forum.opennet.ru

"Mozilla, Cloudflare и Facebook представили TLS-расширение дл..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Mozilla, Cloudflare и Facebook представили TLS-расширение дл..."	+/–
Сообщение от пох. (?), 03-Ноя-19, 18:59
> Ну кто что оверрайдит или нет - вопрос исследования ну типа по ссылке так написано. Не знаю, чем генерит opennet, но CN = opennet.ru там есть. > вопрос будет серьезным образом изучен :) т.к. достало таки раз в три месяца суетиться аналогично. Держу эту пакость исключительно ради гугляндекса, на тех полутора серверах, которым оно актуально. Остальные давно на self-signed, пока гугль не окончательно запретил http (то есть я-то своим сертификатам доверяю, куда больше чем чужим, но пользователям просто подсовываю линки на нешифрованный сайт - пусть страдают, судьба у них такая) Еще и всякие мониторилки 1са начинают верещать что "сертификат щас-щас-щас прям протухнет" - угу, они бы прямо с даты его получения начинали, поскольку он сразу "щас протухнет". > Ну и вообще летскик летсэнкрипт под гузку, хотябы временно.. в общем, да. Жаль что норвеги не хотят бесплатных wildcard - мою жизнь немного бы упростило.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla, Cloudflare и Facebook представили TLS-расширение дл..., opennews, 02-Ноя-19, 10:43 [смотреть все]

Запомните этот твит данная технология нигде не будет использоваться Через полг, Аноним, 02-Ноя-19, 10:43 (1) //
- Дурное дело не хитрое Чтобы это использовалось, оно должно сперва быть имплемен, AnonPlus, 02-Ноя-19, 10:47 (2) //
  - так и в стандарте Нет стандарта никто не станет реализовывать , Аноним, 08-Ноя-19, 08:01 (157)
- Нытики с пoпeннeта вечно всем недовольны А что хорошо - они и сами не знают , Аноним, 02-Ноя-19, 13:59 (19) //
  - Как же не знают Знают Процессоры от амд, видеокарты от амд, отсутствие системд, Аноним, 03-Ноя-19, 09:18 (115)
  - Да это местный клоун, всегда всегда несёт полную ахинею, разговаривает сам с соб, mumu, 03-Ноя-19, 11:12 (117)
- tls 1 3 - 10 лет разрабатывалсяquic - около 8Через пол года даже стандарт принят, Аноним, 08-Ноя-19, 08:06 (158)
- Прошло 1 5 года, поддержка DC появится в завтрашнем выпуске Firefox 89 , Аноним, 01-Июн-21, 01:07 (168)
Кот бы сомневался , Аноним, 02-Ноя-19, 11:05 (3) //
- Крупнейшая организация в мире, занимающаяся MitM, представила инструмент для осу, Аноним, 02-Ноя-19, 11:27 (6) //
  - поправил, Аноним, 02-Ноя-19, 12:24 (13)
  - Так надо пользоваться этим правильно CDN актуален прежде всего для отдачи статич, KonstantinB, 03-Ноя-19, 05:02 (111) //
    - Так и делаем Но это автоматом фингерпринтит наших клиентов перед дядей, от чего, Аноним, 03-Ноя-19, 15:38 (133)
      - Каким образом фингерпринтит Разве браузеры не должны одинаково скачать этот скри, Q2W, 03-Ноя-19, 23:34 (149)
        
        Примерно так же как через ETag https lucb1e com rp cookielesscookies , Аноним, 21-Ноя-19, 15:49 (163)
      - Толсто прозвучало И кто - вы CF Или как раз дядя, которому CF с его изобретен, D, 07-Ноя-19, 22:21 (155)
- Покорми кота, Аномномномнимус, 03-Ноя-19, 11:30 (119)
CDN не нужны , Грусть, 02-Ноя-19, 11:22 (5) //
- Нужны Так как они выполняют терминирование HTTPS-трафика, они значительно упрощ, Аноним, 02-Ноя-19, 11:28 (7) //
  - Безопасность государство и само государство ценностью не являются Ценность эт, xm, 02-Ноя-19, 11:31 (8) //
    - Безопастность от бандитов или добрх дядей в чёрных очках - она разная бывает , AS, 02-Ноя-19, 13:01 (17)
      - ко мне дяди ещё не приходили ни разу и не факт, что придут - а что бандючья стал, AS, 02-Ноя-19, 13:05 (18)
        
        Меньше не стало, просто они теперь государство и за высокими заборами и тонирова, Аноним, 02-Ноя-19, 14:01 (20)
        
        За семью заборами, за семью запорами Как в былые времена , Аноним, 02-Ноя-19, 14:21 (29)
        
        они с неправильной стороны забора, еще и ключи от запоров хотят может и безопас, Аноним, 03-Дек-19, 18:12 (165)
        
        Вот он, долгожданный капитализм Теперь у нас всё, как на благословенном Западе , Аноним, 03-Ноя-19, 15:32 (129)
        
        это на каком западе такое в мексике , Аноним, 03-Дек-19, 18:15 (166)
        
        Проверь за вот этим забором http dos-news com wp-content uploads 2016 09 me, Аноним, 02-Ноя-19, 14:06 (26)
        Вам повезло В нашем подъезде ко всем приходили Сначала из милиции так предст, Demo, 03-Ноя-19, 01:02 (105)
        
        Позвольте нескромный вопрос 8212 про какую страну речь , Аноним, 03-Ноя-19, 15:30 (128)
        
        Ganduras , Аноним, 11-Ноя-19, 20:40 (162)
    - Можешь не благодарить, Аноним, 02-Ноя-19, 14:52 (34)
      - Фанатичность и чувство юмора, увы, несовместимы , Аноним, 03-Ноя-19, 15:35 (132)
    - Революции положительно сказываются на безопасности граждан Владимир Ильич и Иоси, Аноним, 03-Ноя-19, 15:29 (127)
  - про казахский прокси пели совсем другое, Аноним, 02-Ноя-19, 12:06 (11)
  - Не зря же у клаудфлары есть ДЦ в РФ О нашей безопасности заботится , dimqua, 02-Ноя-19, 17:48 (64) //
    - Об удобстве майора заботится , Аноним, 02-Ноя-19, 21:05 (81)
    - У Google тоже есть, но это не значит, что они доступ дают опричнине царька , Ba20t1, 03-Ноя-19, 07:50 (112)
      - Смотря какого царька Перед тем, который директор NSA 8212 булки раздвигают о, Аноним, 03-Ноя-19, 15:28 (126)
      - они дают тому, кто заплатит Мордокнига уже попалась на британских учоных С че, пох., 03-Ноя-19, 18:45 (137)
  - Любого государства, которое контролирует центры выдачи ключей, но не контролируе, вейланд, 02-Ноя-19, 22:57 (97)
  - CF умеет от себя до клиента второе плечо TLS держать, с проверкой сертификата , D, 07-Ноя-19, 22:22 (156)
- Лучший пример диванной аналитики, Всем Анонимам Аноним, 02-Ноя-19, 12:57 (15) //
  - Ну так анaл рaзрaбатывать это его основная задача , Аноним, 02-Ноя-19, 14:01 (21)
Здравствуй ж па новый зонд Что там про казахский прокси бухтели А вот если т, Аноним, 02-Ноя-19, 12:04 (9) //
- и заметьте - хрен заблокируешь и хрен вообще отличишь не ломая себе веб, разуме, пох., 02-Ноя-19, 12:38 (14) //
  - Ну, пока они только в начале пути глубокой интеграции с браузерами С Мозиллой в, Аноним, 03-Ноя-19, 15:44 (135) //
    - гугл просто не будет выдавать сторонний ключ, Аноним, 08-Ноя-19, 08:13 (159)
Гoвно CDNы отдают статику Это значит, что достаточно subresource integrity , Аноним, 02-Ноя-19, 12:05 (10) //
- Статику можно отдавать с другого домена, тогда она даже быстрее будет раздаватьс, Всем Анонимам Аноним, 02-Ноя-19, 13:01 (16) //
  - вот такие у нас оптимизаторы сайтов, да с другого домена у него будет - быст, пох., 02-Ноя-19, 14:02 (23) //
    - А что не так http2 же держит соединения, если всё брать с cdn-домена, то соедин, Аноним, 02-Ноя-19, 16:14 (57)
      - _одного_и_того_же Неее, так не пойдеть - У тебя свой content, у соседа - сво, пох., 02-Ноя-19, 16:31 (59)
        
        именно очевидно, по путям content cdn com owner hash extension , реальн, Аноним, 02-Ноя-19, 21:51 (92)
        
        успехов в переделке всех сайтов всех клиентов на уникальные пути Напоминаю, что , пох., 02-Ноя-19, 23:38 (98)
- Нужен ли сдн - вот в чем вопрос Мой сайт никакого сдна не имеет, и работает хор, Аноним, 02-Ноя-19, 14:03 (24) //
  - на обоих полутора васянов-посетителей Ну да, ну да , пох., 02-Ноя-19, 14:28 (32) //
    - Да правда CDN не нужен обычному сайту сайты отдающие мегатонны статики - ну ник, suffix, 02-Ноя-19, 20:30 (78)
      - если обычный - это на полтора васяна - то да, скорее всего - не нужен CDN а-ля c, пох., 02-Ноя-19, 23:49 (100)
Выдаваемые удостоверяющими центрами сертификаты имеют длительный срок действия,, Аноним, 02-Ноя-19, 12:22 (12) //
- Главное повсеместно отказываться от гугла и его электронного рабства , Аноним, 02-Ноя-19, 14:02 (22) //
  - да, да - идите к нам, рабы, у нас рабство гораздо лучше - ошейник кожанный, а не, клаудфляра, 02-Ноя-19, 15:03 (37)
  - Что там от гугла Куда сложнее избегать cloudflare , dimqua, 02-Ноя-19, 17:56 (66)
А что мешает выдать сертификат на домен специально для cdn и в случае проблем в, Аноним, 02-Ноя-19, 14:06 (25) //
- Так спроси их сам, а потом и нам расскажешь В чем проблема , Аноним, 02-Ноя-19, 14:10 (28)
- То, что в этом случае любой может прийти в уц и сказать я - cdn, дайте мне серт, Аноним, 02-Ноя-19, 14:55 (35)
- если ты выдаешь на свой домен для CDN, то кто мешает кому-нибудь из CDN притвори, хотел спросить, 02-Ноя-19, 16:23 (58) //
  - ну отключишь - останешься без css и скриптов и чудо-сайты, использующие эту чудо, пох., 02-Ноя-19, 16:34 (61) //
    - ну сейчас все отключено и работает же да даже в аспнет по умолчанию есть провер, хотел спросить, 02-Ноя-19, 23:41 (99)
      - ну так это ж не надолго - технологию только-только впендюрили, еще гугль не подх, пох., 02-Ноя-19, 23:55 (101)
        
        хромого не юзаю - хуже браузера я не виделлисичка хвостиком крутит конечно, но п, хотел спросить, 03-Ноя-19, 00:24 (104)
        
        Это Ватерфокс-то взлетит Не думаю Ничего интересного в нем нет Абсолютно , Аноним, 03-Ноя-19, 01:04 (106)
        
        В MotionMark набирает меньшее количество баллов Луна и Василиск и те намного бо, Аноним, 03-Ноя-19, 01:06 (107)
        
        тебе баллов в motionmark, или чтоб веб работал Веб будет работать так, как этог, пох., 03-Ноя-19, 18:48 (138)
        
        А вэб на них на всех работает одинаково Т е хреновато Даже на Ватерфоксе Отк, Аноним, 03-Ноя-19, 19:49 (140)
        А при чем тут Ватерфокс Работать нормально будут только блинкохромонутые Ватерф, Аноним, 10-Ноя-19, 23:07 (161)
- Наверное лучше, чтобы сайт мог выдавать субсертификаты, подписанные его ключём , педофил, 02-Ноя-19, 20:58 (80) //
  - Что-то нужно делать с палевными особенностями в тексте Мало то создаст предложе, педофил, 02-Ноя-19, 21:46 (91)
А что мешает отозвать сертификат Хоть каждую неделю отзывай и генерируй новый се, Аноним, 02-Ноя-19, 14:26 (30) //
- у них же цель прозрачно прослушивать канал, а не забота о каких-то ключах , Аноним, 02-Ноя-19, 14:48 (33)
- Я вообще делаю свой браузер, со своим шифрованием и без гуглозондов , Аноним, 02-Ноя-19, 15:21 (47) //
  - И движок собственной разработки , Аноним, 02-Ноя-19, 15:46 (54) //
    - Ну а чьей же еще Я же сказал - без зондов , Аноним, 02-Ноя-19, 18:20 (70)
      - Зонды зондами Ядро какое Блинк, Гекко, Вэбкит , Аноним, 02-Ноя-19, 20:16 (77)
        
        Links и bash, Аноним, 03-Ноя-19, 09:04 (114)
  - Какой движок Какая основа Когда будет готов Что в нем будет еще кроме отутств, Аноним, 02-Ноя-19, 20:12 (76)
  - Кидай ссылку на репозиторий, Аноним, 02-Ноя-19, 20:39 (79)
- Конечно, давай спамить всех CRL , Аноним, 02-Ноя-19, 21:34 (84) //
  - какие вам еще crl в 2k19 Поддержку их выпилили из всех браузеров еще десять лет, пох., 02-Ноя-19, 23:57 (102)
- https scotthelme co uk revocation-is-broken , Аноним, 03-Ноя-19, 02:46 (109)
Хы Идея CDN в принципе не совместима с идеей https, и любые попытки эту несов, Аноним, 02-Ноя-19, 15:01 (36) //
- вполне совместима - если cdn прекратят прикидываться оригинальным сайтом, и стан, пох., 02-Ноя-19, 15:08 (40) //
  - Это даст разрабам броузеров давать разные доступы скриптам, загруженным с gate31, Аноним, 03-Ноя-19, 10:19 (116)
CDN, контролируя IP на который показывает домен, может на этот домен получить 10, Аноним, 02-Ноя-19, 18:05 (68) //
- но это будет некоторым палевом - кто-нибудь сильно ушлый может ведь и сравнить с, пох., 02-Ноя-19, 18:44 (72) //
  - Не проверял, но https community buypass com t x1j8vt create-a-certificate-wit, Коньвпальто, 02-Ноя-19, 21:54 (94) //
    - круто - то есть это certbot как я понимаю - стандартный такой csr кривой генер, пох., 03-Ноя-19, 00:03 (103)
      - Ну кто что оверрайдит или нет - вопрос исследования, т к на моей копне сертифик, Коньвпальто, 03-Ноя-19, 11:13 (118)
        
        ну типа по ссылке так написано Не знаю, чем генерит opennet, но CN opennet ru , пох., 03-Ноя-19, 18:59 (139)
Как это отразится на пользователях , Аноним, 02-Ноя-19, 18:38 (71) //
- мы гарантируем что вы получите удовольствие , клаудфляра, 02-Ноя-19, 18:44 (73) //
  - Кто это мы , Аноним, 02-Ноя-19, 21:45 (90) //
    - Mozilla, Cloudflare и Facebook, Аноним, 03-Ноя-19, 03:44 (110)
Скоро для передачи сообщения Привет, мир потребуется сотня-другая мегабайт се, laticq, 02-Ноя-19, 18:54 (74) //
- при это фейсбук продаст твоё сообщение в третьи страны вместе с контактными д, Аноним, 02-Ноя-19, 20:11 (75) //
  - Согласен, нет доверия к подобным новостям, все равно вопрос попадания третьим ли, misha_lp, 02-Ноя-19, 22:03 (96)
ЯННП Это типа MitM встроили или нафига CDN у какие-то особые преференции , Аноним, 02-Ноя-19, 21:35 (85) //
- Митм существует и работает уже давно Теперь они заботятся о том, как бы сделать, Аноним, 03-Ноя-19, 01:44 (108)
- Это не преференции, а наоборот вместо полноценного сертификата им будут давать , Аноним, 03-Ноя-19, 20:33 (143) //
  - В реальности это возможность имея свой сертификат на сайт сделать еще один, кото, КО, 06-Ноя-19, 11:24 (153)
Митм существует и работает уже давно ----Очень может быть На сайте роскомсвобода, 0309, 03-Ноя-19, 08:45 (113)
Собствено, эту задачу они, судя по всему, и пытаются решить способом, приемлемым, Licha Morada, 04-Ноя-19, 21:58 (152) //
- Да тривиальную - им нежен сертификат с правом подписи других сертификатов Собств, КО, 06-Ноя-19, 11:28 (154)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру