Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

TLS 1.0 и 1.1 официально признаны устаревшими, opennews (?), 24-Мрт-21, (0) [смотреть все] О клиентах никто не подумал , Х (?), 12:03 , 24-Мрт-21, (1) –12 // о тех кто до сих пор в Windows XP или в Android 4 это удобрения а не клиенты, бублички (?), 12:12 , 24-Мрт-21, (3) –12 // Или на старой Java Полностью согласен с термином удобрение , Rev (?), 12:17 , 24-Мрт-21, (5) –5 // вами бы двумя что-нибудь удобрить, хоть на что-нибудь сгодились, но нет же, подв, Аноним (6), 12:24 , 24-Мрт-21, (6) –13 может тебе будет проще найти себе новое увлечение, раз IT и сопутствующее движе, бублички (?), 12:48 , 24-Мрт-21, (11) –3 В случае TLS это, таки, суровые реалии А вы можете шифровать конекцию теплым, л, Аноним (-), 00:01 , 26-Мрт-21, (137) Пропатч сам, исходники есть , анон (?), 12:48 , 24-Мрт-21, (12) –7 // Сборка от васяна с трояном, зато бесплатно и без СМС , Аноним (71), 21:52 , 24-Мрт-21, (71) +1 каких Магнита автосервиса , Аноним (6), 12:25 , 24-Мрт-21, (7) +1 Почему же никто Т е, нормальные люди совершенно не торопятся попереломать дос, пох. (?), 12:50 , 24-Мрт-21, (13) +3 // Это пока Хром и Файрфокс на такие сайты дружно не стали не выводить жёлтое окно , Аноним (71), 21:54 , 24-Мрт-21, (72) // Ну, дык - они уже Поэтому выбираем ту технологию, где окно не выводится Внезапн, пох. (?), 15:54 , 25-Мрт-21, (114) Без него ваш сайт тоже может внезапно превратиться в неведомо что, при чём в сам, Алког Олик Анонимный (?), 19:03 , 25-Мрт-21, (118) Впрочем, загрузка из внешних источников имеет приблизительно тот же эффект И , Алког Олик Анонимный (?), 19:11 , 25-Мрт-21, (119) Пох всегда подскажет где и почем купить правильные патроны, дабы прострелить себ, Аноним (-), 00:03 , 26-Мрт-21, (138) А клиенты не подумали что стандарт устарел Если они на гужевых телегах до сих п, Аноним (15), 12:57 , 24-Мрт-21, (15) –4 // Твоя машина - устарела Всем пох на твой евро-5, у нас евро-99 с сегодняшнего ут, пох. (?), 13:11 , 24-Мрт-21, (22) +6 // И email свой выкини В 2021 стандартом де факто является клабхаус и тикток , Аноним (23), 13:14 , 24-Мрт-21, (23) +10 Это что за наборы символов , ryoken (ok), 14:27 , 24-Мрт-21, (48) +2 плюсую тикток порносеть вроде, мне где-то на сайте с еплей попадалось, Аноним (-), 17:45 , 24-Мрт-21, (59) –2 Вы не путайте железяку и софт Если изначально сервак был настроен более менее а, Аноним (32), 13:41 , 24-Мрт-21, (32) –1 То что в данном случае твой труд в отличие от новой тачилы ничего не стоит, со, пох. (?), 13:51 , 24-Мрт-21, (38) +3 Раз кто-то за устаревшие технологии, то может быть он просто не будет обновлятьс, Аноним (101), 10:20 , 25-Мрт-21, (101) –1 ездить по дорогам Оставаясь в рамках придуманной аналогии Ну да У себя на даче, пох. (?), 15:19 , 25-Мрт-21, (110) Только пока такой идиот 1 на планету А если их окажется миллиард, придется им в, Аноним (-), 00:06 , 26-Мрт-21, (139) Вам сс т в уши а вы и рады Реклама на вас не действует, вы сами решили убить в, Аноним (151), 22:04 , 26-Мрт-21, (151) Ну почему не будет По крайней мере увидев заявление ТАСС на сайте ТАСС о том,, Алког Олик Анонимный (?), 19:21 , 25-Мрт-21, (120) Ну HTTP совсем без шифрования таки работает еще, а вот сайты с TLS 1 0 и 1 1 у, Аноним (35), 13:49 , 24-Мрт-21, (35) –1 // Там их не просто так выдают, а под запись Которая палит много ненужного о тебе , пох. (?), 13:51 , 24-Мрт-21, (39) +1 И, что интересно, Борода молчит Он высказывает своё никому не нужное мнение о я, Тот_Самый_Анонимус (?), 17:20 , 24-Мрт-21, (57) –2 А он-то тут причем Может, он и засорившийся канализационный стояк в твоем доме , пох. (?), 18:14 , 24-Мрт-21, (61) это, кстати, тоже ненадолго Тем 21 - насторожиться Завтра либо скрипты с cdn н, пох. (?), 15:57 , 25-Мрт-21, (115) Ещё два года назад подумали, отключив на всех сервисах 1 2 На днях оставим тол, Аноним (103), 11:18 , 25-Мрт-21, (103) –2 приятная новость TLSv1 3 координально лучше своих предшественников отказаться от, Аноним (2), 12:11 , 24-Мрт-21, (2) –4 // о да, коородинальный ты наш, bugaga (?), 12:29 , 24-Мрт-21, (8) +14 // Когда нет аргументов, докопаться до грамматики лучшая тактика анона , Весельчак У (?), 14:06 , 24-Мрт-21, (44) // Таких тут 90 процентов Остальные 9 - нужно обязательно свое мнение высказать,, Всем Анонимам Аноним (?), 23:11 , 25-Мрт-21, (134) Жаль что Opera 12 18 с поддержкой новой версии вышла только для Windows Какая та, Zenitur (ok), 12:16 , 24-Мрт-21, (4) –1 // Дядь, тебе нормально А, ну да , Аноним (-), 12:43 , 24-Мрт-21, (9) +2 столько боли и страдания от ещё одного админа локалхоста что уже лет 5 не желает, бублички (?), 12:43 , 24-Мрт-21, (10) +1 // А что, на SLE 11 обновления уж ене приходят , Аноним (17), 13:04 , 24-Мрт-21, (17) // а что, покойная бабушка уже 5 лет тебе выкручивает руки не разрешая обновиться д, бублички (?), 13:10 , 24-Мрт-21, (21) xxx Убунта теперь выпускает обновления по 12 летyyy Правильной дорогой идут то, Аноним (17), 13:24 , 24-Мрт-21, (25) +3 Там системда и нет третьекед , псевдонимус (?), 13:40 , 24-Мрт-21, (31) –1 тогда, как говорят в народе, горбатого могила исправит, бублички (?), 13:42 , 24-Мрт-21, (33) Верно, системду только могила исправит , псевдонимус (?), 13:50 , 24-Мрт-21, (37) –1 ничего личного, но уверен, systemd и миллионы пользователей Linux-дистрибутивов , бублички (?), 22:43 , 24-Мрт-21, (82) Миллионы пользователей Systemd с радостью перейдут на что-нибудь другое, если , Аноним (83), 22:55 , 24-Мрт-21, (83) +1 На мою нет - для меня поддержка уже закончилась Осталась только локальная копия, Zenitur (ok), 14:30 , 24-Мрт-21, (49) –1 Это у тебя подстольный отлон для торрентов надеюсь Иначе озвучь контору где так , msgod (ok), 16:39 , 24-Мрт-21, (54) Какие 5, это Зенитур Он и лет 10 назад примерно также действовал , nebularia (ok), 13:07 , 24-Мрт-21, (18) Я тебе больше скажу эта новость имеет целью борьбу с такими как ты , Аноним (15), 12:59 , 24-Мрт-21, (16) // В соседней новости ты говорил ура, убунта теперь 12 лет поддерживается, зашибис, Аноним (17), 13:10 , 24-Мрт-21, (19) +1 и продвигать насильно новые, пробэкдоренные версии , Аноним (20), 13:10 , 24-Мрт-21, (20) // Много уже бекдоров лично ты нашел , msgod (ok), 16:41 , 24-Мрт-21, (55) UEFI Secure Boot, Intel ME, AMD PSP, браузеры с невыключаемой телеметрией, syste, Аноним (83), 22:58 , 24-Мрт-21, (84) systemd - хреновая вещь, а бекбор спрятан у нее подкапотом контроль доступа pol, Аноним (95), 07:56 , 25-Мрт-21, (95) +1 А если с UEFI Secure Boot удальть чужие ключи и установить ТОЛЬКО свои , Аноним (95), 07:59 , 25-Мрт-21, (96) Еще не забудь опенсорсное фирмваре с алгоритмами которые проверить можно, а не т, Аноним (-), 00:12 , 26-Мрт-21, (140) Вообще никак не задняя дверь Это против её предназначения могут быть специальны, Алког Олик Анонимный (?), 19:43 , 25-Мрт-21, (121) она давно уже не поддерживается и криво отображает сайты, Аноним (24), 13:16 , 24-Мрт-21, (24) // Зато она тру Удачи ребятам, пилящим форк, Аноним (17), 13:25 , 24-Мрт-21, (29) –2 Ну вот и всё, Аноним (24), 13:24 , 24-Мрт-21, (26) +1 Причиной отказа от использования TLS 1 0 и 1 1 является отсутствие поддержки сов, Аноним (27), 13:24 , 24-Мрт-21, (27) +2 // а блин, исправили уже, Аноним (27), 13:25 , 24-Мрт-21, (28) на мой взгляд, такие вот новости, в любой вообще социальной среде регулярно позв, бублички (?), 13:33 , 24-Мрт-21, (30) +5 // Если бы не ретрограды , то череда ошибок была бы куда более разрушительная От, gogo (?), 13:43 , 24-Мрт-21, (34) // Честно говоря, если бы все эти любители обмазывания наисвежайшим разом навернули, пох. (?), 13:53 , 24-Мрт-21, (41) благодаря ретроградам выжили пещерные троглодиты ретрограды предотвратили чуму , бублички (?), 23:53 , 24-Мрт-21, (90) –3 // Ты НЕ МОЖЕШЬ точно знать, какую роль в этих всех событиях сыграли ретрограды И , gogo (?), 02:52 , 25-Мрт-21, (93) ты точно так-же не можешь знать обратное, но лезешь спорить и даже встаёшь в поз, бублички (?), 13:02 , 26-Мрт-21, (149) Врачи тоже не предотвратили Чуму А Эпоха Возрождения -- это Эпоха Возрождения , Алког Олик Анонимный (?), 18:53 , 25-Мрт-21, (117) Во времена чумы врачи были, эхм, так себе прямо скажем Молитвы и то лучше помог, пох. (?), 20:53 , 25-Мрт-21, (125) Гугли кто такая была Агния Морова, она предвидела , Страшный рукожоп (?), 23:43 , 25-Мрт-21, (136) Не нужно путать др чку на циферки версий и работу Работать можно и под Windows , Аноним (17), 13:52 , 24-Мрт-21, (40) –1 // это-ж на каком чудесном ламповом и расписаном под хохлому железе ты будешь запус, бублички (?), 13:59 , 24-Мрт-21, (43) +2 // Двух- и четырёхядерные Атлоны из 2009 года вполне годятся У AMD даже есть драйв, Аноним (17), 14:07 , 24-Мрт-21, (45) –1 фантазёр чего только не придумаешь, лишь бы не выносить мусор сидишь себе в те, бублички (?), 14:17 , 24-Мрт-21, (47) Да, и текстовым редактором надо пользоваться, который влезает 8000 байт Это вме, Ordu (ok), 14:16 , 24-Мрт-21, (46) // Видать, подстветка синтаксиса требует те самые сотни метров , Аноним (83), 22:59 , 24-Мрт-21, (85) –1 Угу И возможности рефакторинга Вывода типов, чтобы подсказывать программисту, , Ordu (ok), 23:20 , 24-Мрт-21, (87) +1 только вот здешним анонимусам, что в жизни не написали ничего кроме hello world, бублички (?), 23:33 , 24-Мрт-21, (88) –1 А это вы влезли в то, что в современном мире называют НАСЛЕДОВАНИЕ РЕАЛИЗАЦИИ, и, Страшный рукожоп (?), 00:10 , 25-Мрт-21, (91) Сворачивание кода в GUI было ещё в начале нулевых и прекрасно работало без вся, Аноним (71), 08:42 , 25-Мрт-21, (97) А сейчас типа нет MinGW Studio больше не работает Или ты архивы с сорцами бина, Ordu (ok), 14:01 , 25-Мрт-21, (104) - Как же это мягко говоря по-дурацки Хотя мягко говорить тут нельзя Когда , Алког Олик Анонимный (?), 19:56 , 25-Мрт-21, (122) Не, ты не стесняйся, уж Выскажись Выскажись твёрдо и жёстко, по-мужски, а не х, Ordu (ok), 19:59 , 25-Мрт-21, (123) подсветка синтаксиса была у borland pascal в 1992м году В тех самых 640k , пох. (?), 15:22 , 25-Мрт-21, (112) Предоставляем вам уникальную возможность побыть бета-тестером и early adopter ом, Gefest (?), 00:24 , 25-Мрт-21, (92) +2 Всего лишь пометили стандарт как потенциально можно взломать , а в комментах та, Аноним (42), 13:56 , 24-Мрт-21, (42)   // С политикой современных браузеров они могут насильно придти и отключить У людей, kusb (?), 15:34 , 24-Мрт-21, (50) –1   // у дураков всегда кто-то виноват, бублички (?), 16:22 , 24-Мрт-21, (51)   Вот ты сейчас серьёзно Почти всем будет абсолютно фиолетово, когда в браузерах T, Онаним (?), 16:22 , 24-Мрт-21, (52) +1   // Ну сайты же отвалятся, наверное , kusb (?), 16:31 , 24-Мрт-21, (53) –1   Какие сайты Я лично на сайты без ссл вообще не захожу, msgod (ok), 16:44 , 24-Мрт-21, (56)   Если я не этом сайте не логинюсь и только читаю, то мне пофиг, есть ли там шифро, Random (??), 17:42 , 24-Мрт-21, (58) –2   Мы все очень рады за ваш выбор и все такое Только не надо это навязывать окружа, Аноним (-), 17:49 , 24-Мрт-21, (60)   mail ru на ведроиде , Аноним (71), 08:44 , 25-Мрт-21, (98)   Шта Выкинь уже фенольное поделие на 4 ведре, msgod (ok), 14:14 , 25-Мрт-21, (105)   Если за ними никто уже давно не следит - возможно и отвалятся Туда и дорога А в, Онаним (?), 19:56 , 24-Мрт-21, (64)   Ну я слежу Но сделать уже ничего не могу Только отключить https уже нахрен, ун, пох. (?), 15:36 , 25-Мрт-21, (113)   Как бы там ни было, а везде будет 1 2 Потом 1 3 И можете пищать дальше D, Онаним (?), 20:59 , 25-Мрт-21, (126)   У меня будет plain httpможете воровать траффик дальше - авось пользователи задум, пох. (?), 21:42 , 25-Мрт-21, (131) +1   Прям вот таки OpenSSL с поддержкой 1 2 не собрать Да не верю с Или там IIS , Онаним (?), 21:06 , 25-Мрт-21, (129)   Не поможет Это ж нормальный сайт эпохи гипертекстового интернета-не-для-выжиман, пох. (?), 21:40 , 25-Мрт-21, (130)   Отлично представляю, потому как делал и так, и наоборот Собираешь в opt допуст, Онаним (?), 09:01 , 26-Мрт-21, (141)   Именно что всё Потому что у тебя кое-как работает вебсервер, но не работает о, пох. (?), 00:04 , 27-Мрт-21, (153)   Да понятно это всё То что ты видишь - не страшно, тебе как владельцу сайта мож, Онаним (?), 09:15 , 27-Мрт-21, (155)   У нас на том же хостинге допустим есть поддержка легаси PHP 5 2 для суперстарых , Онаним (?), 09:12 , 26-Мрт-21, (142)   Для вебсерверов есть самое простое решение утащить говновебсервер на другой пор, Онаним (?), 09:19 , 26-Мрт-21, (143)   и собирается он быстро, это если нет желания сам вебсервер с новым openssl пере, Онаним (?), 09:25 , 26-Мрт-21, (144)   бебебебезопастность, как она есть , пох. (?), 23:41 , 26-Мрт-21, (152)   На бэкенде контролируемая сеть, в которую случайный васян с 8 этажа, зацепивший , Онаним (?), 09:16 , 27-Мрт-21, (156)   Если ты имеешь в виду ретроградов с Win2K, то тут тоже ничего особо страшного У , Онаним (?), 19:58 , 24-Мрт-21, (65)   У ретроградов нет прокси и патчей для новых стандартов , kusb (?), 06:16 , 25-Мрт-21, (94)   Эти тоже не заметят, так что речь не о них , Онаним (?), 09:29 , 25-Мрт-21, (99)   возможно твои васянские сайты не так чтоб кому и нужны Примерно 21 из первых 10, пох. (?), 14:38 , 25-Мрт-21, (107)   Эти 21 возможно настолько интересны, что о них слышало в районе 0 00021 населе, Онаним (?), 21:02 , 25-Мрт-21, (127) –1   поинтересуйся как-нибудь на досуге, что такое рейтинг алексы и как туда попадают, пох. (?), 21:44 , 25-Мрт-21, (132)   Но скорее всего всё гораздо банальнее Не буду утверждать, но скорее не не испол, Онаним (?), 21:04 , 25-Мрт-21, (128)   При этом никто не заметил, что даже последние версии Fx и Chrome для WindowsXP и, hefenud (ok), 19:16 , 24-Мрт-21, (63) +1 // пользующиеся до сих пор XP, внезапно, могут не иметь возможности запустить пашл, пох. (?), 14:42 , 25-Мрт-21, (108) // Последняя для XP не равна последней вообщеНа остальной понос от человека не знаю, hefenud (ok), 00:31 , 27-Мрт-21, (154) Отключаем ради того чтобы отключить , Аноним (66), 21:16 , 24-Мрт-21, (66) –5 // возьми на себя труд и поддерживай самостоятельно раз так в этом нуждаешься, бублички (?), 21:34 , 24-Мрт-21, (67) // Ты разве не слышал, нуждаться - запрещено Каждый обязан работать на благо госуд, Аноним (71), 21:48 , 24-Мрт-21, (70) +1 // выбор есть у всех, просто кому-то больше нравится в древнем барахле ковыряться , бублички (?), 21:55 , 24-Мрт-21, (73) Выбор есть у всех работаешь на благо государство и корпораций, покупаешь на зря, Аноним (71), 22:00 , 24-Мрт-21, (75) +1 ну и как оно жить в землянке с керосиновой лампой в интернете за тебя бот комме, бублички (?), 22:03 , 24-Мрт-21, (77) +1 Вот ты отчёт и напишешь, после того как так поживёшь в целях перевоспитания А т, Аноним (71), 22:13 , 24-Мрт-21, (79) прекрати идти на поводу у корпораций ты же знаешь что они в заговоре с рептилои, бублички (?), 22:25 , 24-Мрт-21, (80) Не,только с юзером бублички , Аноним (71), 22:26 , 24-Мрт-21, (81) +1 корпорации и государства меня, как специалиста, кормят, поят и одевают да, деру, бублички (?), 21:59 , 24-Мрт-21, (74) +1 корова в коровнике и свинья в свинарнике тоже могла бы так сказать, если бы гово, Аноним (71), 22:02 , 24-Мрт-21, (76) +2 не вижу связи, ровно никакой вообще ты ещё давай задвинь про параллельную вселе, бублички (?), 22:09 , 24-Мрт-21, (78) Да ну, бросьте вы эту конспирологию, никто все равно не поверит что эти заботлив, гусь (?), 14:44 , 25-Мрт-21, (109) +1 Они там совсем уху ели На мой калькулятор поддержку TLS 1 3 не завезли , Аноним (71), 21:47 , 24-Мрт-21, (68) –3 // Как и 1 2, но уже много где 1 3-only , Аноним (71), 21:47 , 24-Мрт-21, (69) +1 Так обнови свой бульбулятор , anonnn (?), 23:19 , 24-Мрт-21, (86) 1 2-то завезли Если да - можешь спать спокойно , Онаним (?), 09:30 , 25-Мрт-21, (100) // недели две, или сколько там по новым правилам требуется чтоб поменять версию чро, пох. (?), 21:45 , 25-Мрт-21, (133) И да, мущина, проснитесь, ваш 1 2 - обоср ся го все пересобирать прямщас, пока, пох. (?), 23:39 , 25-Мрт-21, (135) // Да не X509_V_FLAG_X509_STRICT - вообще херня и не интересно А вот краш на Clien, Онаним (?), 09:46 , 26-Мрт-21, (145) А если апстрим успеет RPM подогнать - то и меньше, потому что тесты гонять не на, Онаним (?), 09:47 , 26-Мрт-21, (146) Ха блджад, там патч в одну строчку инициализация переменной , можно выкатывать , Онаним (?), 09:53 , 26-Мрт-21, (147) А мне вот - не надо У меня нет вообще этого куска кода Иногда бесконечная погон, пох. (?), 11:33 , 26-Мрт-21, (148) Насаются с этими своими безопасностями, которые часто приносят даже вред как в , rvs2016 (ok), 18:45 , 26-Мрт-21, (150) // Браузер не сам по себе на https перекидывает, а только если на сервере hsts вклю, Ананас (?), 22:32 , 28-Мрт-21, (157) 1,2,4,26,27,30,42,63,66,68,150

Сообщения

[Сортировка по времени | RSS]

42. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
Сообщение от Аноним (42), 24-Мрт-21, 13:56
Всего лишь пометили стандарт как "потенциально можно взломать", а в комментах такая паника, как будто кто-то насильно придёт и отключит. Компьютеры развиваются, криптография устаревает, это естественно.
Ответить | Правка | Наверх | Cообщить модератору

	50. "TLS 1.0 и 1.1 официально признаны устаревшими"	–1 +/–
	Сообщение от kusb (?), 24-Мрт-21, 15:34
	С политикой современных браузеров они могут насильно придти и отключить. У людей возможно усталость от этого, усталость от навязывания безопасности, они могут ждать, что их резко будут заставлять.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от бублички (?), 24-Мрт-21, 16:22
	у дураков всегда кто-то виноват
	Ответить | Правка | Наверх | Cообщить модератору

	52. "TLS 1.0 и 1.1 официально признаны устаревшими"	+1 +/–
	Сообщение от Онаним (?), 24-Мрт-21, 16:22
	Вот ты сейчас серьёзно? Почти всем будет абсолютно фиолетово, когда в браузерах TLS 1.0/1.1 выключат. Очень мало кто заметит.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	53. "TLS 1.0 и 1.1 официально признаны устаревшими"	–1 +/–
	Сообщение от kusb (?), 24-Мрт-21, 16:31
	Ну сайты же отвалятся, наверное.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от msgod (ok), 24-Мрт-21, 16:44
	Какие сайты? Я лично на сайты без ссл вообще не захожу
	Ответить | Правка | Наверх | Cообщить модератору

	58. "TLS 1.0 и 1.1 официально признаны устаревшими"	–2 +/–
	Сообщение от Random (??), 24-Мрт-21, 17:42
	Если я не этом сайте не логинюсь и только читаю, то мне пофиг, есть ли там шифрование. А логинюсь я только там, где мне это реально зачем-то нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Аноним (-), 24-Мрт-21, 17:49
	> Я лично на сайты без ссл вообще не захожу Мы все очень рады за ваш выбор и все такое. Только не надо это навязывать окружающим.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	98. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Аноним (71), 25-Мрт-21, 08:44
	mail.ru на ведроиде.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	105. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от msgod (ok), 25-Мрт-21, 14:14
	Шта. Выкинь уже фенольное поделие на 4 ведре
	Ответить | Правка | Наверх | Cообщить модератору

	64. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 24-Мрт-21, 19:56
	Если за ними никто уже давно не следит - возможно и отвалятся. Туда и дорога. А везде, где следят - уже давно TLS 1.2/1.3 поддерживается.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	113. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 25-Мрт-21, 15:36
	> Если за ними никто уже давно не следит - возможно и отвалятся. Ну я слежу. Но сделать уже ничего не могу. Только отключить https уже нахрен, унеся на другой домен - видимо, так и придется сделать. > Туда и дорога. твое васняское мнение с твоими никому не нужными васянскими сайтами очень важно для нас. А 1/5 сайтов из алексиной 100000 тебя слушать не собирается. И это прекрасно, что бы ты там со своей привычкой воровать данные клиентов не верещал. > А везде, где следят - уже давно TLS 1.2/1.3 поддерживается. п-ди больше. Они поддерживаются только там, где это ничего не стоило. То есть где весь сайт - одна страничка с номером телефона "позвоните для заказа нашего ненужна!" Твой шитхостинг, вестимо, такими и набит, откуда у тебя быть чему полезному-то для людей. Ты ж для них и не делаешь ничего. Ну и у гугля, который сам для решения _своих_ проблем нам всем 1.3 и придумал, вместе с ненужно-quick.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 25-Мрт-21, 20:59
	Как бы там ни было, а везде будет 1.2. Потом 1.3. И можете пищать дальше :D
	Ответить | Правка | Наверх | Cообщить модератору

	131. "TLS 1.0 и 1.1 официально признаны устаревшими"	+1 +/–
	Сообщение от пох. (?), 25-Мрт-21, 21:42
	> Как бы там ни было, а везде будет 1.2. Потом 1.3. У меня будет plain http > И можете пищать дальше :D можете воровать траффик дальше - авось пользователи задумаются о vpn в какую-нибудь более порядочную страну.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 25-Мрт-21, 21:06
	Прям вот таки OpenSSL с поддержкой 1.2 не собрать? Да не верю (с) Или там IIS?
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	130. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 25-Мрт-21, 21:40
	> Прям вот таки OpenSSL с поддержкой 1.2 не собрать? Не поможет. Это ж нормальный сайт эпохи гипертекстового интернета-не-для-выжимания-денег. С кучей внешнего контента - и, разумеется, прорва линков http, причем что откроется если шибкоумная мурзила подменит протокол - один ктулху ведает. К тому же сейчас и вовсе кусок скрипта подгружается с другого сайта, потому что тот моя экспериментальная площадка, а этот раритет лишний раз лучше не трогать вообще. Там есть https, да вот сертификат - snakeoil. Угадай что покажет новый модный 60й хромоног, если пользователь, по привычке, наберет домен без протокола в адресной строке (мои пользователи, да, такие, не ищут его в однокласниках, найдя те в яндексе)? И ты,кстати, хорошо представляешь себе, что будет, если его таки собрать в системе, в которой штатный э... libopenssl0_9_8 ? Полагаю, нет, тебе никогда это в голову ведь не приходило? После ребута ты даже и не зайдешь туда. Хорошо если до успеешь сообразить, почему. Поэтому единственный оставшийся вариант - secure.site.dom (чтоб гугль его все же индексировал, хотя кому оно надо, уже и не знаю - новое поколение все равно умеет искать только вконтакте, старое см выше) с неработающими внешними элементами, и tcp reject на 443м порту основного, чтобы те, кто пришли хромоногом или телеметрозилой без указания протокола, попали все же куда хотели, а не куда гугль прикажет. Когда и это доломают - ну, повешу вместо сайта табличку "best viewed by mozilla 3.18, downgrade now".
	Ответить | Правка | Наверх | Cообщить модератору

	141. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 26-Мрт-21, 09:01
	> И ты,кстати, хорошо представляешь себе, что будет, если его таки собрать в системе, в которой штатный э... libopenssl0_9_8 ? Отлично представляю, потому как делал и так, и наоборот. Собираешь в /opt допустим, с ним эксплицитно собираешь исключительно вебсервер или что там у тебя. Всё.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 27-Мрт-21, 00:04
	Именно что "всё". Потому что у тебя кое-как работает вебсервер, но не работает от curl до того же самого php (и включая git на гитхап. Впрочем, s/https*/git/ - уп-с, белки-истерички поборолись за безопастность только в браузере) И это никак не спасет в моем случае, поскольку сайт, повторяю, старый. Картинки, видео, куча всякого барахла цепляются банально линками из внешних источников. Таких же старых, поэтому если попытаться безмозгло заменить протокол - откроется либо вообще другой сайт, либо пустое место. Или как у меня самого - вообще ничего не откроется, потому что да, у сайта есть https версия, но с самодельным сертификатом, чужие там не ходят. А поскольку модальные диалоги запретили - браузеру некуда сказать что тут вообще-то были скрипты, но загружать их он не будет, потому что сертификат не от тех васянов. И принудительно по http не будет, это ж небезопастно! Причем пользователю вообще ничего и нигде об этом не сообщит - просто не работает. Ну не нужен гуглезиле никакой веб, кроме гугля, гугля, гугля и еще может быть фейсбука. Все старое нужно сломать, чтобы люди напрочь отучились туда ходить. Поэтому нужно просто отключить https к чертям, вместе с "безопастностью". Все равно я вижу, каких котиков ты там посмотрел.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 27-Мрт-21, 09:15
	Да понятно это всё :) То что ты видишь - не страшно, тебе как владельцу сайта можно, и риски с этим связанные понятны.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 26-Мрт-21, 09:12
	У нас на том же хостинге допустим есть поддержка легаси PHP 5.2 для суперстарых клиентов - и их прилично, несмотря на то, что это уже оно мамонта. Под CentOS'ом 8 ныне, угумс. PHP 5.2 с распоследними OpenSSL 1.1.x банально не дружит, и патчить его под таковые практичным не представляется, даже при том, что он не обновляется уже. В итоге просто собрана отдельная ветка OpenSSL 1.0.2 для legacy, и этот самый PHP 5.2 банально собирается с ней, и тащит за собой нужный ему вариант отдельными библиотеками в отдельном RPM.
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	143. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 26-Мрт-21, 09:19
	Для вебсерверов есть самое простое решение: утащить говновебсервер на другой порт, и втулить например haproxy. Который внезапно умеет свежий TLS, HTTPS/HTTP2 на фронте, и может выдавать при этом голый HTTP на бэкенде. У нас так накрыта часть древних IIS, которые и не проапгрейдить уже - сломается долбаный aspx.
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	144. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 26-Мрт-21, 09:25
	(и собирается он быстро, это если нет желания сам вебсервер с новым openssl перебирать)
	Ответить | Правка | Наверх | Cообщить модератору

	152. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 26-Мрт-21, 23:41
	> и может выдавать при этом голый HTTP на бэкенде. бебебебезопастность, как она есть.
	Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

	156. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 27-Мрт-21, 09:16
	На бэкенде контролируемая сеть, в которую случайный васян с 8 этажа, зацепивший розеточки на кабели, не влезет уже. А так да цепочка доверия заканчивается именно на хостерах и владельцах сайтов. Очевидным образом.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 24-Мрт-21, 19:58
	Если ты имеешь в виду ретроградов с Win2K, то тут тоже ничего особо страшного. У них уже давно много чего отвалилось, потому что многие 1.0/1.1 уже поотключали.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	94. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от kusb (?), 25-Мрт-21, 06:16
	У ретроградов нет прокси и патчей для новых стандартов?
	Ответить | Правка | Наверх | Cообщить модератору

	99. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 25-Мрт-21, 09:29
	> У ретроградов нет прокси и патчей для новых стандартов? Эти тоже не заметят, так что речь не о них.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 25-Мрт-21, 14:38
	> Если ты имеешь в виду ретроградов с Win2K, то тут тоже ничего > особо страшного. > У них уже давно много чего отвалилось, потому что многие 1.0/1.1 уже > поотключали. возможно твои васянские сайты не так чтоб кому и нужны? Примерно 21% из первых 100 тысяч сайтов, отражённых в рейтинге Alexa, до сих пор не используют HTTPS. Представляешь - ВАААЩЕ вот не используют! Каждый пятый сайт, содержащий какую-то информацию для людей, а не рекламный мусор. УЖОС! Провайдеры, тырящие траффик, могут его тырить! (зачем ими пользуются пользователи и почему не хотят САМИ решать свои проблемы - неведомо. Ну, может им похер что ты подглядываешь. Зато гуглеанал у них не работает, он-то модный-современный-tls1.4...хотя, опачки...не...так они, оказывается, не договаривались) Стесняюсь спросить - твой хоть один в эти 100000 попал?
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	127. "TLS 1.0 и 1.1 официально признаны устаревшими"	–1 +/–
	Сообщение от Онаним (?), 25-Мрт-21, 21:02
	> Примерно 21% из первых 100 тысяч сайтов, отражённых в рейтинге Alexa, до > сих пор не используют HTTPS. Эти 21% возможно настолько интересны, что о них слышало в районе 0.00021% населения планеты. Соответственно представляешь - от того, их не станет, ничего существенно не изменится.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от пох. (?), 25-Мрт-21, 21:44
	> Эти 21% возможно настолько интересны, что о них слышало в районе 0.00021% поинтересуйся как-нибудь на досуге, что такое рейтинг алексы и как туда попадают. Они может и "не слышали" - но заходят, никуда не денутся.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
	Сообщение от Онаним (?), 25-Мрт-21, 21:04
	Но скорее всего всё гораздо банальнее. Не буду утверждать, но скорее не "не используют HTTPS", а "не используют HTTPS по умолчанию". И тогда всем точно фиолетово.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема