Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Chrome, Firefox и Safari ограничат время жизни TLS-сертификатов 13 месяцами, opennews (?), 28-Июн-20, (0) [смотреть все] Началось , Арч не Дебиан (?), 21:26 , 28-Июн-20, (1) +16 // Почалося, Аноним (34), 23:02 , 28-Июн-20, (34) +7 // Опять Интернет ломают Цепочка доверия говорит,что сертификат валидный, а браузе, Мордиум (?), 00:21 , 29-Июн-20, (51) +7 // Да нет никакого стандарта, сейчас каждый рак куда хочет, туда тянет , Аноним (87), 08:59 , 29-Июн-20, (87) –1 Стандарты есть, но хочется иметь и денюжку И чем чаще, тем лучше Например, раз, Аноним (105), 10:48 , 29-Июн-20, (105) +2 Не, ну чо, правильно думают А то нагенерируют себе сертификаты на 10 лет , Diozan (ok), 21:31 , 28-Июн-20, (2) +13 Ну, и как оно объяснили это решение Логически объяснили А то не ясно, с какого, Аноним (3), 21:35 , 28-Июн-20, (3) –3 // Ну, с 2 2 всё просто 366 2 25 , Онаним (?), 21:43 , 28-Июн-20, (7) +3 // А Точно , Аноним (3), 21:48 , 28-Июн-20, (9) Apple, Mozilla Google не торгуют сертификатами итого сpать хотели на бизнес , объяснили (?), 21:48 , 28-Июн-20, (10) –7 // Обобряю Слишком простые могут идти асфальт укладывать Без инторнетов , Аноним (3), 22:01 , 28-Июн-20, (13) +5 // Так вот такие и укладывают Правда, часто прям поверх снега луж прочих говен , ryoken (ok), 09:01 , 29-Июн-20, (88) Ты не поверишь, но это проблема руководителей а не исполнителей , Аноним (211), 11:55 , 30-Июн-20, (211) Видимо, руководятел - недалеко от исполнителей ушёл , ryoken (ok), 13:07 , 30-Июн-20, (225) Речь не об этом, и не важно это Важно другое, даже другие обстоятельства , Аноним (229), 14:24 , 30-Июн-20, (229) Тут не совсем понятно недовольство УЦ, т к речь о том, что долговечность их прод, Lex (??), 04:38 , 29-Июн-20, (69) +1 // Это называется конкуренция , слышали же про такое Вот торгуешь ты сертами И ви, RomanCh (ok), 05:41 , 29-Июн-20, (73) +4 Суть высказывания не понятна, поскольку тем, кто торгует более дешевыми сертифик, Lex (??), 06:10 , 29-Июн-20, (76) +3 Мальчик, ты дурак Если перехватить хеш, зачем нужно искать для него пароль , нона (?), 08:45 , 29-Июн-20, (85) –2 Похоже, дурак тут только ты, поскольку обеими руками ЗА передачу логина и пароля, Lex (??), 08:50 , 29-Июн-20, (86) –2 А ты умный такой, да Нельзя передавать пароль в хешированном виде Хеш считаетс, Аноним (145), 17:23 , 29-Июн-20, (145) Вы все дураки, я - умный На стороне клиента считается хэш поверх хэша пароля, с, Аноним (212), 12:03 , 30-Июн-20, (212) ну перехватил ты хеш от пароля и что дальше второй раз этот хеш не пройдёт, т к, Аноним (95), 10:03 , 29-Июн-20, (95) Это скрывает пароль, но не защищает аккаунт, Аноним (133), 15:29 , 29-Июн-20, (133) Это что ж за алгоритм такой, который каждый раз для одних и тех же входных данны, Аноним (145), 17:24 , 29-Июн-20, (146) –1 Алгоритм обычный, а входные данные разные https en m wikipedia org wiki Diges, Аноним (160), 17:57 , 29-Июн-20, (160) HTTP digest Серьёзно Нет, спасибо, конечно, что не basic, но, боюсь, ты отстал, Аноним (145), 20:04 , 29-Июн-20, (168) –1 https docs aws amazon com cognito latest developerguide amazon-cognito-user-po, Аноним84701 (ok), 00:21 , 30-Июн-20, (196) challenge-response 8212 это замечательно, только речь выше шла о паролях , Аноним (145), 01:21 , 30-Июн-20, (197) Принцип работы WPA-PSK PAKE SRP Secure Remote Password https en wikipedia o, Аноним84701 (ok), 00:18 , 30-Июн-20, (195) PSK не есть пароль, строго говоря А про SRP, ты прав, действительно не слышали , Аноним (145), 01:28 , 30-Июн-20, (198) Они и наращивали, или вам 5 лет мало Непонятно что вам непонятно Суть высказыва, RomanCh (ok), 11:28 , 29-Июн-20, (107) Не делай гадости и никто не наложит на тебя санкции Я так считаю, несмотря на то, Аноним (108), 12:41 , 29-Июн-20, (108) –8 Вы крупно ошибаетесь -- типовая логика здесь описана ещё Крыловым в басне про во, Michael Shigorin (ok), 13:30 , 29-Июн-20, (113) То есть, чтобы не съели, нужно делать гадости Что Россия и делает, я об этом уж, Аноним (108), 13:57 , 29-Июн-20, (125) –3 И всё-таки, вы басню-то почитайте, чтобы глупостей не писать , Аноним (152), 17:44 , 29-Июн-20, (152) Нет смысла пытаться объяснять ягненку даже если они пишет под анонимом , Аноним (212), 12:12 , 30-Июн-20, (213) Т е делай, что США велят , Аноним (117), 13:44 , 29-Июн-20, (117) Необязательно Свои решения тоже нужно принимать, но не перегибать палку Осталь, Аноним (108), 13:54 , 29-Июн-20, (124) –1 Это было бы возможно, если бы в мире существовала Великая Истина, всеобщая справ, Аноним (144), 17:18 , 29-Июн-20, (144) История показывает, что это далеко не всегда так Бывает и ровно наоборот , Аноним (145), 17:28 , 29-Июн-20, (147) А она и существует, уже очень давно Истинно только то, что приводит к долгосрочн, Аноним (-), 17:32 , 29-Июн-20, (149) Я как раз считаю, что добро и зло это субъективные понятия Но, если кто-то сбив, Аноним (175), 21:20 , 29-Июн-20, (175) C LE сейчас вообще никаких проблем нет сделать себе сертификат Раньше за это де, Аноним (179), 22:14 , 29-Июн-20, (179) Бабло вымогают, КО (?), 06:03 , 29-Июн-20, (75) +2 Зачем нужны сертификаты, если им нельзя доверять Но, в любом случае, это призра, Аноним (4), 21:39 , 28-Июн-20, (4) +4 // сосед - по любому не сможет Оператор - да, сможет - но кроме совсем охреневших м, пох. (?), 22:40 , 28-Июн-20, (25) –1 // про ARP spoofing cache poisoning не слыхали оно и видно, бублички (?), 23:27 , 28-Июн-20, (42) –4 // Про разделение по vlanам и pppoe слышали , Аноним (110), 13:05 , 29-Июн-20, (110) –3 ты читать не умеешь выше писали про соседа ты думаешь подразумевали VLAN или , бублички (?), 14:34 , 29-Июн-20, (129) Да что ты, блин, такое несёшь , Олег (??), 09:13 , 30-Июн-20, (206) –3 Если ты думаешь что типичный домушник Eth-ISP на каждую квартиру выделяет отде, Pofigist (?), 12:18 , 30-Июн-20, (214) +1 ты прежде чем варежку разевать читать бы научился больше чем 1 строчку в 1 комме, бублички (?), 16:06 , 30-Июн-20, (235) И Как это поможет, если есть привязка к порту коммутатора , Олег (??), 09:15 , 30-Июн-20, (207) –2 Да ктож ее делает-то , Pofigist (?), 12:19 , 30-Июн-20, (215) мы рассмотрим все возможные случаи что могут уложиться в бредовый комментарий по, бублички (?), 15:59 , 30-Июн-20, (234) Как минимум если окажется в одной с вами WiFi сети - легко сможет В сетях тех же, Avator (ok), 01:32 , 29-Июн-20, (59) +2 Возможно конкретно ты и товар, но у нормальных людей в такой ситуации товар - во, Lex (??), 04:36 , 29-Июн-20, (68) // А где тут деньги гуглемурзилы Во-о-от, то есть этим пацанам, за крышу, не забаш, пох. (?), 15:32 , 29-Июн-20, (134) А других нет Почитайте, как мегафон и прочие внедряет скрипты с рекламой в стра, Аноним (74), 06:03 , 29-Июн-20, (74) // у меня до сих пор не замечено попыток пихания рекламы и прочего мусора ни за одн, пох. (?), 10:26 , 29-Июн-20, (98) –2 А MT_FREE у тебя в списке сохраненых сетей, ога , Pofigist (?), 12:21 , 30-Июн-20, (216) у меня вообще нет карманного шпиона , пох. (?), 13:00 , 30-Июн-20, (224) Его нет только у того кто не работает , Pofigist (?), 22:07 , 30-Июн-20, (240) Такое ощущение, что существующая TLS PKI приближается к порогу раскола, разброда, Онаним (?), 21:41 , 28-Июн-20, (5) +2 // по-моему наоборот - смело товарищи в ногу шагают к полному контролю твоего сайта, пох. (?), 22:34 , 28-Июн-20, (21) +3 // Всё вполне вероятно так, но тут столкнулись продвигатели контроля над PKI с зара, Онаним (?), 00:31 , 29-Июн-20, (53) +1 // Страдать всё равно мы будем Баре дерутся, а чубы у холопов трещат , Аноним (-), 16:07 , 29-Июн-20, (138) Опять забота о гражданах вместо совершенствования технологий стандартов etc , Аноним (3), 21:41 , 28-Июн-20, (6) +11 // За совершениствование некоторых технологий можно и на бутылку присесть , Аноним (41), 23:23 , 28-Июн-20, (41) –6 Сам-то понял, что написал Какое может быть совершенствование, если сертификаты , Аноним (145), 17:30 , 29-Июн-20, (148) –2 Странно раньше центры получали денежку раз в 5 лет Теперь будут каждый год Че, funny.falcon (?), 21:44 , 28-Июн-20, (8) +5 // именно так геморрой со сменой пачки сертификатов раз в год со служебными запис, пох. (?), 22:44 , 28-Июн-20, (27) –1 // Тебе не кажется, что платить за сертификат это довольно тупая затея в 2k20 , Ананимус (?), 22:50 , 28-Июн-20, (30) –1 // вот же, 6ешплатное, взять-взять-взять , пох. (?), 23:22 , 28-Июн-20, (40) –3 За ДНС-сервер ты тоже платишь , Ананимус (?), 00:10 , 29-Июн-20, (48) –1 За DNS-сервер то можно не платить, а за то чтобы поднятый тобой DNS-сервер включ, Гентушник (ok), 01:35 , 29-Июн-20, (60) +1 Я про резолвер говорил , Ананимус (?), 08:41 , 29-Июн-20, (84) –1 за веб-сервер, использующий эти сертификаты - тоже не плачу А за dns - таки да, , пох. (?), 10:33 , 29-Июн-20, (100) +1 ДНС нынче входит в стоимость домена, если ты не в курсе Этот сервис уже 5-10 ле, Аноним (111), 13:26 , 29-Июн-20, (111) Я про резолвер говорил , Ананимус (?), 13:48 , 29-Июн-20, (119) Чешу репу и у меня только один вопрос зачем ты вообще спросил про резолвер DNS , Аноним (111), 15:08 , 29-Июн-20, (130) Очевидно нет, ведь я пользуюсь бесплатными Не знаю, кому чего уплочено, я пользу, Ананимус (?), 15:56 , 29-Июн-20, (136) +1 Давай я тебя спущу с небес фантазий о твоей гениальности 1 Ты платишь за интерн, Аноним (111), 17:53 , 29-Июн-20, (157) Я плачу своему провайдеру за доступ в сеть За доступ к DNS серверу я ему не пла, Ананимус (?), 18:09 , 29-Июн-20, (161) Ты вообще не в теме Поясняю 1 Ты владелец сайта2 У твоего сайта есть домен an, Аноним (111), 18:33 , 29-Июн-20, (164) gt оверквотинг удален Я не знаю сколько раз мне придется говорит, но я попробу, Ананимус (?), 19:40 , 29-Июн-20, (165) ну так владелец - DNS не ресолвера, а dns - его именно что может увести, ка, пох. (?), 14:26 , 29-Июн-20, (128) +1 А я и не спорю Жду, когда Мозилла, Гугл, Эппл это поймут и начнут раздавать бес, Аноним (111), 15:11 , 29-Июн-20, (131) Хостер, ворующий домен, это прям что-то удивительное Как валидация сертификата в, Ананимус (?), 16:00 , 29-Июн-20, (137) хостеру не надо воровать домен, он может твой сертификат скопировать командой cp, пох. (?), 16:19 , 29-Июн-20, (140) Вот именно Как и везде Если ты хостишься не в облаке, а купил себе доменное имя , Ананимус (?), 16:24 , 29-Июн-20, (141) И ведь ни одного знака не сэкономил Дурак дураком , Anonymoustus (ok), 07:15 , 29-Июн-20, (78) +11 всё ещё находятся дегенераты, которые не знают, что положение множительной прист, Аноним (95), 08:33 , 29-Июн-20, (83) +2 а 2k3 - это 2 3 тысячи, то есть 2300 , Аноним (101), 10:39 , 29-Июн-20, (101) Вы на редкость догадливы, дорогой сэр, nbw (ok), 13:28 , 29-Июн-20, (112) +4 Ахахаха Нет , Ананимус (?), 18:23 , 29-Июн-20, (163) –1 Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной п, Онаним (?), 00:34 , 29-Июн-20, (55) +1 // раз в день, каждый день - а что этим людям еще было бы чем заняться - это неважн, пох. (?), 10:31 , 29-Июн-20, (99) +3 Ну вообще да, для внутренних сервисов так и есть, кроме того, что в wifi может х, Онаним (?), 20:29 , 29-Июн-20, (171) А зачем Сертификат должен защищать данные, передающиеся по каналу между клиенто, Ананимус (?), 13:49 , 29-Июн-20, (120) Руками обновлять затем, чтобы исключить возможность автообновления на что-то о, Онаним (?), 20:06 , 29-Июн-20, (169) Ну и какие у нас обоснованные страхи И почему нельзя заскриптовать проверку п, Ананимус (?), 20:56 , 29-Июн-20, (174) Никакие скрипты в файлы с сертификатами не ходят Тчк That s the rule Можете с, Онаним (?), 22:40 , 29-Июн-20, (185) Добавочка к первому не ходят на запись В ключи не ходят на чтение, кроме софта, Онаним (?), 22:42 , 29-Июн-20, (186) Ну так какая модель угроз-то В сертификате троян Он на другой домен Вместо тв, Ананимус (?), 06:19 , 30-Июн-20, (201) ты хочешь заставить людей описать ВСЕ модели угроз, которые уже были или будут н, Аноним (244), 18:40 , 01-Июл-20, (244) Ну так пришло время автоматизировать За чем дело стало Let s Encrypt сумел, а , Аноним (145), 17:34 , 29-Июн-20, (150) –1 Ну так это ж работать надо, а не воздухом торговать , Ананимус (?), 17:57 , 29-Июн-20, (159) –1 Я, к счастью, к этому обновлению имею отношение только в том плане, что сетаплю , Онаним (?), 20:11 , 29-Июн-20, (170) Разберись вначале какие сертификаты существуют в плане назначение и требующие по, Аноним (179), 22:27 , 29-Июн-20, (182) А, им всё фиолетово У них всё просто - докерочек, и редисочка с монгочкой в сет, Онаним (?), 22:46 , 29-Июн-20, (187) +1 Разуй глаза и перечитай, на что отвечаешь Кто сказал, что именно Let s Encrypt , Аноним (145), 01:37 , 30-Июн-20, (199) –1 Ну пусть сделает УЦ, сделай мне за сь, раз-два и лишь молчание было ему отв, Онаним (?), 08:51 , 30-Июн-20, (203) –1 К слову, у многих УЦ есть API для выписки и отзыва сертификатов При желании его, Онаним (?), 08:52 , 30-Июн-20, (204) Теперь станет частым , К. О. (?), 10:29 , 30-Июн-20, (209) Возможно Либо API оставят только для партнёрок, как некоторые уже сделали , Онаним (?), 18:46 , 30-Июн-20, (239) Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок эксплуата, Аноним (248), 19:32 , 26-Авг-20, (248) +1 И это тоже, да Про это я совсем забыл Я больше имел в виду trusted internal in, Онаним (?), 20:02 , 26-Авг-20, (249) Ну у проекторов и т п тоже есть web-интерфейс Это не критичное оборудование, э, Аноним (248), 20:19 , 26-Авг-20, (250) +1 Скорее закладывать доступ со столь же тщательно замороженой станции управления в, Michael Shigorin (ok), 21:26 , 26-Авг-20, (251) Сейчас - уже да, т к блокировку с него сняли , Аноним (166), 19:56 , 29-Июн-20, (166) Во что они собрались их внедрять Ах в свой браузер чтоле Ща, разбежался и по, Аноним (3), 21:56 , 28-Июн-20, (11) –4 Если уж у фирмы сперли сертификат и никто не заметил, что мешает делать это на р, Аноним (12), 22:00 , 28-Июн-20, (12) +2 // так ведь вопрос - КТО спер именно , пох. (?), 22:21 , 28-Июн-20, (17) +2 Например, то, что настройки сервера поменяли или админа-долбодятла уволили А ес, Аноним (145), 17:38 , 29-Июн-20, (151) –2 Потом сменили api и приехали обновление перестало работать, Аноним (179), 22:29 , 29-Июн-20, (184) // А это оно у тебя потому перестало, что вместо единственноверного _самообновляюще, пох. (?), 08:55 , 30-Июн-20, (205) +1 Пошли они со своими стандартами На госзакупки только хромиум-гост и майкрософтов, Аноним (14), 22:09 , 28-Июн-20, (14) –5 // Сайт востребован полутора ананимами - не интересно никому , Ivan_83 (ok), 22:49 , 28-Июн-20, (29) +3 // А он не для хоиячков без денег и делался Проходите дальше, к ютубокотикам и бью, Аноним (49), 00:17 , 29-Июн-20, (49) Сайт востребован бизнесом, совокупно дающим более 80 ВВП РФ, Pofigist (?), 12:26 , 30-Июн-20, (217) так не будет скоро майкрософтовских, вот в чем беда-то И, кстати, я практически , пох. (?), 10:40 , 29-Июн-20, (102) // Стюардессу уже давно закопали, и слава богу , Аноним (152), 17:49 , 29-Июн-20, (153) –1 Остаётся посмотреть поведутся ли владельцы сайтов на это , Аноним (15), 22:17 , 28-Июн-20, (15) –1 // а кто их спрашивать-то будет Пользователь получит вместо сайта - пустую БЕЛУЮ с, пох. (?), 22:23 , 28-Июн-20, (19) +2 Я даже на https не повёлся - мой сайт по прежнему по http доступен, а https - с , Ivan_83 (ok), 23:01 , 28-Июн-20, (33) –2 // главное чтобы гугль не разучился его индексировать - а он может если эти модные, пох. (?), 23:35 , 28-Июн-20, (43) +4 // Грядут возвращаются времена, когда мы ссылки на _свои_ сайты будет сообщать до, Anonymoustus (ok), 07:18 , 29-Июн-20, (80) +2 Если я что-то закрыл https-ом, дак поди уж наверно, что мне совсем не нужно, что, Аноним (87), 09:41 , 29-Июн-20, (89) –4 У Ивана https ом ничего не закрыто - у него есть просто еще и https - для тех ко, пох. (?), 10:43 , 29-Июн-20, (103) У меня https с самоподписным сертификатом есть только потому что есть доступ с а, Ivan_83 (ok), 23:10 , 30-Июн-20, (241) Изменение конечно не самое приятное, но давно уже понятно что одними разговорами, Kuromi (ok), 22:18 , 28-Июн-20, (16) +1 // Имя, сестра Имя , Аноним (24), 22:40 , 28-Июн-20, (24) –1 // Я лишь намекну Оборонка Санация , Kuromi (ok), 03:25 , 29-Июн-20, (66) –1 И что, много денег сперли у этого банка и его клиентов , Аноним (28), 22:49 , 28-Июн-20, (28) // К сожалению, почти все подобные истории остаются гулять по даркнету, да в редких, Аноним (49), 00:20 , 29-Июн-20, (50) –1 Ну его бывшие хозяева все в Лондоне, дела так сказать возбуждаются , Kuromi (ok), 03:25 , 29-Июн-20, (65) // И всё из-за сертификатов не той системы и старого ссл Как интересно А я то дум, Аноним (79), 07:17 , 29-Июн-20, (79) +1 Не, в Лондон они уехали после того как оказалось что расхищали и схематозили , Kuromi (ok), 20:41 , 29-Июн-20, (173) Вот так вот браузеры и начинают диктовать, кому верить, а кому нет , Сейд (ok), 22:23 , 28-Июн-20, (18) +2 // что значит - начинают Они это делают уже лет пять С момента уничтожения любых , пох. (?), 22:30 , 28-Июн-20, (20) +2 // Интересно, а можно ли организовать независимую распределённую систему выдачи и у, Сейд (ok), 01:56 , 29-Июн-20, (61) // И сколько биткоинов будут брать сгенерировавшие блок за право поместить туда Ваш, Аноним (77), 06:54 , 29-Июн-20, (77) а кто сказал что взяв в биткойнах - будут проверять Тоже не будут - В очередн, пох. (?), 15:40 , 29-Июн-20, (135) Они монополисты, вам некуда уйти , Аноним (-), 22:35 , 28-Июн-20, (22) –1 // Да, к сожалению, ничего хорошего из браузеров сейчас не осталось Приходится поль, Аноним (23), 22:38 , 28-Июн-20, (23) +1 Pale Moon, Сейд (ok), 03:19 , 29-Июн-20, (64) +1 // Это не браузер, а дистрибутив браузера , X86 (ok), 05:09 , 29-Июн-20, (72) Вот уж точно, будут форкать и использовать В своё время все сидели на Осле, сай, Аноним (87), 09:48 , 29-Июн-20, (91) –1 этот тож не отстанет от трендов hpkp вон уже объявил немодным и небезопасТным , пох. (?), 10:45 , 29-Июн-20, (104) Ага, пусть только расскажут как обновлять корневые сертификаты на всех устройств, Ноним (?), 22:41 , 28-Июн-20, (26) // К корневым сертификатам это не относится Хотя пакетные менеджеры вроде есть вез, Ананимус (?), 22:52 , 28-Июн-20, (31) +2 // Как мне обновить старый андроид 2 3 6 Или симбиан Сразу на свалку Ну тогда эт, Ноним (?), 23:04 , 28-Июн-20, (35) +3 // О да, посерфить с него будет реально весело А еще забавнее товарисчи, ставящие , Аноним (3), 23:13 , 28-Июн-20, (36) –4 Тут претензии не к тем, кто HTTPS only выставил, тaщемта А так - смотря через ка, Онаним (?), 20:31 , 29-Июн-20, (172) А почему все должны страдать из-за того, что ты пользуешься говном мамонта Серь, Ананимус (?), 23:18 , 28-Июн-20, (37) –4 Во-первых, отучаемся говорить за всю сеть Во-вторых, никто тебе не обязан обнов, Аноним (-), 16:15 , 29-Июн-20, (139) –1 Ну так у меня-то все ок Страдают любители симбиана , Ананимус (?), 16:42 , 29-Июн-20, (142) Именно так Это никто ТЕБЕ не обязан поддерживать твой допотопный шлак , Аноним (180), 22:15 , 29-Июн-20, (180) –1 Поэтому надо запретить продавать для народа любую проприетарщину, его будет боле, Аноним (-), 12:26 , 30-Июн-20, (218) Серьезно, давно уже пора понять ЖЕЛАЮЩИЕ ВПИХНУТЬ НА ЖЕЛЕЗКУ АПДЕЙТ БЕЗ МОЕГО В, Онаним (?), 23:18 , 29-Июн-20, (193) Необновленная Windows 7 SP1 кстати тоже не открывает многие сайтыhttp forum os, Аноним (24), 23:46 , 28-Июн-20, (45) –1 Ну, на самом деле, проблема не только в осях, но и, например, в старых версиях п, Аноним (12), 00:33 , 29-Июн-20, (54) И даже не в самих алгоритмах, а в том, что SSLv3 TLSv1 TLSv1 1 ффсё, Онаним (?), 23:20 , 29-Июн-20, (194) Ну ок, придётся сделать мимт прокси дома, которая будет хоть каждый день генерит, Ivan_83 (ok), 22:59 , 28-Июн-20, (32) –2 Угрозы безопасности создаёт отсутствие контроля за CA В смысле мы не можем пров, Аноним (41), 23:18 , 28-Июн-20, (38)   // могут Просто ты не понимаешь ЧТО на самом деле является плохим поведением Вот, пох. (?), 23:43 , 28-Июн-20, (44) +3   // пох, почему ты такой циничный , Аноним (24), 23:53 , 28-Июн-20, (46) +1   // А как научить молодёжь распознавать интересы , comrade (ok), 02:25 , 29-Июн-20, (62) +1   Чьи , Аноним (117), 13:53 , 29-Июн-20, (122) –1   Любые , comrade (ok), 16:48 , 29-Июн-20, (143) +1   Никак Если субъект не намерен заинтересован учиться, то ты его на научишь, наси, Аноним (-), 12:29 , 30-Июн-20, (219)   У некоторых субъектов возникают вопросы типа пох, а почему ты такой циничный , comrade (ok), 15:51 , 30-Июн-20, (233)   Аноним тебе про совсем другое говорил, а ты несешь свой бред тут неясно зачем Т, Аноним (200), 04:19 , 30-Июн-20, (200) +1   С letsencrypt можем, там Certificate Transparency Блокчейн почти - , vitalif (ok), 00:07 , 29-Июн-20, (47) +1   // На самом деле не можем В лог попадают только те сертификаты, которые проходят ч, Ананимус (?), 00:29 , 29-Июн-20, (52)   // Не, ну в смысле Ты как раз и можешь проверить, есть ли там этот сертификат Есл, vitalif (ok), 00:37 , 29-Июн-20, (57) +3   Это когда все браузеры начнут эти листы проверять , Ананимус (?), 13:51 , 29-Июн-20, (121)   Смотри, твою TLS сессию записывают привет, Яровая , берут дубликат TLS сертифик, Ананимус (?), 13:59 , 29-Июн-20, (126) –1   Хотя туплю, секретный ключ у let s encrypt до самих LE не доходит , Ананимус (?), 14:02 , 29-Июн-20, (127) +1   Для расшифровки ранее записанного трафика не достсаточно знать не то что сертифи, Аноним (189), 22:51 , 29-Июн-20, (189)   Кошмар, ужас, на устройствах годичной давности открываютсся сайты и работают при, Аноним (41), 23:21 , 28-Июн-20, (39) +5 Выкидывание устаревших технологий 8212 это всегда хорошо 128076 , iPony129412 (?), 04:56 , 29-Июн-20, (70) –5 // я понимаю, что ты каждый год яойфон меняешь , Аноним (87), 09:54 , 29-Июн-20, (92) +3 // Нет, потому что это тот редкий смартфон, который из себя не представляет и через, iPony129412 (?), 10:07 , 29-Июн-20, (96) –4 // Это когда вдруг tm начинает тупить об якобы севшую батарейку http youtu be Sb, Michael Shigorin (ok), 13:40 , 29-Июн-20, (114) +1 Я этого тупления от якобы севшей батарейки уже устал ждать Вот без шуток, зайд, iPony129412 (?), 13:48 , 29-Июн-20, (118) –1 Ну и да Вот у меня были смартфоны Samsung Android , Bq Ubuntu , Meizu Ubuntu , iPony129412 (?), 13:54 , 29-Июн-20, (123) –1 давно вам занесли bluetooth и wifi direct для передачи файлов , Аноним (221), 12:40 , 30-Июн-20, (221) Какое это отношение имеет к поднятой выше теме техника превращается в тыкву Ко, iPony129412 (?), 12:49 , 30-Июн-20, (223) Я как понимаю вы AirDrop не пользуетесь, т к устаревшая технология аж 2011 год, Аноним (229), 14:31 , 30-Июн-20, (230) Срок создания технологии и её устарелость - совершенно разные вещи, iPony129412 (?), 14:39 , 30-Июн-20, (231) Твой iPhone не может передать на мой android файлы ни по bluetooth, ни по wifi-д, Аноним (232), 15:07 , 30-Июн-20, (232) Так и наоборот работает, iPony129412 (?), 17:59 , 30-Июн-20, (237) Уже второй раз это слово повторяешь Вот удачи тебе передать случайному человеку, iPony129412 (?), 18:01 , 30-Июн-20, (238) Только Let s encrypt, Аноним (71), 05:00 , 29-Июн-20, (71) –2 // А что будешь говорить когда его прикроют , ироорио (?), 10:02 , 29-Июн-20, (94) +3 // Он - бесплатная пробная доза, пора бы понять Никто его не прикроет , Аноним (87), 13:01 , 29-Июн-20, (109) –1 А что ты будешь говорить если его НЕ прикроют На самом деле это замечательный сц, Аноним (180), 22:11 , 29-Июн-20, (178) –2 Капитализм, ребятки Все хотят денег Маркс, Энгельс и Ленин предупреждали о так, Аноним (81), 07:29 , 29-Июн-20, (81) –1 // Да, сначала Ленин предложил захватить, почту, телефон, телеграф и сертификационн, бедный буратино (ok), 09:47 , 29-Июн-20, (90) +7 Вот только они хотели кровушки Ну ладно, Энгельс меньше, видимо , Michael Shigorin (ok), 13:41 , 29-Июн-20, (116) –5 // А Маркс где кровушки хотел Среди перечисленных упырь только один , Аноним (145), 17:49 , 29-Июн-20, (154) –2 FTGJ, предупреждения первых ближе к двумстам годам тому, чем к ста , Аноним 80_уровня (ok), 15:27 , 29-Июн-20, (132) И давно ли LetsEncrypt с вас денег просил А коммерческие УЦ как раз все последн, Аноним (180), 22:05 , 29-Июн-20, (177) +1 // так товар-то - ты они бы и рады, но неработающие сертификаты никому не нужны ни , пох. (?), 13:22 , 30-Июн-20, (228) –1 прям вот так все скопом согласились, и никто не возразил, что блочить валидные с, Аноним (82), 07:38 , 29-Июн-20, (82) +4 // давно уже анархия в инете , Аноним (87), 09:55 , 29-Июн-20, (93) –1 так это закрытый клуб решал Возразить-то ты можешь, только тебя туда не приглас, пох. (?), 10:48 , 29-Июн-20, (106) +2 Сколько раз уже блочили Выписанные задним числом, например А как иначе с произ, Аноним (145), 17:52 , 29-Июн-20, (155) –2 Мне кажется центры сертификации на это не пойдут из-за наличия Let s encrypt, 3-, Сергей (??), 10:17 , 29-Июн-20, (97) // Так им, внезапно, не за срок действия платят, а за валидацию , Аноним (145), 17:53 , 29-Июн-20, (156) А корневые сертификаты сколько должны действовать в их понятиях А то есть угроза, Аноним (115), 13:40 , 29-Июн-20, (115) // А между которыми строчками ты прочитал, что это как-то затрагивает корневые серт, Аноним (145), 17:54 , 29-Июн-20, (158) –2 в идеале - пару часов Вдруг для борьбы с терраризьмой понадобится ненадолго под, пох. (?), 22:19 , 29-Июн-20, (181) +4 // Вот блин, с языка снял , Онаним (?), 22:48 , 29-Июн-20, (188) +1 нафиг нужны приколы такие, куча мест есть где не прикрутишь LE из-за закрытости , Аноним (162), 18:22 , 29-Июн-20, (162) // man DNS-01Есть 9000 других клиентов А если ты про certbot-auto, то надо быть р, Аноним (145), 10:44 , 30-Июн-20, (210) –1 Вот бы это ещё не трогало никого кроме них самих А тут - порешали за посторонних, Аноним (167), 19:56 , 29-Июн-20, (167) Отлично, чем сильнее зажимают кислород продавцам воздуха УЦ тем лучше Приятно ви, Аноним (180), 22:04 , 29-Июн-20, (176) –1 // когда уже больным полудуркам, считающим деньги в чужих карманах, вообще его откл, пох. (?), 13:12 , 30-Июн-20, (226) Всё -- прощайте мои УПСы, роутеры и горы прочих управляемых по хттп железяк , Аноним (183), 22:27 , 29-Июн-20, (183) // выход есть - смени браузер на нормальный , Аноним (87), 23:01 , 29-Июн-20, (190) Ну и даун Что сегнерить нельзя , srgazh (?), 23:06 , 29-Июн-20, (191) –3 // Сгенерить - это напечатать на 3D принтере Разве уже сложную электронику УПСы,, Аноним (192), 23:13 , 29-Июн-20, (192) –1 // openssl к прмеру , srgazh (?), 08:23 , 30-Июн-20, (202) Вот так и палятся гордые админы локалхоста , Pofigist (?), 12:33 , 30-Июн-20, (220) +4 Скрыто модератором, srgazh (?), 12:40 , 30-Июн-20, (222) –2 Скрыто модератором, Pofigist (?), 17:29 , 30-Июн-20, (236) +1 Мы в 2020 году живём же Поднимаешь виртуалку с CentOS 6 специально для этого и , iPony129412 (?), 09:48 , 30-Июн-20, (208) // обожаю, когда выкидывают старье И завтра виртуалка с centos 8 999 - не подни, пох. (?), 13:18 , 30-Июн-20, (227) 1,2,3,4,5,6,8,11,12,14,15,16,18,26,32,38,39,70,71,81,82,97,115,162,167,176,183

Сообщения

[Сортировка по времени | RSS]

38. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
Сообщение от Аноним (41), 28-Июн-20, 23:18
>мнению производителей браузеров генерация подобных сертификатов создаёт дополнительные угрозы безопасности Угрозы безопасности создаёт отсутствие контроля за CA. В смысле мы не можем проверить честность CA. И сайты не могут. И браузеры не могут. Также никто не может наказать CA за плохое поведение - единственное что можно сделать - это "на зло маме отморозрть уши", потому что все CA одинаково зависят от тех, кто их может заставить участвовать в MiTM, и отказаться от CA нельзя - ничего работать не будет.
Ответить | Правка | Наверх | Cообщить модератору

	44. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+3 +/–
	Сообщение от пох. (?), 28-Июн-20, 23:43
	> Также никто не может наказать CA за плохое поведение - единственное могут. Просто ты не понимаешь ЧТО на самом деле является "плохим поведением". Вот, например, startssl плохо себя вели - посмели, твари, выдавать бесплатные сертификаты сроком действия не одну неделю, а гораздо больше! (более того, они еще имели наглость выдавать бесплатные EV! [_валидация_ платная, сертификат хоть каждый день перевыпускай]) И их - наказали. Так, что те обанкротились нахрен. И еще китайцы плохо себя вели (тоже пытались кое-что раздавать бесплатно) - их тоже наказали, правда, несильно, больше напугали - те быстро исправились и стали продавать за большие деньги, как все. Правда, они еще спалились на том, что, кажется, выдали пару intermediate товарищам майорам - но это норм, за это не наказывают, подумаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (24), 28-Июн-20, 23:53
	пох, почему ты такой циничный?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от comrade (ok), 29-Июн-20, 02:25
	А как научить молодёжь распознавать интересы?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Аноним (117), 29-Июн-20, 13:53
	Чьи?
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от comrade (ok), 29-Июн-20, 16:48
	Любые.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (-), 30-Июн-20, 12:29
	Никак. Если субъект не намерен/заинтересован учиться, то ты его на научишь, насильно не впихнешь.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от comrade (ok), 30-Июн-20, 15:51
	У некоторых субъектов возникают вопросы типа "пох, а почему ты такой циничный?". Вот у этих уже есть заинтересованность. Насильно впихнуть можно. Для этого науку специальную придумали. Педагогика называется.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (200), 30-Июн-20, 04:19
	Аноним тебе про совсем другое говорил, а ты несешь свой бред тут неясно зачем. Тебе самому приятно столько желчи изрыгивать?
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	47. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от vitalif (ok), 29-Июн-20, 00:07
	> В смысле мы не можем проверить честность CA. С letsencrypt можем, там Certificate Transparency. Блокчейн почти. :-)
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	52. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 00:29
	На самом деле не можем. В лог попадают только те сертификаты, которые проходят через бизнес-логику. Если к оператору летсэнкрипта (или любого другого CA) обратится жыдомоссад с просьбой поделиться сертификатиком, никто не помешает этому человеку подписать сертификат руками.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+3 +/–
	Сообщение от vitalif (ok), 29-Июн-20, 00:37
	Не, ну в смысле? Ты как раз и можешь проверить, есть ли там этот сертификат. Если его там нет - значит это сертификат жыдомоссада. По идее, в идеале нужно как раз добить эти УЦ и цепочки доверия и перейти на проверку через транспаренси и публичный блокчейн. Просто понятно, что прямо сейчас ты фиг это внедришь...
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 13:51
	> Не, ну в смысле? Ты как раз и можешь проверить, есть ли > там этот сертификат. Если его там нет - значит это сертификат > жыдомоссада. > По идее, в идеале нужно как раз добить эти УЦ и цепочки > доверия и перейти на проверку через транспаренси и публичный блокчейн. Просто > понятно, что прямо сейчас ты фиг это внедришь... Это когда все браузеры начнут эти листы проверять.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 13:59
	> Не, ну в смысле? Ты как раз и можешь проверить, есть ли > там этот сертификат. Если его там нет - значит это сертификат > жыдомоссада. Смотри, твою TLS сессию записывают (привет, Яровая), берут дубликат TLS сертификата сервера и расшифровывают обмен симметричным ключом и расшифровывают симметрично зашифрованные данные.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	127. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 14:02
	Хотя туплю, секретный ключ у let's encrypt до самих LE не доходит.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (189), 29-Июн-20, 22:51
	Для расшифровки ранее записанного трафика не достсаточно знать не то что сертификат (мы его и так честно всем подряд выдаём, открытый ключ же) но и закрытый ключ. сессионный трафик с клиентом не им шифруется. для  организаторов растпрстранителей информации есть требованиия выдавать сессионные ключи. этот трафик расшифровывается из записи. Замем пишется (ну пока не очень и пишется то) остальное, неведомо. если украть закрытый ключ у вас, то открытый уже и так есть, и тут можно не ходя ни в какие ЦА сесть посередине и расшифровывать пролетающий трафик перешифровывая его снова.(это не тоже самое что из записей по яровой) если закрытого ключа нет, то теоретически можно заставить ЦА выписать новый сертификат на ваши имена, но современные браузеры не берут сертификаты от публичных ЦА без подписи от СТ сервиса. Соотв или вы им не сможете воспользоваться или перед использованием его придется спалить в ЦТ.  если регулярно пулить ЦТ то вы заметите что вдруг ктото выписал сертификат на ваше имя. если это были не вы, то есть повод начать бегать и кричать. Фигня в том что если у нас время жизни сертификата не органичено, то чтобы вам вдруг узнать что есть валидные сертификаты на ваше имя вам надо опросить ВСЕ СТ за весь период (ззарегаться достачтоно в одном из довольно не малого списка публичных ЦТ, чтобы подпись была принята браузером). на данный момент врядли быстрее тройки месяцев вы управитесь, и время выборки будет только увеличиваться.. это немного долго. есть агрегаторы типа https://crt.sh/ делающие это, но во первых они опрашивают не все ЦТ, во вторых временами склеиваются, иногда на долго.. иногда совсем склеиваются, а иногда показываая данные месячной давности.. Возможно тут и кроется причина зачем 1 год.. на надо опрашивать ЦТ за данные о сертификатах за все время, можно начать с 2020. сейчас многие ЦТ делают новое хранилище на каждый год. соотв текщуие сертификаты надо поискать в 2-х местах в 2020 и 2021. а всякие 2019(они уже кочнились) и 2025(они больше 1 года и браузер их не примет) не надо. (у цт дата - это год окончания действия сертификта) Но большенство ничего не проверяет и никогда не узнает, что в прошлом году был выписан лишний сертификатик.. :)
	Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема