Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В РФ началось продвижение собственного корневого TLS-сертификата, opennews (??), 10-Мрт-22, (0) [смотреть все] а чебурнет-то все ближе , тигар (ok), 08:07 , 10-Мрт-22, (3) +7 // Скорее кванмен ру Причем делаеют его сейчас не говорящие головы из тель-а-визера, Dzen Python (ok), 09:12 , 10-Мрт-22, (22) +26 Двач закрывают, на опеннете комментить не дают, скоро заблочат и лису с хромом , КО12345 (ok), 10:02 , 10-Мрт-22, (32) +8 Если бы в CA Root добавили бы какой-нибудь NameConstraints mddc ru и выдавал, fi (ok), 17:01 , 10-Мрт-22, (102) +5 // Вот только с поддержкой NameConstraints именно в корневых сертификатах до сих по, sigprof (ok), 17:51 , 10-Мрт-22, (106) Скрыто модератором, istepan (ok), 08:15 , 10-Мрт-22, (4) +37 // Скрыто модератором, тигар (ok), 08:18 , 10-Мрт-22, (5) –26 // Скрыто модератором, odyn (ok), 08:42 , 10-Мрт-22, (11) –3 // Скрыто модератором, тигар (ok), 12:41 , 10-Мрт-22, (63) –8 Скрыто модератором, X86 (ok), 08:56 , 10-Мрт-22, (17) +19 Ну ничо, веб-макаки же любят централизованные технологии 1 УЦ2 DNS3 стандарты, robux (ok), 08:24 , 10-Мрт-22, (7) –12 // 2 Так есть TRR, браузер сможет ходить в сеть и без DNS сервера3 По вашему в РФ, Kuromi (ok), 15:11 , 10-Мрт-22, (88) +1 любят халяву и чтоб поменьше думать Готовые CMS, готовые либы, халявные облака,, darkshvein (ok), 19:51 , 13-Мрт-22, (130) +1 Когда уже для работы в интернете нужно будет устанавливать государственный кейло, SilverCutePony (ok), 08:33 , 10-Мрт-22, (9) –18 // Зачем государственный Лучше корпоративный У иностранной корпорации, в отличие , timur.davletshin (ok), 08:49 , 10-Мрт-22, (13) +19 // Проблема в том, что данные гугловской и майкрософтской телеметрии получают амери, SilverCutePony (ok), 08:51 , 10-Мрт-22, (15) –1 Шаг номер два Постеби любого знакомого айтишника вопросом о сценарии предполага, timur.davletshin (ok), 08:39 , 10-Мрт-22, (10) +2 // Это пусть у безопасников голова болит Итишникам главное что бы работало , TheCat (ok), 08:46 , 10-Мрт-22, (12) +1 // Это характеризует общий уровень компетенции коллег Абсолютно у всех есть мнение, timur.davletshin (ok), 09:15 , 10-Мрт-22, (23) +6 // А чего там описывать Приходит дядя с удостоверением и ЦА без разговоров выдаёт , YetAnotherOnanym (ok), 13:29 , 10-Мрт-22, (75) Погодите, но это же документируемо на стороне того, кого принять желают, более т, timur.davletshin (ok), 13:56 , 10-Мрт-22, (79) А многие ли смотрят на сертификат, когда заходят на сайт по https Я проверяю се, YetAnotherOnanym (ok), 17:16 , 10-Мрт-22, (104) Я всегда знал, что тру-ойтишники очень прогрессивны и система trust-on-first-u, timur.davletshin (ok), 22:22 , 10-Мрт-22, (112) А при чём тут first use , YetAnotherOnanym (ok), 22:33 , 10-Мрт-22, (113) А откуда у тебя отпечаток, записанный на бумажке взялся В банке выдали или ты, timur.davletshin (ok), 23:39 , 10-Мрт-22, (114) Операционистку попросил открыть онлайн-банк на своём рабочем пк и сверить мою ра, YetAnotherOnanym (ok), 01:23 , 11-Мрт-22, (116) Не, не прокатит Но да ладно, я примерно так и думал, что это были теоретические, timur.davletshin (ok), 07:09 , 11-Мрт-22, (117) +1 Что именно не прокатит Ты не веришь, что девочка из банка открыла у себя сайт о, YetAnotherOnanym (ok), 13:40 , 11-Мрт-22, (119) Дружище, не фантазируй, возвращайся на бренную землю В реальной жизни в большин, timur.davletshin (ok), 20:06 , 11-Мрт-22, (121) У этих броузер был и они объясняли что и как делать в онлайн-банке, разворачивая, YetAnotherOnanym (ok), 12:06 , 12-Мрт-22, (123) +1 Имя, сестра Имя Что за банк такой Я туда схожу проверить , timur.davletshin (ok), 12:17 , 12-Мрт-22, (124) Хм, ну зайди в ВТБ, к примеру Там вполне себе должен быть либо браузер, либо чт, aploskov.dev (ok), 19:02 , 12-Мрт-22, (126) Напомни, как там из приложения на электрон посмотреть оператору сертификат , timur.davletshin (ok), 20:06 , 12-Мрт-22, (127) +1 Я не web-разраб, но когда-то, если меня не подводит память, в приложениях на Ele, aploskov.dev (ok), 20:29 , 12-Мрт-22, (128) Вот именно про это я и говорил чуть выше Всё это ваши измышлизмы, не более Име, timur.davletshin (ok), 20:50 , 12-Мрт-22, (129) +1 РСХБ, YetAnotherOnanym (ok), 06:29 , 14-Мрт-22, (131) не прокатит - серты меняются Надо смотреть всю цепочку - кто выдал а эта подпи, fi (ok), 13:41 , 17-Мрт-22, (132) Т е вариант, что MITM ранее был возможен со стороны УЦ - не смущал раньше, а ту, Neandertalets (ok), 08:51 , 10-Мрт-22, (14) +15 // УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир В данном ж, тоже Аноним (ok), 09:03 , 10-Мрт-22, (18) +7   // Comodo, DigiNotar до сих пор на рынке А у них были наиэпичнейшие просёры всех п, timur.davletshin (ok), 09:07 , 10-Мрт-22, (20) +12   Давайте не делать вид, что вы не понимаете разницы между факапом и ради нее все, тоже Аноним (ok), 11:05 , 10-Мрт-22, (37) +1   Ну и, справедливости ради, давайте не делать вид, что принципиально это выглядит, llolik (ok), 11:25 , 10-Мрт-22, (43) +8   На шкаф будем залезать У кого Вы правда верите, что последние события подорвали, тоже Аноним (ok), 11:30 , 10-Мрт-22, (45) –4   Давайте будем честными, выбор регистратора и CA у подавляющего большинства админ, timur.davletshin (ok), 11:47 , 10-Мрт-22, (51) +7   Давайте будем совсем честными что-то изменилось только внутри одного большого п, тоже Аноним (ok), 11:53 , 10-Мрт-22, (56) –5   Не буду Система, где тебе отзывают сертификат не по компрометации, а по желанию, llolik (ok), 11:51 , 10-Мрт-22, (55) +9   Скорее даже не к ЦА, а к компаниям, проводящим аудиты этих ЦА, т е к Mozilla Co, timur.davletshin (ok), 11:49 , 10-Мрт-22, (52) +4   Глупости что первая часть предложения, что вторая , Neandertalets (ok), 09:28 , 10-Мрт-22, (25) +5   Скрыто модератором, Dzen Python (ok), 09:04 , 10-Мрт-22, (19) +38 // Скрыто модератором, istepan (ok), 09:08 , 10-Мрт-22, (21) +24 // Скрыто модератором, Dzen Python (ok), 09:17 , 10-Мрт-22, (24) +14 Скрыто модератором, Kuromi (ok), 15:08 , 10-Мрт-22, (87) +5 // Скрыто модератором, Dzen Python (ok), 15:52 , 10-Мрт-22, (93) +2 https theins ru politika 248511Всё по этому плану Давно пора mesh сети в масс, uis (ok), 09:37 , 10-Мрт-22, (27) // символично что серваки НР, mos87 (ok), 10:44 , 10-Мрт-22, (35) +3 А как они достигнут тотального контроля над сетью со спутников Старлинка Убирать, rvs2016 (ok), 11:14 , 10-Мрт-22, (38) –1 // Спутник-шпион висит над нашей территорией Чего там политически дорастать Не уб, Тот_ещё_аноним (ok), 12:38 , 10-Мрт-22, (62) +1 Путём изнасиловантя дубинками пользователей оного, uis (ok), 21:49 , 10-Мрт-22, (110) +3 Как это копией Т е в России будут точно такие же адреса, как и за её пределами , rvs2016 (ok), 11:19 , 10-Мрт-22, (40) –2 // Нет, читай внимательнее Будет как RIPE, только все ip будут выделены себе Т е , uis (ok), 21:51 , 10-Мрт-22, (111) +2 Не получилось зайти через яндекс браузер КриптоПро установил А так хотелось за, Шарп (ok), 09:40 , 10-Мрт-22, (28) // Не знаю про ЯБраузер, через FF нормально заходит, после того как серт в хранилищ, llolik (ok), 09:50 , 10-Мрт-22, (29) +2 // Ну так яшке уже должен быть встроен Где взять сертификат , Шарп (ok), 09:55 , 10-Мрт-22, (30) // С обновлением ЯБр-а, наверно, прилетит https www gosuslugi ru tls _ 1646892923, llolik (ok), 10:15 , 10-Мрт-22, (33) +1 Или просто скажешь да, я в курсе, что у них гранаты не той системы , тоже Аноним (ok), 11:18 , 10-Мрт-22, (39) // Ну тоже вариант На оффтопе FF умеет работать с системным хранилищем и можно про, llolik (ok), 11:27 , 10-Мрт-22, (44) Кому - нужно Мне лично - в хрен не уперлось , тоже Аноним (ok), 11:31 , 10-Мрт-22, (46) –3 Ну не добавляй Я какбы не настаиваю , llolik (ok), 11:44 , 10-Мрт-22, (49) Скрыто модератором, Fracta1L (ok), 09:55 , 10-Мрт-22, (31) +20 // Скрыто модератором, Admino (ok), 11:01 , 10-Мрт-22, (36) –2 Скрыто модератором, тоже Аноним (ok), 11:21 , 10-Мрт-22, (41) –1 // Скрыто модератором, Celcion (ok), 11:40 , 10-Мрт-22, (47) +1 // Скрыто модератором, тоже Аноним (ok), 11:49 , 10-Мрт-22, (53) Скрыто модератором, Celcion (ok), 12:10 , 10-Мрт-22, (58) +5 Скрыто модератором, тоже Аноним (ok), 12:34 , 10-Мрт-22, (60) +1 Скрыто модератором, Celcion (ok), 12:53 , 10-Мрт-22, (67) +3 Скрыто модератором, тоже Аноним (ok), 13:25 , 10-Мрт-22, (72) +1 Скрыто модератором, Celcion (ok), 13:37 , 10-Мрт-22, (76) +1 Скрыто модератором, тоже Аноним (ok), 14:10 , 10-Мрт-22, (81) +1 Скрыто модератором, Celcion (ok), 14:32 , 10-Мрт-22, (84) +2 Скрыто модератором, тоже Аноним (ok), 16:40 , 10-Мрт-22, (97) Скрыто модератором, Celcion (ok), 17:07 , 10-Мрт-22, (103) +1 Скрыто модератором, YetAnotherOnanym (ok), 13:47 , 10-Мрт-22, (77) +2 TLS - Тов Лейтенант Старший, mos87 (ok), 10:43 , 10-Мрт-22, (34) +1 Хотят под предлогом борьбы со санциями провернуть Казахстанский сценарий Да нет , Ilya Indigo (ok), 13:55 , 10-Мрт-22, (78) –3 // Вы все еще пребываете в плену иллюзии, что наше мнение кого-то волнует , тоже Аноним (ok), 14:11 , 10-Мрт-22, (82) +3 Пока работает Ключевое слово ПОКА Ну да, где-то я это уже слышал , llolik (ok), 14:19 , 10-Мрт-22, (83) +2 // Это называется Слышу звон - не знаю где он , Ilya Indigo (ok), 14:50 , 10-Мрт-22, (85) // Илюша, ну почитай ты уже наконец кто такие let s encrypt, кто ими владеет, за че, Тинус Лорвальдс (ok), 15:14 , 10-Мрт-22, (89) https habr com ru company itsumma news t 571368 , Juha (ok), 15:29 , 10-Мрт-22, (91) +2 Что там GitHub GitLab Совсем не обсуждают ограничения А, ограничились пока си, llolik (ok), 15:21 , 10-Мрт-22, (90) +1 С GitLab всё и так понятно, а даже если и к github-у закроют доступ в Крыму дав, Ilya Indigo (ok), 15:35 , 10-Мрт-22, (92) Блажен, кто верует , YetAnotherOnanym (ok), 17:21 , 10-Мрт-22, (105) Чебурнет Молитесь, чтобы не было как в Туркмении, будете подбирать IP адреса за , antontony91 (ok), 13:59 , 10-Мрт-22, (80) –1 Ну тут вариант один - держим две копии профиля браузера В один добавляем сертиф, Kuromi (ok), 15:01 , 10-Мрт-22, (86) // Не забудь еще шапочку из фольги нацепить - так риск еще более снизится А если се, Celcion (ok), 15:56 , 10-Мрт-22, (94) +2 // Таки да Вот только ты немного не прав В принципе прозрачное MItM-прокси до IT-к, Dzen Python (ok), 16:24 , 10-Мрт-22, (95) // Ну, я имел в виду именно глобальное MitM-проксирование всего и всех Понятно, чт, Celcion (ok), 16:53 , 10-Мрт-22, (100) Обязать Я Браузер не орать и запретить использование всех остальных Не заметил, , тоже Аноним (ok), 16:46 , 10-Мрт-22, (98) –1 // А процитируй-ка, пожалуйста, этот новый закон И ссылкой на сам закон, пожалуй, Celcion (ok), 16:54 , 10-Мрт-22, (101) +1 Пакет Яровой , Твайлайт Спаркл (ok), 17:52 , 10-Мрт-22, (107) –2 Где там про MitM-прокси Или, как обычно, слышал звон, да не знаешь где он , Celcion (ok), 00:07 , 11-Мрт-22, (115) +3 Напоминаю, что все блокировки в Интернете вводились также под благовидным предло, basffnn23 (ok), 16:36 , 10-Мрт-22, (96) +5 // К сожалению, всё именно так и обстоит Если появляется простой инструмент давлен, Тинус Лорвальдс (ok), 16:49 , 10-Мрт-22, (99) +3 Вы сами то пробовали в мобилке планшете сертификат поставить левый Я вот нет, и , Ivan_83 (ok), 19:23 , 10-Мрт-22, (108) +1 // На андроиде всё просто - программа запрашивает установку сертификата и на экран , SilverCutePony (ok), 21:23 , 10-Мрт-22, (109) +1 // Вот только приложения по умолчанию не доверяют пользовательским сертификатам Ег, glebliutsko (ok), 18:09 , 12-Мрт-22, (125) Блин, шапочки из фольги заканчиваются , benu (ok), 10:51 , 11-Мрт-22, (118) // Используй шапочки Фарадея, они по-лучше будут , EuPhobos (ok), 18:29 , 11-Мрт-22, (120) То есть Firefox обновлять не стоит, если он занимается откровенным вредительство, MelkorBSD (ok), 21:04 , 11-Мрт-22, (122) +2 3,7,9,10,27,28,34,78,80,86,96,122

Сообщения

[Сортировка по времени | RSS]

	18. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+7 +/–
	Сообщение от тоже Аноним (ok), 10-Мрт-22, 09:03
	УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир. В данном же случае мы имеем дело с организацией, не имеющей такого сдерживающего фактора.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+12 +/–
	Сообщение от timur.davletshin (ok), 10-Мрт-22, 09:07
	> УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир. > В данном же случае мы имеем дело с организацией, не имеющей такого > сдерживающего фактора. Comodo, DigiNotar до сих пор на рынке? А у них были наиэпичнейшие просёры всех полимеров уровня "подписали кучу сертификатов типа «я - Google»".
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+1 +/–
	Сообщение от тоже Аноним (ok), 10-Мрт-22, 11:05
	> А у них были наиэпичнейшие просёры всех полимеров Давайте не делать вид, что вы не понимаете разницы между факапом и "ради нее все и писалось".
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+8 +/–
	Сообщение от llolik (ok), 10-Мрт-22, 11:25
	>> А у них были наиэпичнейшие просёры всех полимеров > Давайте не делать вид, что вы не понимаете разницы между факапом и "ради нее все и писалось". Ну и, справедливости ради, давайте не делать вид, что принципиально это выглядит, как что-то другое. Вся инфраструктура корневых сертификатов построена исключительно на доверии к CA. К этому самому доверию, как вот сейчас видим, возникают вопросы.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В РФ началось продвижение собственного корневого TLS-сертифи..."	–4 +/–
	Сообщение от тоже Аноним (ok), 10-Мрт-22, 11:30
	> принципиально это выглядит На шкаф будем залезать? > возникают вопросы. У кого? Вы правда верите, что последние события подорвали доверие к американским УЦ в Штатах и Европе? Да ни одна собака не почесалась. Им-то такой сценарий не грозит.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+7 +/–
	Сообщение от timur.davletshin (ok), 10-Мрт-22, 11:47
	> У кого? Вы правда верите, что последние события подорвали доверие к американским > УЦ в Штатах и Европе? Да ни одна собака не почесалась. > Им-то такой сценарий не грозит. Давайте будем честными, выбор регистратора и CA у подавляющего большинства администраторов определялся ценой, а не степенью политических рисков. Описанные выше случаи грубейшего нарушения процедур обращения не имели НИКАКИХ далекоидущих последствий для виновных. Компании продолжают работать. А "замочек" от условного Comodo даёт юридических гарантий не больше, чем ничего. Но, идёт с заметным политическим обременением, как теперь выясняется.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "В РФ началось продвижение собственного корневого TLS-сертифи..."	–5 +/–
	Сообщение от тоже Аноним (ok), 10-Мрт-22, 11:53
	Давайте будем совсем честными: что-то изменилось только внутри одного большого политического обременения вследствие грубейшего нарушения процедур. Доверие не может не быть обоюдным.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+9 +/–
	Сообщение от llolik (ok), 10-Мрт-22, 11:51
	>> принципиально это выглядит > На шкаф будем залезать? Не буду. Система, где тебе отзывают сертификат не по компрометации, а по желанию третьей стороны, вопросов не вызывает? Совсем? Я бы понял отказ в продлении (типа отказ в услугах сертификации, на основании законодательного запрета работы с), но отзыв - это как понимать? >> возникают вопросы. > Вы правда верите, что последние события подорвали доверие к американским УЦ в Штатах и Европе? Мир заканчивается на Штатах и Европе?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	52. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+4 +/–
	Сообщение от timur.davletshin (ok), 10-Мрт-22, 11:49
	>>> А у них были наиэпичнейшие просёры всех полимеров >> Давайте не делать вид, что вы не понимаете разницы между факапом и "ради нее все и писалось". > Ну и, справедливости ради, давайте не делать вид, что принципиально это выглядит, > как что-то другое. Вся инфраструктура корневых сертификатов построена исключительно на > доверии к CA. К этому самому доверию, как вот сейчас видим, > возникают вопросы. Скорее даже не к ЦА, а к компаниям, проводящим аудиты этих ЦА, т.е. к Mozilla Corp., Microsoft Corp., Google Corp.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	25. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+5 +/–
	Сообщение от Neandertalets (ok), 10-Мрт-22, 09:28
	> УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир. > В данном же случае мы имеем дело с организацией, не имеющей такого сдерживающего фактора.    Глупости что первая часть предложения, что вторая.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема