этим лозунгом и продви, Аноним, 28-Янв-22, 12:24 (85) //
    - Я так понимаю - перестраховка либо нам недоговаривают о степени серьезности проб, Kuromi, 28-Янв-22, 17:54 (95)
Раньше были времена, а теперь - мгновения Раньше поднимался s, а теперь - давле, Жироватт, 27-Янв-22, 11:43 (3) //
- Критикуя предлагай , Аноним, 27-Янв-22, 11:47 (4) //
  - тут не собрание комсомольцев, а сборище вменяемых людей , Аноним, 27-Янв-22, 18:09 (63)
  - Предлагаю все эти сертификаты и прочие небезопасные TLS 1 1 просто считать н, Аноним, 28-Янв-22, 13:39 (86) //
    - Это всё равно потребует crl длиной в три миллиона А так проще простимулировать , lockywolf, 28-Янв-22, 16:44 (93)
  - Уверен, что уже миллион раз предлагали, но ни одно из предложений услышано не бы, другое Имя, 02-Фев-22, 22:28 (122)
- Чтобы не было чебурнета по паспорту, где провайдер втихаря подменяет ваш сертифи, Аноним, 27-Янв-22, 11:51 (5) //
  - Сквозное шизофрование А ты не думаешь что даже летсэнкрипт подсовывал старые с, Аноним, 27-Янв-22, 11:59 (8) //
    - Вроде ж управляется сообществом Такие проблемы бы уже давно утекли в сеть , anonymous, 27-Янв-22, 12:02 (9)
      - случаем не тем самым сообществом на четыре буквы , Аноним, 27-Янв-22, 12:55 (18)
      - Ага святой партией и правительством Которое взяток не берет Знаем такие , Аноним, 27-Янв-22, 13:23 (26)
      - Да знаем мы эти сообщества -- некоторые себя ещё intelligence называют community, Michael Shigorin, 27-Янв-22, 13:45 (31)
        
        Ой, ктобы кукарекал из дистриба под патронажем трёхбуквенной конторы, в названии, Аноним, 28-Янв-22, 13:43 (87)
    - Ну да Сквозное А то в некоторых протоколах дай бог SASL аутентификация есть Г, Аноним, 27-Янв-22, 12:16 (12)
      - Пройдёт Надо научить CA_ЭтоНеВирус exe патчить WhatsApp exe Или просто кейлогг, Ordu, 27-Янв-22, 16:10 (52)
  - Интернет и связь давно по паспорту , А где же каменты, 27-Янв-22, 12:25 (13) //
    - Школьнику об этом мама не сказала, Ананимас008, 27-Янв-22, 16:21 (54)
    - И как тогда я написал этот комментарий , псевдонимус, 28-Янв-22, 02:42 (82)
      - соседский вайвай не вечен , Аноним, 29-Янв-22, 13:36 (110)
        
        Двачеб яди тоже , псевдонимус, 30-Янв-22, 18:00 (114)
  - В чем проблема обойтись без навязывания Хочет ресурс - отдает по http, хочет по , Урри, 27-Янв-22, 13:11 (22) //
    - Те кто 171 продали 187 тебе бесплатный сертбот еще и про тебя всё знает Пот, Аноним, 27-Янв-22, 13:26 (27)
      - Про то, что я товар, это понятно Про все знают все же нет Я, само собой, из-п, Урри, 27-Янв-22, 13:30 (28)
    - Ресурс-то по хттп отдаётся Но к пользователю он приезжает с тоннами рекламного г, rvs2016, 27-Янв-22, 19:18 (69)
      - Так а где ответ на В чем проблема обойтись __без навязывания__ Вы считаете, чт, Урри, 28-Янв-22, 22:09 (104)
        
        Ну сервер-то с клиентом выбирать метод передачи информации могут Но во первых у , rvs2016, 29-Янв-22, 00:32 (105)
        
        Вы снова не ответили на заданный вопрос , Урри, 29-Янв-22, 12:38 (109)
  - Я поэтому и спросил, потому что понимаю границы применимости В вот для обычного , Жироватт, 27-Янв-22, 14:30 (41)
  - можно подумать letsencrypt чем-то мешает это делать а те кто не может- тем оно , Аноним, 27-Янв-22, 16:24 (55)
  - Ой, для публично открытого контента сквозное шифрование -- это так важно гораз, yet another anonymous, 28-Янв-22, 00:09 (80)
  - Зачем пользоваться интернетом в госучреждениях Я вот недавно лежал в госбольниц, anonymous, 28-Янв-22, 15:29 (89)
- Повсеместный HTTPS - это благо, чтобы мерзкие провайдеры не вставляли в незашифр, Аноним, 27-Янв-22, 12:31 (14) //
  - Вот и у нас тоже чебурнет от ростелекома Я точно не уверен, что они расшифровыв, Аноним, 27-Янв-22, 12:57 (20) //
    - HTTPS можно расшифровать лишь подменой сертификата атака класса человек посеред, Аноним, 27-Янв-22, 13:48 (35)
      - Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS Пришлось от них RST с по, Онаним, 27-Янв-22, 14:50 (42)
        
        Укажите название своего провайдера и регион Народ должен знать таких героев и, Аноним, 27-Янв-22, 15:12 (47)
        
        Ну кстати МТС тоже таким страдает, только рандомно Т е бывает так, что с перво, Аноним, 28-Янв-22, 10:53 (84)
      - Ну они так и сделали Думали тетеньки тупые и тупо под шумок выполнят приказ уст, Аноним, 27-Янв-22, 15:01 (45)
        
        Вы сейчас описали типичную ойти контору У этого есть название на самом деле - ба, Аноньимъ, 28-Янв-22, 18:21 (97)
      - Наивняк Ресурсы себе правильный сертификат сами установят, или по требованию или, Аноньимъ, 27-Янв-22, 18:34 (64)
  - Во благо, бугага У меня ublock уже устал резать все то, что прилетает в этом ва, pin, 27-Янв-22, 13:08 (21) //
    - Прилетает, но исключительно от владельца посещаемого вами ресурса, а не Интернет, Аноним, 27-Янв-22, 13:44 (30)
      - Зуб где , Michael Shigorin, 27-Янв-22, 13:47 (33)
        
        Еще могут расширения браузера вставлять свою рекламу в каждый загруженный ресурс, Аноним, 27-Янв-22, 13:49 (36)
        Протестировал дистрибутив этого Шигорина,фигня полная с Systemd Лучше свой INIT, gachilinux, 28-Янв-22, 15:46 (92)
      - Э нет, это не то как работает современный веб На большинстве страниц половина ес, Аноньимъ, 27-Янв-22, 18:42 (66)
    - Боюсь что скоро прийдется ему на заслуженную пенсию, как только 3-й манифест в х, OpenEcho, 27-Янв-22, 13:51 (37)
      - Согласен, полное дерьмо И никакой коммунити не понтянет свой _нормальный_ брауз, pin, 27-Янв-22, 15:40 (50)
        
        Может какой-нибудь электрон будет поддерживать, вот и свалят все на него Всяко , Аноним, 27-Янв-22, 18:05 (61)
  - Лучше бы закон приняли о запрете вмешиваться в транзитный трафик клиентов А не , Аноним, 27-Янв-22, 13:46 (32) //
    - Блокировка ресурсов - это технически тоже вмешательство в трафик абонента - , Аноним, 27-Янв-22, 13:51 (38)
    - И ты поверишь в то, что закон выполняется , Ordu, 27-Янв-22, 16:17 (53)
      - Мамой клянусь с , macfaq, 28-Янв-22, 19:07 (98)
- Если сервис или товар безплатен, - значит ты продукт, а не потребитель Имея повс, OpenEcho, 27-Янв-22, 12:56 (19) //
  - ОСЦП можно отключить По крайней мере в Firefox В Librewolf он отключен по дефо, Аноним, 27-Янв-22, 13:11 (23) //
    - Набор безопасности 8230 Мда, от одного аркенфокса толку больше Носкрипт это т, Аноним, 27-Янв-22, 13:39 (29)
      - У меня ничего не рекламирует Если у вас рекламирует, значит у вас уже какая то , Аноним, 27-Янв-22, 14:50 (43)
    - И сколько нас таких Толпа хочет рекламу, скидки и акции и ее имеют, но в д, OpenEcho, 27-Янв-22, 13:47 (34)
      - https 0x0 st oHoi pngWeb Developer Toolbox, есть для лисоподобных , самокатофил, 27-Янв-22, 15:19 (49)
        
        kiss - прекрасный пакетный менеджер Еще и вся инфраструктура развертывается эле, Урри, 27-Янв-22, 18:43 (67)
    - Какой-то ты странный параноик Всем рассказываешь что как делать А не реклама л, Аноним, 27-Янв-22, 16:38 (57)
  - Линуксоидам не понять , Аноним, 27-Янв-22, 22:13 (77)
  - - OCSP stapling - Не, не слышал Читай https en wikipedia org wiki OCSP_stapli, Аноним, 28-Янв-22, 10:39 (83) //
    - Ути какие умненькие подтянулись, ну так проверь, на сколько много серверов для н, OpenEcho, 28-Янв-22, 15:44 (91)
      - И даже в этом случае цепочка разорвётся, если используется виртуальный name-base, Аноним, 28-Янв-22, 21:22 (103)
        
        У каждого SNI, - свой сертификат, а СДН копирует оригинал сайта, OpenEcho, 29-Янв-22, 11:37 (108)
        
        Ты уже сел в лужу, по полной программе Ты вообще понимаешь, что твоя схема нифиг, Аноним, 01-Фев-22, 00:45 (118)
        
        Ну да, все правильно, когда технических аргументов больше нет, то единственное ч, OpenEcho, 01-Фев-22, 16:18 (121)
- Купи мегафоновскую симку и попробуй пользоваться их самым быстрым интернетом -, YetAnotherOnanym, 27-Янв-22, 15:17 (48) //
  - Скажи спасибо, что заграничный прокси не забанен, а то в обителях демократии нел, Аноним, 27-Янв-22, 18:02 (60) //
    - Логично, ящетаю Ведь тогда люди могут ознакомиться с антидемократической пропаг, Тот_Самый_Анонимус, 28-Янв-22, 19:33 (99)
  - поэтому мы будем всем навызывать ненужное им шифрование, но сами троянского опер, пох., 27-Янв-22, 19:47 (71) //
    - так всех мобильных операторов россии ловили на такомна кого менять , JL2001, 27-Янв-22, 20:21 (73)
      - Ну попробуй роиссю сменить, на какую-другую перду, я уж не знаю Весь мир-то чем , пох., 27-Янв-22, 22:57 (79)
        
        Всё верно Только у нас капиталисты непорядочные Потому что временя дикого капи, Тот_Самый_Анонимус, 28-Янв-22, 19:34 (100)
        
        Ну давай ссылку, как дойче телеком или водафон вставляют рекламу Только учти,, Аноним, 28-Янв-22, 20:01 (101)
      - Во-первых не надо в любом случае трындеть про всех Во-вторых, с рекламой на п, yet another anonymous, 28-Янв-22, 00:28 (81)
- Не знаю насчёт добровольности, но вот хозяевам лавки обрезанный до 3 мес но ещ, PnD, 28-Янв-22, 15:06 (88) //
  - Ну купи себе платный, ей богу Зачем тебе сайт, на который никто не ходит А если, lockywolf, 28-Янв-22, 16:52 (94) //
    - Платные с длинным сроком действия - уже запрещены Скоро в заботе о вашей безоп, ., 29-Янв-22, 22:45 (111)
      - https crt sh https github com google certificate-transparency-go, CertificateTransparencyLog, 30-Янв-22, 10:50 (113)
- Чтобы отсеять одних мошенников от других, КО, 29-Янв-22, 07:51 (106)
Демагогическая сказка для покупателей лицензионной Windows , Да Щас, 27-Янв-22, 13:52 (39) //
- Сам пошутил, сам посмеялся, Аноним, 27-Янв-22, 22:15 (78)
и что теперь делать у меня сертификат от них, dima741, 27-Янв-22, 14:14 (40) //
- повторная привика содержащая другой штам может привести к мутациям вы уже подсе, Аноним, 27-Янв-22, 16:28 (56)
- Если у тебя отозвали перевыпусти руками прям сейчас Или просто перевыпусти рука, Аноним, 27-Янв-22, 16:39 (58)
- Переходите на самоподписанный , Аноньимъ, 27-Янв-22, 18:37 (65)
https letsencrypt org sponsors Google, Cisco, Facebook, Amazon, IBM , Аноним, 27-Янв-22, 15:09 (46) //
- И что вам не так Мы ж - сообщество , Amazon, 27-Янв-22, 16:54 (59) //
  - шкурку поправьте - уши торчат , Урри, 27-Янв-22, 18:51 (68)
  - Все верно Так же как и Linux Foundation тоже некоммерческий, контролируемый , Аноним, 27-Янв-22, 21:20 (76)
- список террористов , замечательное сообщество, Аноним, 27-Янв-22, 21:19 (75)
Самое большое зло в современном мире это CA Хочешь ЭЦП Дуй в УЦ Хочешь галку , anonymous, 28-Янв-22, 15:33 (90) //
- https youtu be 2d9q4r54fco t 10, Аноньимъ, 28-Янв-22, 18:18 (96)
- конечно Херак соседа дубиной по голове - и до вечера безопастно пока не припре, Аноним, 31-Янв-22, 13:28 (115)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру