The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01"  +/
Сообщение от opennews (??), 27-Янв-22, 11:28 
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let's Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56588

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 27-Янв-22, 11:28   +2 +/
Т.е. запехнут в хром проверку валидности 2млн сертификатов
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #11, #44, #70

2. Сообщение от Аноним (2), 27-Янв-22, 11:42   +18 +/
что бы они не сделали ты скушаешь и попросишь добавки, я гарантирую это
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25

3. Сообщение от Жироватт (ok), 27-Янв-22, 11:43   –4 +/
Раньше были времена, а теперь - мгновения\
Раньше поднимался %s, а теперь - давление.

Вот хоть убей не понимаю тотальной сертификации всего и вся.
Нет, ясно, еще одно средство контроля - р-р-р-раз, отозвал сертификат и все, ресурс будет выдавать в пугалки в браузере "Вашы саидинение ны защещено!11одын", под радостно-испуганные визги ЦА, это понятно. Но зачем добровольно в это лезть?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #14, #19, #48, #88, #106

4. Сообщение от Аноним (4), 27-Янв-22, 11:47   +3 +/
Критикуя предлагай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #63, #86, #122

5. Сообщение от Аноним (5), 27-Янв-22, 11:51   +16 +/
Чтобы не было чебурнета по паспорту, где провайдер втихаря подменяет ваш сертификатик и читает вашу почточку. Вообще в связи с навязыванием чебурнета в гос учреждениях, типа школ, я все больше склоняюсь ко мнению, что даже SSL/TLS уже не достаточно. Везде должно быть внедрено встроенное сквозное шифрование.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #8, #13, #22, #41, #55, #80, #89

8. Сообщение от Аноним (8), 27-Янв-22, 11:59   –8 +/
Сквозное шизофрование! А ты не думаешь что даже летсэнкрипт подсовывал  старые сертификаты, кому надо. Чтобы кто надо мог всё прочитать. А сейчас снаружи им прислал разнарядку, всё выключаем, раз два. А они и рады инфоповод про себя выпустить.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9, #12

9. Сообщение от anonymous (??), 27-Янв-22, 12:02   +2 +/
Вроде ж управляется сообществом. Такие проблемы бы уже давно утекли в сеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18, #26, #31

11. Сообщение от lockywolf (ok), 27-Янв-22, 12:14   +/
Crl? Вроде ж, можно ocsp, и проверять отзыв по требованию.

Но собственно, даже если все тащить, то фильтр Блума на несколько миллионов хэшей не будет так уж много весить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15, #17

12. Сообщение от Аноним (5), 27-Янв-22, 12:16   +1 +/
Ну да. Сквозное. А то в некоторых протоколах дай бог SASL аутентификация есть. Где то еще по старинке голый пароль в расчете только на SSL/TLS. И если их скомпрометировать, то все. А SSL/TLS сейчас стали очень подверженными нападкам. Сам факт возможности достаточно просто отрубить всю безопасность делает данную возможность очень заманчивой для соответствующих служб. А надо делать так, чтобы это было невозможно физически. И все. А то сейчас достаточно скосить под дурачка и выпустить приказик всем добровольно-принудительно поставить файлик CA_ЭтоНеВирус.exe или даже еще проще - просто без ведома юзверей накатить его групповыми политиками, и все. Никакой защиты. Можно запросто читать какую-нибудь почту через POP3 с голым паролем. А вот с каким-нибудь WhatsApp такой фокус уже не пройдет. АНБ пусть читает. Им на меня чхать. А в своей стране можно как при Сталине стать инагентом за неосторожное высказывание нараз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #52

13. Сообщение от А где же каменты (?), 27-Янв-22, 12:25   +5 +/
Интернет и связь давно по паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #54, #82

14. Сообщение от Аноним (14), 27-Янв-22, 12:31   +1 +/
Повсеместный HTTPS - это благо, чтобы мерзкие провайдеры не вставляли в незашифрованный трафик свою рекламу и не воровали пользовательские данные.

Случаи уже были и неоднократно: https://www.opennet.ru/opennews/art.shtml?num=52444

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #20, #21, #32

15. Сообщение от Аноним (15), 27-Янв-22, 12:35   +/
Фильтр Блума тут не применим т.к. может давать ложно-положительные срабатывания
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #16

16. Сообщение от lockywolf (ok), 27-Янв-22, 12:42   +/
Это ваши проблемы, поменяете сертификат, всего-то делов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (2), 27-Янв-22, 12:47   +1 +/
> фильтр Блума

Леголаса чтоль?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

18. Сообщение от Аноним (18), 27-Янв-22, 12:55   +/
случаем не тем самым сообществом на четыре буквы ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

19. Сообщение от OpenEcho (?), 27-Янв-22, 12:56   +1 +/
> Вот хоть убей не понимаю тотальной сертификации всего и вся.

Если сервис или товар безплатен, - значит ты продукт, а не потребитель.
Имея повсеместную ССЛ/ТЛС-езацию, можно следить за графом перемещений по интернету через ОСЦП, добавьте сюда встроенные сенсоры в браузерах и вы под колпаком у мюллера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23, #77, #83

20. Сообщение от Аноним (5), 27-Янв-22, 12:57   +/
Вот и у нас тоже чебурнет от ростелекома. Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.

Хотя все копрорасты такие. Купил 4G модем в ОФИЦИАЛЬНОМ салоне МТС. И даже там умудрились на***ть. Без заключения договора впихнули услугу Спутниковое ТВ, хотя договор при этом заключен быть должен и меня должна быть его копия. Все бы ничего, но теперь невозможно управлять обычными тарифами, т.к. считай у меня теперь не симка, а смарт карта для ресивера. И что тех поддержка, что сотрудники салона конечно же теперь в один голос говорят, что ничего теперь сделать нельзя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #35

21. Сообщение от pin (??), 27-Янв-22, 13:08   +8 +/
Во благо, бугага. У меня ublock уже устал резать все то, что прилетает в этом вашем HTTPS
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #30, #37

22. Сообщение от Урри (ok), 27-Янв-22, 13:11   +2 +/
В чем проблема обойтись без навязывания?
Хочет ресурс - отдает по http, хочет по http или https, - а там уже сам клиент решает что ему удобнее. Захочет - включит httpseverywhere.

А так получается дополнительный контроль под соусом заботы об идиотах^W пользователях.

--
Для примера - я поднимал простенький сторонний бэк с простеньким api для себя любимого. И вместо того, чтобы открыть порт, повесить элементарный обработчик и юзать его из-под элементарного жабоскрипта мне пришлось сертификаты делать и cors имплементировать! Причем в качестве "сгенерировать сертификат для вашего удобства" предлагалось запустить какую-то хрень^WW сертбот из интернета под рутом. А в качестве супер-дупер-серьезной-защиты-от-мошенников предложили какую-то элементарно обходящуюся, но тем не менее обязательную cors.

В результате какие-то муд... люди в интернете теперь решают имеют ли юзера право пользовать мой ресурс или нет. Причем я должен ходить к ним на поклон каждые полгода, ключики обновлять.

--
Муйня весь этот ваш современный веб. Одна сплошная бесполезная иллюзия безопасности для хомячков, чтобы не блеяли лишний раз когда их (нас всех) стригут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #27, #69

23. Сообщение от Аноним (5), 27-Янв-22, 13:11   +1 +/
ОСЦП можно отключить. По крайней мере в Firefox. В Librewolf он отключен по дефолту. Я вообще сейчас сижу на связке Firefox+Librewolf+куча дополнений uBlock, No Script, Clear URLs, CanvasBlocker, SmartReferer рандомный User Agent. С Librewolf просто серфлю. Если надо зайти на какой-то серьезный сайт, который таким набором безопасности тупо ломается, то захожу с Firefox. Заодно решается проблема с тем, чтобы запустить в фоне какое-нибудь музло или видос, а серфить при этом в другом браузере.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #29, #34, #57

25. Сообщение от Аноним (25), 27-Янв-22, 13:19   +6 +/
не важно попросит или нет
"добавка" будет закачана принудительно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

26. Сообщение от Аноним (26), 27-Янв-22, 13:23   +/
Ага святой партией и правительством. Которое взяток не берет. Знаем такие.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

27. Сообщение от Аноним (26), 27-Янв-22, 13:26   +1 +/
Те кто «продали» тебе бесплатный сертбот еще и про тебя всё знает. Потому как у бесплатный продуктов товар это ты.  А вдруг ты бандос или инагент.  

С другой стороны конечно юзверей более жаль чем вебмастеров так что юзверей надо защищать, а то едят всякое с лопаты.  

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #28

28. Сообщение от Урри (ok), 27-Янв-22, 13:30   +/
Про то, что я товар, это понятно.
Про "все знают" все же нет. Я, само собой, из-под ограниченного юзера генерировал. Только временно доставил неудобство юзерам, перенаправив веб на другой внутренний порт (ведь сертификации нельзя сказать "вот в этой подпапке юзай, я ее навсегда для тебя перенаправлю - летсэнкрипт каждый раз рандомно все от корня генерит").

Так что у них айпишечка сервера только, с сопутствующей ей довольно ограниченной информацией.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от Аноним (61), 27-Янв-22, 13:39   –1 +/
Набор безопасности… Мда, от одного аркенфокса толку больше. Носкрипт это тот который рекламирует спайварь (емнип от того же автора кстати) при каждом обновлении? Безопасность… Почему у меня ничего не ломается? Наверное, потому, что я использую фф, вместо сомнительных васяносборок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #43

30. Сообщение от Аноним (14), 27-Янв-22, 13:44   –2 +/
Прилетает, но исключительно от владельца посещаемого вами ресурса, а не Интернет-провайдера, желающего нажиться дополнительно на рекламе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #33, #66

31. Сообщение от Michael Shigorinemail (ok), 27-Янв-22, 13:45   –19 +/
Да знаем мы эти сообщества -- некоторые себя ещё intelligence называют community, например, хотя intelligent их давно уже трудно назвать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #87

32. Сообщение от Аноним (32), 27-Янв-22, 13:46   +1 +/
Лучше бы закон приняли о запрете вмешиваться в транзитный трафик клиентов. А не вот этот всё HTTPS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #38, #53

33. Сообщение от Michael Shigorinemail (ok), 27-Янв-22, 13:47   –2 +/
> исключительно от владельца посещаемого вами ресурса

Зуб где?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #36, #92

34. Сообщение от OpenEcho (?), 27-Янв-22, 13:47   +/
> ОСЦП можно отключить. По крайней мере в Firefox. В Librewolf он отключен
> по дефолту. Я вообще сейчас сижу на связке Firefox+Librewolf+куча дополнений uBlock,
> No Script, Clear URLs, CanvasBlocker, SmartReferer рандомный User Agent.

И сколько нас таких ?

Толпа хочет(!!!) рекламу, скидки и акции и ее имеют, но в догонку и тех кто понимает как это все работает и в том же либреволке нет банальной кнопки отключить джаваскрипт, а надо через заднее крыльцо (about:config) и судя по всему скоро и это поотрубают в апстриме

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #49

35. Сообщение от Аноним (14), 27-Янв-22, 13:48   –1 +/
> Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.

HTTPS можно расшифровать лишь подменой сертификата (атака класса человек посередине), но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения.

Альтернатива - установка корневого сертификата провайдера в доверенные. Казахстан пытались два года назад на уровне целого государства, но благо их сертификат сразу же был добавлен в список отозванных всех популярных браузеров и ОС, после чего от идеи они отказались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #42, #45, #64

36. Сообщение от Аноним (14), 27-Янв-22, 13:49   +4 +/
> Зуб где?

Еще могут расширения браузера вставлять свою рекламу в каждый загруженный ресурс ибо имеют полный доступ к DOM просматриваемых страниц. Прецеденты также наблюдались ранее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

37. Сообщение от OpenEcho (?), 27-Янв-22, 13:51   +3 +/
> У меня ublock уже устал резать все то, что
> прилетает в этом вашем HTTPS

Боюсь что скоро прийдется ему на заслуженную пенсию, как только 3-й манифест в хроме включат, все остальные последуют толпой за гуглом


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #50

38. Сообщение от Аноним (14), 27-Янв-22, 13:51   +1 +/
Блокировка ресурсов - это технически тоже вмешательство в трафик абонента. :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

39. Сообщение от Да Щас (?), 27-Янв-22, 13:52   +/
> Если сервис или товар безплатен, - значит ты продукт, а не потребитель.

Демагогическая сказка для покупателей лицензионной Windows.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

40. Сообщение от dima741email (ok), 27-Янв-22, 14:14   +/
и что теперь делать?? у меня сертификат от них
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #58, #65

41. Сообщение от Жироватт (ok), 27-Янв-22, 14:30   +1 +/
Я поэтому и спросил, потому что понимаю границы применимости.
В вот для обычного сайта, и так заляпанного кроссдоменными скриптами и почти полностью в cdn, зачем? Ну кроме банального спуфинга страница партии "Археросы" на линк с "Владимир Пупкин - молодец"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

42. Сообщение от Онаним (?), 27-Янв-22, 14:50   +1 +/
Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS.
Пришлось от них RST с порта 443 запилить полностью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #47

43. Сообщение от Аноним (5), 27-Янв-22, 14:50   +1 +/
У меня ничего не рекламирует. Если у вас рекламирует, значит у вас уже какая то спайварь на компе. Мне по началу пользоваться NoScript было очень неудобно. Мне не нравится, когда дополнения захламляют основную панель, потому я их всегда скрываю. Но дополнения типа NoScript требуют к себе постоянного внимания. Типа по дефолту нигде скрипты не работают, надо парится с настройкой, добавлять сайты в доверенные на всех компах и телефонах, где им пользуешься. А потому я пару раз пытался им пользоваться, но почти сразу удалял. Но потом я открыл для себя панельку для дополнений Firefox. И все встало на свои места. Открываешь сайт. Просто серфишь - все норм. Захотелось коммент написать, а JS не работает? Щелкнул по панельке, щелкнул по NoScript, добавил один скриптик во временно доверенные, написал комментик, закрыл бразуер и все снова стало по дефолту. Я уже привык. Если уж сайт ломается очень сильно, то я просто открываю его во втором браузере, где нет этих дополнений и все. Этого не достаточно, чтобы меня тракать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

44. Сообщение от Аноним (44), 27-Янв-22, 15:01   +1 +/
При прошлых массовых отзывах хрому было профиг, он не проверяет OCSP. в общем он и CRL не проверяет, да и нет его у ЛЕ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

45. Сообщение от Аноним (5), 27-Янв-22, 15:01   –1 +/
Ну они так и сделали. Думали тетеньки тупые и тупо под шумок выполнят приказ установить еще один exe-шничек обязательно срочно и прям на все компьютеры, даже те, которые сдохли и в подвале гниют, с отчетностью в реальном времени. Вы просто не знаете, что такое работа в бюджетных организациях. Тут нет менеджеров, которые бы подсчитывали какие-то человеко-часы. Тут сидят министры с зарплатами по 500к. А они за эти бабки удавятся. И вот им надо эти бабки "отрабатывать". Они должны быть молодыми, красивыми, энергичными. Но трабл в том, что делают все это они не своими руками, а чужими. Они придумывают 100500 мероприятий. И спускают их вниз в приказном и добровольно-принудительном порядке. Администрации организаций привыкли лизать им опы, потому не могут просто сказать "нет". А внизу сидят люди, у которых и так овердофига обязанностей. И они все это должны делать условно бесплатно, т.е. успевать в свое основное рабочее время. Но раз бесплатно, значит нет никаких лимитов. Можно пихать сколько угодно. И люди естественно не успевают. Уже падают, помирают, но стискивают зубы и молчат. Т.к. призвание такое и податься больше некуда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #97

46. Сообщение от Аноним (-), 27-Янв-22, 15:09   +4 +/
> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом

https://letsencrypt.org/sponsors/
Google, Cisco, Facebook, Amazon, IBM ...
            

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #75

47. Сообщение от Аноним (14), 27-Янв-22, 15:12   +3 +/
> Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS. Пришлось от них RST с порта 443 запилить полностью.

Укажите название своего провайдера и регион. Народ должен знать таких "героев" и не пользоваться их услугами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #84

48. Сообщение от YetAnotherOnanym (ok), 27-Янв-22, 15:17   +1 +/
Купи мегафоновскую симку и попробуй пользоваться их "самым быстрым" интернетом - увидишь, что http'шные страницы перехватываются и подменяются рекламой чуть чаще, чем постоянно.
Доходит до смешного - на официальный портал правовой информации http://pravo.gov.ru приходится ходить через заграничный прокси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #60, #71

49. Сообщение от самокатофил (?), 27-Янв-22, 15:19   +1 +/
https://0x0.st/oHoi.png

Web Developer Toolbox, есть для лисоподобных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #67, #107

50. Сообщение от pin (??), 27-Янв-22, 15:40   +1 +/
Согласен, полное дерьмо. И никакой коммунити не понтянет свой _нормальный_ браузер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #61

52. Сообщение от Ordu (ok), 27-Янв-22, 16:10   +2 +/
> всем добровольно-принудительно поставить файлик CA_ЭтоНеВирус.exe
> с каким-нибудь WhatsApp такой фокус уже не пройдет.

Пройдёт. Надо научить CA_ЭтоНеВирус.exe патчить WhatsApp.exe. Или просто кейлоггером работать. Или удалять дрова сетевушки по приказу сверху "отключить интернет всем. срочна."

Если ты можешь впарить пользователю бинарь под запуск, то ты можешь всё. Не обязательно даже бинарь. Можно и скрипт какой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

53. Сообщение от Ordu (ok), 27-Янв-22, 16:17   +1 +/
И ты поверишь в то, что закон выполняется?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #98

54. Сообщение от Ананимас008 (?), 27-Янв-22, 16:21   +2 +/
Школьнику об этом мама не сказала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

55. Сообщение от Аноним (-), 27-Янв-22, 16:24   +/
> Чтобы не было чебурнета по паспорту, где провайдер втихаря подменяет ваш сертификатик и читает вашу почточку.

можно подумать letsencrypt чем-то мешает это делать. а те кто не может- тем оно и не надо просто

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

56. Сообщение от Аноним (-), 27-Янв-22, 16:28   +1 +/
повторная привика содержащая другой штам может привести к мутациям. вы уже подсели на иглу, мои соболезнования но это практически неизлечимо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

57. Сообщение от Аноним (57), 27-Янв-22, 16:38   +1 +/
Какой-то ты странный параноик. Всем рассказываешь что как делать. А не реклама ли ты сам какого нибудь малваря?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

58. Сообщение от Аноним (57), 27-Янв-22, 16:39   +2 +/
Если у тебя отозвали перевыпусти руками прям сейчас. Или просто перевыпусти руками на всякий случай.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

59. Сообщение от Amazon (?), 27-Янв-22, 16:54   +3 +/
И что вам не так? Мы ж - сообщество?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #68, #76

60. Сообщение от Аноним (61), 27-Янв-22, 18:02   +1 +/
Скажи спасибо, что заграничный прокси не забанен, а то в обителях демократии нельзя получить доступ к ресурсам из-за рубежа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #99

61. Сообщение от Аноним (61), 27-Янв-22, 18:05   +1 +/
Может какой-нибудь электрон будет поддерживать, вот и свалят все на него. Всяко лучше дырявого вечно протухшего QtWebEngine. Или уже юзеры на Оперу ливнут, китайцы вполне и заморочиться поддержкой могут (обещали во всяком случае).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

63. Сообщение от Аноним (63), 27-Янв-22, 18:09   –5 +/
>Критикуя предлагай.

тут не собрание комсомольцев, а сборище вменяемых людей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

64. Сообщение от Аноньимъ (ok), 27-Янв-22, 18:34   –2 +/
>но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения

Наивняк.

Ресурсы себе правильный сертификат сами установят, или по требованию или по незнанию.
И всё.

Тоже мне, много чести митмать всякое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

65. Сообщение от Аноньимъ (ok), 27-Янв-22, 18:37   –2 +/
Переходите на самоподписанный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

66. Сообщение от Аноньимъ (ok), 27-Янв-22, 18:42   +1 +/
>Прилетает, но исключительно от владельца посещаемого вами ресурса, а не Интернет-провайдера, желающего нажиться дополнительно на рекламе.

Э нет, это не то как работает современный веб.
На большинстве страниц половина если не больше трафика идёт вообще на другие домены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

67. Сообщение от Урри (ok), 27-Янв-22, 18:43   +1 +/
kiss - прекрасный пакетный менеджер. Еще и вся инфраструктура развертывается элементарно в 5 минут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

68. Сообщение от Урри (ok), 27-Янв-22, 18:51   +/
шкурку поправьте - уши торчат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

69. Сообщение от rvs2016 (ok), 27-Янв-22, 19:18   +2 +/
> Хочет ресурс - отдает по http

Ресурс-то по хттп отдаётся.
Но к пользователю он приезжает с тоннами рекламного гомна Ростелекома.
И проблема не только в незаконном встраивании Ростелекомом своего рекламного гомна в чужие ресурсы, но проблема ещё и в том, что пользователь думает, что это рекламного гомно в ресурс встроил владелец ресурса.
И приходится для устранения этих проблем реурс пользователю отправлять по хттпс.

> весь этот ваш современный веб

Ну да. На заре этого самого вашего веба в 90-х годах веб был делом энтузиастов, о корысти сильно-то и непомышлявших. А потом его настигла та же проблема замусоривания, как и в электронной почте, да и в остальных средствах обмена информацией.

Раньше если надо было информацию с веб-сервера в веб-браузер передать, то её с веб-сервера просто передавали, а в веб-браузере её просто принимали и всё.
Теперь же это стало зависеть от каких-то третьих лиц (удостоверяющих центров там всяких и т.п.).
Понятно, что нынче информацию без этих центров передавать и получать всё-равно можно - наваять вместо захвативших мир браузеров свою программу приёма информации с веб-сервера и принимать её после этого спокойно (без оглядки на центры сертификации). Но абсолютное большинство пользователей этим страдать не будет и поэтому приходится потакать системе зависимости сайтов от третьих лиц.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #104

70. Сообщение от Kuromi (ok), 27-Янв-22, 19:45   +/
Так у LE сертификаты краткосрочные, после того как их предполагаемые сроки годности истекут можно базу отозванных очистить, все равно будут просрочены.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #85

71. Сообщение от пох. (?), 27-Янв-22, 19:47   –2 +/
> Купи мегафоновскую симку и попробуй пользоваться их "самым быстрым" интернетом - увидишь,

поэтому мы будем всем навызывать ненужное им шифрование, но сами троянского оператора менять ни в коем случае не будем - ведь очень, очень дешево.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #73

73. Сообщение от JL2001 (ok), 27-Янв-22, 20:21   +/
>> Купи мегафоновскую симку и попробуй пользоваться их "самым быстрым" интернетом - увидишь,
> поэтому мы будем всем навызывать ненужное им шифрование, но сами троянского оператора
> менять ни в коем случае не будем - ведь очень, очень
> дешево.

так всех мобильных операторов россии ловили на таком
на кого менять?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #79, #81

75. Сообщение от Аноним (-), 27-Янв-22, 21:19   +/
> Google, Cisco, Facebook, Amazon, IBM ...

список террористов , замечательное сообщество

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

76. Сообщение от Аноним (-), 27-Янв-22, 21:20   +1 +/
> И что вам не так? Мы ж - сообщество?

Все верно. Так же как и Linux (Foundation) тоже "некоммерческий, контролируемый сообществом".
Просто не нужно лишний раз уточнять, что это сообщество платиновых спонсоров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

77. Сообщение от Аноним (-), 27-Янв-22, 22:13   +/
> Если сервис или товар безплатен, - значит ты продукт, а не потребитель.

Линуксоидам не понять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

78. Сообщение от Аноним (-), 27-Янв-22, 22:15   –1 +/
Сам пошутил, сам посмеялся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

79. Сообщение от пох. (?), 27-Янв-22, 22:57   –1 +/
Ну попробуй роиссю сменить, на какую-другую перду, я уж не знаю?

Весь мир-то чем провинился? И точно ли о тебе заботится интересное "сообщество" из циски-амазона-прочих?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #100

80. Сообщение от yet another anonymous (?), 28-Янв-22, 00:09   +/
Ой, для публично открытого контента сквозное шифрование -- это так важно! (гораздо важнее, чем то, что вы сдаёте, когда лезете в инфраструктуру получения единственно истинных ключей).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

81. Сообщение от yet another anonymous (?), 28-Янв-22, 00:28   +/
Во-первых не надо в любом случае трындеть "про всех". Во-вторых, с рекламой на площадках --- совсем безобразно дела обстоят и совсем для немобильных. Но именно это безобразие ваши (или наши?) либерасты готовы отстаивать до последнего "населения".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

82. Сообщение от псевдонимус (?), 28-Янв-22, 02:42   +/
И как тогда я написал этот комментарий?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #110

83. Сообщение от Аноним (83), 28-Янв-22, 10:39   +/
> можно следить за графом перемещений по интернету через ОСЦП

- OCSP stapling?
- Не, не слышал.

Читай: https://en.wikipedia.org/wiki/OCSP_stapling

И вот так у вас всё!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #91

84. Сообщение от Аноним (84), 28-Янв-22, 10:53   +/
Ну кстати МТС тоже таким страдает, только рандомно. Т.е. бывает так, что с первой попытки HTTPS страница не открывается. И это точно не связано с разрывами сети. Но они умнее поступают. У них там видать какой-то ИИ. Был момент, когда такое происходило постоянно. Но они видать видят, что у меня включен HTTPS-only и что я постоянно обновляю страницу, и перстают таким страдать, чтобы не прослыть провайдером с хреновым качеством интернета и постоянными разывами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

85. Сообщение от Аноним (85), 28-Янв-22, 12:24   +/
Что им мешало дождаться пока они истекут? Они как раз под этим лозунгом и продвигали свои сертификаты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #95

86. Сообщение от Аноним (86), 28-Янв-22, 13:39   +2 +/
> Критикуя предлагай.

Предлагаю: все эти сертификаты и прочие "небезопасные" TLS 1.1 просто считать "небезопасным соединением" и продолжать работать соответственно. ТАК ЖЕ, КАК СЕЙЧАС БРАУЗЕРЫ РАБОТАЮТ С САЙТАМИ HTTP - ГДЕ НИКАКОГО ШИФРОВАНИЯ НЕТ ВООБЩЕ.

P.S.
Всё это коропративный пи**ёж про "небезопасность" - с HTTP они все работают, а как соединение шифровано, но "небезопасно" (то TLS слишком старый, то сертификат не такой, как корпам нонче хочется), так сразу отказываются напрочь. Смешно.
Пока браузеры работают с HTTP - смешно всё это слушать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #93

87. Сообщение от Аноним (86), 28-Янв-22, 13:43   +3 +/
Ой, ктобы кукарекал из дистриба под патронажем трёхбуквенной конторы, в названии которой интеллиджент точно нету.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

88. Сообщение от PnD (??), 28-Янв-22, 15:06   +/
Не знаю насчёт добровольности, но вот хозяевам лавки обрезанный до 3 мес. (но ещё безопаснее — один месяц, я считаю) срок действия позволяет держать актуальную картину рабочих сайтов.
Насколько проще когда (почти все) сами к тебе отмечаться приходят. Понимаете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #94

89. Сообщение от anonymous (??), 28-Янв-22, 15:29   +/
Зачем пользоваться интернетом в госучреждениях? Я вот недавно лежал в госбольнице. Там фри_москвобад_вайфай. Но в сеть лазил через VPN и с TorBrowser. Да, они отобразили мой MAC и номер телефона. Пусть владеют данной инфой. Но траффик очень наврядли видели. Как по мне разумный компромис: мне предоставляют доступ, я им в ответ в принципе ничего кроме факта нахождения, но они это и так по телефону видят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

90. Сообщение от anonymous (??), 28-Янв-22, 15:33   +2 +/
Самое большое зло в современном мире это CA. Хочешь ЭЦП? Дуй в УЦ. Хочешь галку на сайт? То же самое. Нужно самостоятельно выпускать их, без централизованного брата. Тогда и проблем не будет. Про КриптоПро обязательный тоже нельзя не сказать. Нужно уходить от этого к самостоятельному выбору имплементации. Надеюсь, в светлой России будущего мы доживём до полной свободы в обеспечении собственной безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96, #115

91. Сообщение от OpenEcho (?), 28-Янв-22, 15:44   –1 +/
>> можно следить за графом перемещений по интернету через ОСЦП
> - OCSP stapling?
> - Не, не слышал.
> Читай: https://en.wikipedia.org/wiki/OCSP_stapling
> И вот так у вас всё!

Ути какие умненькие подтянулись, ну так проверь, на сколько много серверов для начала поддерживают реально стайплинг, а еще подумай внимательно как этот стайплинг работает, сервер просто сам бегает на ОСЦП вместо клиента, засвечивая свой ИП, а хэш мэп сервер-ИП<=>клиент-ИП по умолчанию отстреляется кому надо самым модным браузером у клиента. В итоге и волки сыты (разгрузили нагрузку на ОСЦП) и трэкинг остался, чтоб замкнуть цепочку: сервер верифицирован через ОСЦП, а клиент<=>сервер

"Учителя", мля...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #103

92. Сообщение от gachilinux (?), 28-Янв-22, 15:46   +/
Протестировал дистрибутив этого Шигорина,фигня полная с Systemd (Лучше свой INIT сделал,а не сидел в Opennet)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

93. Сообщение от lockywolf (ok), 28-Янв-22, 16:44   +/
>> Критикуя предлагай.
> Предлагаю: все эти сертификаты и прочие "небезопасные" TLS 1.1 просто считать "небезопасным
> соединением" и продолжать работать соответственно. ТАК ЖЕ, КАК СЕЙЧАС БРАУЗЕРЫ РАБОТАЮТ
> С САЙТАМИ HTTP - ГДЕ НИКАКОГО ШИФРОВАНИЯ НЕТ ВООБЩЕ.
> P.S.
> Всё это коропративный пи**ёж про "небезопасность" - с HTTP они все работают,
> а как соединение шифровано, но "небезопасно" (то TLS слишком старый, то
> сертификат не такой, как корпам нонче хочется), так сразу отказываются напрочь.
> Смешно.
> Пока браузеры работают с HTTP - смешно всё это слушать.

Это всё равно потребует crl длиной в три миллиона. А так проще простимулировать владельцев сайтов самих перевыпустить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

94. Сообщение от lockywolf (ok), 28-Янв-22, 16:52   +/
> Не знаю насчёт добровольности, но вот хозяевам лавки обрезанный до 3 мес.
> (но ещё безопаснее — один месяц, я считаю) срок действия позволяет
> держать актуальную картину рабочих сайтов.
> Насколько проще когда (почти все) сами к тебе отмечаться приходят. Понимаете?

Ну купи себе платный, ей богу.

Зачем тебе сайт, на который никто не ходит? А если друзья ходят, то дай им самоподписанный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #111

95. Сообщение от Kuromi (ok), 28-Янв-22, 17:54   +/
> Что им мешало дождаться пока они истекут? Они как раз под этим
> лозунгом и продвигали свои сертификаты.

Я так понимаю - перестраховка либо нам недоговаривают о степени серьезности проблемы. Это как Самсунг с взрывающимися трубками "не не, это все миф, но трубочку верните", а потом настолько миф оказался, что они сделали специальное ОТА обновление превращающее устройства в кирпичи с надписью на экране "Верните производителю".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

96. Сообщение от Аноньимъ (ok), 28-Янв-22, 18:18   +/
>Надеюсь, в светлой России будущего мы доживём

https://youtu.be/2d9q4r54fco?t=10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

97. Сообщение от Аноньимъ (ok), 28-Янв-22, 18:21   +/
Вы сейчас описали типичную ойти контору.

У этого есть название на самом деле - баптизм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

98. Сообщение от macfaq (?), 28-Янв-22, 19:07   +1 +/
"Мамой клянусь!" (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

99. Сообщение от Тот_Самый_Анонимус (?), 28-Янв-22, 19:33   +/
>а то в обителях демократии нельзя получить доступ к ресурсам из-за рубежа

Логично, ящетаю. Ведь тогда люди могут ознакомиться с антидемократической пропагандой, что может посеять зёрна сомнений в правильности демократии. Нельзя допустить регресс человеческой мысли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

100. Сообщение от Тот_Самый_Анонимус (?), 28-Янв-22, 19:34   +/
Всё верно! Только у нас капиталисты непорядочные. Потому что временя дикого капитализма в этой стране ещё не прошли. В благословенных странах такого не бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #101

101. Сообщение от Аноним (-), 28-Янв-22, 20:01   +1 +/
> Всё верно! Только у нас капиталисты непорядочные. Потому что временя дикого капитализма

Ну давай ссылку, как дойче телеком или водафон вставляют рекламу ...

Только учти, чтобы зря не пыжится, известные "мы перенаправляем на нашу страничку, ЕСЛИ вы пользуетесь нашим dns сервисом И не отключили эту фичу И адреса не существует" или "мы перенаправляем на свою страничку, чтобы сообщить, что у вас кончился лимит тырнета/деньги"
- немножечко не тянет на "http'шные страницы перехватываются и подменяются", да и даже за него провайдерам быстренько (по юридическим меркам) прилетело тяжелыми весами правосудия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

103. Сообщение от Аноним (83), 28-Янв-22, 21:22   +/
> ... а хэш мэп сервер-ИП<=>клиент-ИП по умолчанию отстреляется кому надо самым модным браузером у клиента.

И даже в этом случае цепочка разорвётся, если используется виртуальный name-based хостинг со SNI. А такого сейчас предостаточно.
А ещё есть CDN-ы, за которыми прячутся чуть более чем дофига совсем разных сайтов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #108

104. Сообщение от Урри (ok), 28-Янв-22, 22:09   +/
Так а где ответ на "В чем проблема обойтись __без навязывания__?"

Вы считаете, что ни сервер ни клиент не могут сами за себя решать что им делать? Сервер не имеет права класть с пробором на возможную рекламу от промежуточного узла - просто потому, что ему пофиг? А клиент не имеет права смотреть рекламу провайдера (так услуги дешевле за счет рекламы)?

И с какого х_ра, извините, я обязан использовать https, если я просто отдаю клиенту обычный json с полями "кот поcpал": ["11:00", "17:00", "23:00"]?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #105

105. Сообщение от rvs2016 (ok), 29-Янв-22, 00:32   +/
> Вы считаете, что ни сервер ни клиент не могут сами за себя
> решать что им делать?

Ну сервер-то с клиентом выбирать метод передачи информации могут.

Но во первых у 99% пользователей клиенты - это браузеры примерно двух-трёх сортов, которые начали пугать пользователей фразами типа - соединение не защищено, пароли украдут, деньги тем более. И эти пользователи не знают не только слов клиент/сервер, но даже слова браузер уже не знают. Знают только слово "социальная сть". Точнее и его уже не знают. Знают теперь только слово "инста". 😲

А во вторых, если каналы передачи информации между сервером и клиентом пролегают по вражеским сетям (в 99% случаев тех самых пользователей это ж именно так и есть), то провайдеры насрут в передаваемую информацию свою рекламу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #109

106. Сообщение от КО (?), 29-Янв-22, 07:51   +/
Чтобы отсеять одних мошенников от других
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

107. Сообщение от OpenEcho (?), 29-Янв-22, 11:30   +/
> Английский подучи, дядел.

Такое впечатление, что это не технарский форум, а одна гопота и хамло собрались

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #117

108. Сообщение от OpenEcho (?), 29-Янв-22, 11:37   +/
> используется виртуальный name-based хостинг со SNI.

У каждого SNI, - свой сертификат, а СДН копирует оригинал сайта

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #118

109. Сообщение от Урри (ok), 29-Янв-22, 12:38   +/
Вы снова не ответили на заданный вопрос:

>> Вы считаете, что ни сервер ни клиент не могут сами за себя
>> решать что им делать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

110. Сообщение от Аноним (110), 29-Янв-22, 13:36   +/
соседский вайвай не вечен :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #114

111. Сообщение от . (?), 29-Янв-22, 22:45   –1 +/
Платные с длинным сроком действия - уже запрещены. Скоро в заботе о вашей "безопасности" запретят и годичные.
И да, платных обязали точно так же стучать в логи гугля (которые пользователю недоступны, не смотря на сказочку что и это тоже для его же безопасТности) что ты к ним не забыл придти в очередной раз.

> Зачем тебе сайт, на который никто не ходит?

на мои, к примеру, сайты все еще люди ходят.
Не все из них мои друзья, и никто из них не будет ставить самодельный CA (нет, просто самоподписанный не поможет, сайты сложнее хеловрота с такими уже не работают тоже, впрочем, его тоже никто ставить не будет - эти сайты ни разу не опеннет).

А из-за заботы о безопасТносте в каждом браузере - я даже не могу держать теперь https-сайт для тех кто не боится и умеет ставить самодельные сертификаты, оставив остальным http - т-поватый браузер попытается без спросу подменить протокол, напорется на незнакомый CA и покажет пустое место.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #113

113. Сообщение от CertificateTransparencyLog (?), 30-Янв-22, 10:50   +/
> которые пользователю недоступны, не смотря на сказочку что и это тоже для его же безопасТности

https://crt.sh/
https://github.com/google/certificate-transparency-go

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

114. Сообщение от псевдонимус (?), 30-Янв-22, 18:00   +/
> соседский вайвай не вечен :)

Двачеб.яди тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

115. Сообщение от Аноним (115), 31-Янв-22, 13:28   +/
> Надеюсь, в светлой России будущего мы доживём до полной свободы в обеспечении собственной
> безопасности.

конечно. Херак соседа дубиной по голове - и до вечера безопастно (пока не припрется из лесу еще кто с дубиной - она может оказаться подлиннее чем у тебя).

Кроме дубья в светлой роиссе будущей перды, к сожалению, вариантов не будет - поставки из китая закончатся сразу же, как только Шиболя станет китаем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

117. Сообщение от Аноним (83), 01-Фев-22, 00:41   +/
Ну, ты реально пишешь какую-то чушь. Ты вообще, очевидно, не разбираешься в этой теме. Это же вроде всем видно.
Я думаю, что ты просто не умеешь читать по-английски. Поэтому нифига и не понимаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #120

118. Сообщение от Аноним (83), 01-Фев-22, 00:45   –1 +/
Ты уже сел в лужу, по полной программе.

Ты вообще понимаешь, что твоя схема нифига не будет работать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #121

120. Сообщение от OpenEcho (?), 01-Фев-22, 15:56   +/
> Ну, ты реально пишешь какую-то чушь. Ты вообще, очевидно, не разбираешься в
> этой теме. Это же вроде всем видно.
> Я думаю, что ты просто не умеешь читать по-английски. Поэтому нифига и
> не понимаешь.

Ты забыл сказать, стандартный тролонаброс, типа - школьник, тупой, дурной и т.д.
Ты главное также дальше и продолжай, - ничего по теме технического, только балабольство, оно очень "авторитетно" выглядит, твои никчемные набросы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

121. Сообщение от OpenEcho (?), 01-Фев-22, 16:18   +/
> Ты уже сел в лужу, по полной программе.
> Ты вообще понимаешь, что твоя схема нифига не будет работать?

Ну да, все правильно, когда технических аргументов больше нет, то единственное что остается, чтоб прикрыть невежество - это гнать полную пургу, не относящуюся к теме и перейти на оскорбления уводя разговор в срань, где ты чувствуешь себя в своей "тарелке"(в толчке наверное коректнее будет).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

122. Сообщение от другое Имя (?), 02-Фев-22, 22:28   +/
Уверен, что уже миллион раз предлагали, но ни одно из предложений услышано не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру