The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, opennews (??), 27-Янв-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


20. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  +/
Сообщение от Аноним (5), 27-Янв-22, 12:57 
Вот и у нас тоже чебурнет от ростелекома. Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.

Хотя все копрорасты такие. Купил 4G модем в ОФИЦИАЛЬНОМ салоне МТС. И даже там умудрились на***ть. Без заключения договора впихнули услугу Спутниковое ТВ, хотя договор при этом заключен быть должен и меня должна быть его копия. Все бы ничего, но теперь невозможно управлять обычными тарифами, т.к. считай у меня теперь не симка, а смарт карта для ресивера. И что тех поддержка, что сотрудники салона конечно же теперь в один голос говорят, что ничего теперь сделать нельзя.

Ответить | Правка | Наверх | Cообщить модератору

35. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  –1 +/
Сообщение от Аноним (14), 27-Янв-22, 13:48 
> Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.

HTTPS можно расшифровать лишь подменой сертификата (атака класса человек посередине), но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения.

Альтернатива - установка корневого сертификата провайдера в доверенные. Казахстан пытались два года назад на уровне целого государства, но благо их сертификат сразу же был добавлен в список отозванных всех популярных браузеров и ОС, после чего от идеи они отказались.

Ответить | Правка | Наверх | Cообщить модератору

42. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  +1 +/
Сообщение от Онаним (?), 27-Янв-22, 14:50 
Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS.
Пришлось от них RST с порта 443 запилить полностью.
Ответить | Правка | Наверх | Cообщить модератору

47. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  +3 +/
Сообщение от Аноним (14), 27-Янв-22, 15:12 
> Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS. Пришлось от них RST с порта 443 запилить полностью.

Укажите название своего провайдера и регион. Народ должен знать таких "героев" и не пользоваться их услугами.

Ответить | Правка | Наверх | Cообщить модератору

84. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  +/
Сообщение от Аноним (84), 28-Янв-22, 10:53 
Ну кстати МТС тоже таким страдает, только рандомно. Т.е. бывает так, что с первой попытки HTTPS страница не открывается. И это точно не связано с разрывами сети. Но они умнее поступают. У них там видать какой-то ИИ. Был момент, когда такое происходило постоянно. Но они видать видят, что у меня включен HTTPS-only и что я постоянно обновляю страницу, и перстают таким страдать, чтобы не прослыть провайдером с хреновым качеством интернета и постоянными разывами.
Ответить | Правка | Наверх | Cообщить модератору

45. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  –1 +/
Сообщение от Аноним (5), 27-Янв-22, 15:01 
Ну они так и сделали. Думали тетеньки тупые и тупо под шумок выполнят приказ установить еще один exe-шничек обязательно срочно и прям на все компьютеры, даже те, которые сдохли и в подвале гниют, с отчетностью в реальном времени. Вы просто не знаете, что такое работа в бюджетных организациях. Тут нет менеджеров, которые бы подсчитывали какие-то человеко-часы. Тут сидят министры с зарплатами по 500к. А они за эти бабки удавятся. И вот им надо эти бабки "отрабатывать". Они должны быть молодыми, красивыми, энергичными. Но трабл в том, что делают все это они не своими руками, а чужими. Они придумывают 100500 мероприятий. И спускают их вниз в приказном и добровольно-принудительном порядке. Администрации организаций привыкли лизать им опы, потому не могут просто сказать "нет". А внизу сидят люди, у которых и так овердофига обязанностей. И они все это должны делать условно бесплатно, т.е. успевать в свое основное рабочее время. Но раз бесплатно, значит нет никаких лимитов. Можно пихать сколько угодно. И люди естественно не успевают. Уже падают, помирают, но стискивают зубы и молчат. Т.к. призвание такое и податься больше некуда.
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

97. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  +/
Сообщение от Аноньимъ (ok), 28-Янв-22, 18:21 
Вы сейчас описали типичную ойти контору.

У этого есть название на самом деле - баптизм.

Ответить | Правка | Наверх | Cообщить модератору

64. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..."  –2 +/
Сообщение от Аноньимъ (ok), 27-Янв-22, 18:34 
>но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения

Наивняк.

Ресурсы себе правильный сертификат сами установят, или по требованию или по незнанию.
И всё.

Тоже мне, много чести митмать всякое.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру