forum.opennet.ru

"Mozilla возвращает поддержку TLS 1.0/1.1 в Firefox"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Mozilla возвращает поддержку TLS 1.0/1.1 в Firefox"	+1 +/–
Сообщение от нах. (?), 22-Мрт-20, 09:31
> Сайт представляется как tls1.2 , но при соединении сбрасывает шифрование до 1.0 сайт, как любой НЕ созданный белкой-истеричкой для таких же как ты истеричек, представляется как поддерживающий все распространенные протоколы. И, о удивительно - поддерживает. > (TLS_RSA_WITH_AES_256_CBC_SHA это tls1.0) . Демонстрация типичного даунгрейда протокола Нет. Ты безграмотная белка-истеричка, и не понимаешь, ни что такое "даунгрейд протокола", ни что на самом деле написано. Если клиент НЕ УМЕЕТ никаких протоколов кроме tls1.0 - это не "даунгрейд протокола", это нормальная правильная работа. "Даунгрейд" - когда васян-перехвативший-траффик может в него подсунуть что-то такое, от чего включится 1.0 там, где клиент мог бы использовать 1.2. Это невозможно с 2010го года. Никак. Даже нарочно. В случае госуслуг - там вообще reneg отломан нахрен (винда, что-ли?!) Более того - ДАЖЕ если бы это было возможно - в результате получилось бы AES-CBC+SHA, поскольку более примитивные не поддерживаются в принципе, ни клиентами, ни этим сервером - успехов васяну его взломать. А теперь скажи - зачем ты сюда полез со своим ценным мнением, если не знаешь элементарных вещей? P.S. а у меня еще и ssl3 поддерживается - потому что мне удобно, чтоб работала изкоробочная XP, не требуя срочна-срочна-установить ой...под нее гугель уже не собираетсо. И это ТОЖЕ не уязвимость.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla возвращает поддержку TLS 1.0/1.1 в Firefox, opennews, 21-Мрт-20, 21:07 [смотреть все]

Я ожидал увидеть в качестве причин многое - по просьбам пользователей- для совме, InuYasha, 21-Мрт-20, 21:09 (2) //
- Некоторые из за вируса вообще браузеры выпускать не хотят На самом деле эт, Total Anonimus, 21-Мрт-20, 21:20 (10)
- Вот основная причина вроде https bugzilla mozilla org show_bug cgi id 1623534, Аноним, 21-Мрт-20, 23:12 (32) //
  - Тогда возникает риск, что оставшиеся несколько пользователей перестанут пользова, Всем Анонимам Аноним, 22-Мрт-20, 14:02 (109)
- У неё пандемия мозга Кстати, не вдруг Уже давно началась , Анон им, 22-Мрт-20, 10:11 (87)
- Нет первопричина в не могут получить доступ к некоторым важным государственным , Аноним, 24-Мрт-20, 06:03 (143)
ВЕРНИТЕ XUL, А ТО НЕ МОГУ ИЗ ДОМА РАБОТАТЬ , Аноним, 21-Мрт-20, 21:10 (3) //
- и java плагина не хватает, Аноним, 21-Мрт-20, 21:16 (6) //
  - Флэш-плеер Срочно нужно возвращать флэш-плеер , Аноним, 22-Мрт-20, 07:24 (60) //
    - Изверги выпилили marquee Верните бегающую полосочку , Gogi, 22-Мрт-20, 14:58 (119)
- Не правильно говорите, нужно вернуть Firefox 3 и нормальные сайты, а то из-за со, sfdsf, 21-Мрт-20, 22:51 (28) //
  - кстати, попутно и троянский sni пойдет лесом - снова станет _видно_ к кому на са, нах., 21-Мрт-20, 23:07 (31) //
    - Почему В Firefox 3 6 работает cloudflare sni, я проверял http forum ru-board , Аноним, 22-Мрт-20, 10:49 (93)
      - я фиг знает, что ты там и как проверял, у меня в 3 6 28 никакого sni нет в помин, нах., 22-Мрт-20, 13:37 (104)
        
        Ты проверял, например wireshark https en wikipedia org wiki Server_Name_Indic, Аноним, 23-Мрт-20, 16:45 (130)
        
        нет, поленился - но то что он там не работает - факт абсолютно точный, я ей выну, нах., 23-Мрт-20, 18:36 (133)
        
        Ни о какой точности речи не может быть, пока ты не посмотрел на clienthello в хе, Аноним, 23-Мрт-20, 18:44 (136)
        
        А какие еще различия могут привести к выдаче сертификата совсем постороннего сай, нах., 23-Мрт-20, 18:49 (140)
- Пользуюсь Firefox больше десяти лет и удаление XUL - одно из лучших событий Име, Аноним, 22-Мрт-20, 00:27 (45) //
  - это из-за ускорения FF количество юзверей около нуля , Аноним, 22-Мрт-20, 07:15 (59) //
    - Нет Всё записано https upload wikimedia org wikipedia en 7 70 BrowserUsageSha, iPony129412, 22-Мрт-20, 08:11 (64)
      - Тем не менее, что-то пошло не так , Анон им, 22-Мрт-20, 11:19 (97)
        
        Да это понятно что пошло не так Называется Google Chrome Просто в 2000-ых хорош, iPony129412, 22-Мрт-20, 12:40 (100)
      - Там Чуров статистику считал, не иначе , korax, 22-Мрт-20, 14:17 (112)
  - Скорость - далеко не главное в работе браузера Должно быть еще кое что Вот это , Анон им, 22-Мрт-20, 10:13 (89)
  - в чем небезопасность Это же всего навсего библиотека для построения UI , виндотролль, 22-Мрт-20, 15:36 (120)
- А PaleMoon тебе на што , Retrosharer, 22-Мрт-20, 09:45 (79) //
  - Чтобы открыть некоторые далеко не все сайты И он уже на издохе Главный шерст, Анон им, 22-Мрт-20, 10:01 (83)
- Перейди на Хром , Анон им, 22-Мрт-20, 11:20 (98)
- Вот вы шутите, а вебэкстеншин-версия самого нужного мне дополнения тормозная и н, Кирилл, 22-Мрт-20, 12:10 (99)
всплеск руками А я предупреждал, что дроп 1 1 вызовет кучу проблем Но никто ж, Аноним, 21-Мрт-20, 21:13 (5) //
- Я бы лучше и 1 2 дропнул Быстрее все бы на 1 3 перешли Не из-за безопасности - и, suffix, 21-Мрт-20, 21:19 (8) //
  - А я бы и 1 3 дропнул Чтобы быстрее 1 4 разработали и внедрять начали , Аноним, 22-Мрт-20, 00:27 (44)
- ну так там выше правильно объяснили - единственная проблема, на самом деле заста, нах., 21-Мрт-20, 22:36 (21)
TLS 1 0 1 1 не нужен 1111Ай, нет, всё-таки ещё нужен , Корец, 21-Мрт-20, 21:16 (7)
Доктор же сказал в морг , Ilya Indigo, 21-Мрт-20, 21:20 (9) //
- Ниче, достанеш, пылинки протреш и на полочку обратно поставиш, microsoft, 21-Мрт-20, 23:41 (38)
- Не, в морг попозже Снимайте бирочку с большого пальца и на работу , Клыкастый, 22-Мрт-20, 13:14 (101) //
  - Не на работу, а просто в другой холодильник тело перекладывают , Анон им, 22-Мрт-20, 13:53 (106)
А если люди без пандемии не могли получить доступ к этим же сайтам, то на них ка, Sluggard, 21-Мрт-20, 21:20 (11) //
- А без пандемии можно подождать 2-3 дня , пока админ протрезвеет , Total Anonimus, 21-Мрт-20, 21:25 (13) //
  - И что дальше, что админ с старым коммерческим ПО сделает На свои деньги новое к, Аноним, 21-Мрт-20, 23:42 (39) //
    - Корпорация , у которой есть деньги на собственный локальный дата-сервер - найдёт, Total Anonimus, 22-Мрт-20, 01:11 (50)
      - Типичный OpenNet 8212 171 всё можно найти, купить, исправить в случае откры, iPony129412, 22-Мрт-20, 08:38 (66)
        
        Это даже типичный итшник, а не опеннетовец - ака долбо б Обкурятся своими смуз, Аноним, 22-Мрт-20, 10:47 (92)
        
        ну так админы нелокалхоста - работают по ту сторону облачков А эти умеют только, нах., 22-Мрт-20, 13:41 (105)
        
        О да Помню, помню общение с такими Пару кнопок тыкают а пафоса как-будто перво, Аноним, 22-Мрт-20, 14:42 (114)
- Без пандемии и пешком на сайты сходить могут, не развалятся , PFl, 25-Мрт-20, 06:05 (144)
а завтра они вам без выпуска новой версии через систему экспериментов коронусвир, Аноним, 21-Мрт-20, 22:04 (18)
PR такой PR Не упустят момент напомнить о себе Не напомнишь - забудут Законы , microcoder, 21-Мрт-20, 22:05 (19) //
- А не напомнишь что там было в странах где рынка нет А В совке сидели на фиговых, Fyjy, 21-Мрт-20, 22:48 (27)
Хорошо входит и выходит Замечательно выходит , Аноним, 21-Мрт-20, 22:06 (20)
Вообще не вижу смысла в блокировке TLS 1 0-1 1, можно же просто приравнять к нез, N, 21-Мрт-20, 22:37 (22) //
- я тебе страшный тайна открою - он таки защищенный, если только ты специально не , нах., 21-Мрт-20, 22:42 (24)
- Увидь https en wikipedia org wiki Downgrade_attack, Аноним, 21-Мрт-20, 23:17 (33) //
  - белка-истеричка, ты не в курсе что эта атака в реальных ситуациях невозможна уже, нах., 21-Мрт-20, 23:53 (43) //
    - Навскидку _https www gosuslugi ru Фокс , если включенна защита от даунгрей, Total Anonimus, 22-Мрт-20, 01:02 (49)
      - Открыл фокс 74 и показывает что используется TLS 1 2, N, 22-Мрт-20, 02:44 (55)
        
        даже если ты отключишь его себе из принципа - назло маме уши отморозить не получ, нах., 22-Мрт-20, 08:45 (68)
        Сайт представляется как tls1 2 , но при соединении сбрасывает шифрование до 1 0 , Total Anonimus, 22-Мрт-20, 09:16 (73)
        
        сайт, как любой НЕ созданный белкой-истеричкой для таких же как ты истеричек, пр , нах., 22-Мрт-20, 09:31 (76)
        
        Нормальная правильная работа по стандарту когда сайт изначально сообщает что, Total Anonimus, 22-Мрт-20, 09:57 (81)
        
        мля ты неизлечим Нет, это не является нарушением tls задуман вменяемыми людь, нах., 22-Мрт-20, 10:13 (88)
        
        Опять ты не знаешь элементарных вещей и позоришься https en wikipedia org wik, Аноним, 23-Мрт-20, 18:19 (131)
        
        опять безграмотная белка-истеричка начиталась ужасов в викивракии но, как обычн, нах., 23-Мрт-20, 18:39 (134)
        
        Ну тогда объясни, что не так Покажи какие-то пруфы, что с 2010 года downgrade с, Аноним, 23-Мрт-20, 18:47 (138)
      - мущина, проснитесь, вы обос лись В фоксе отключить защиту от даунгрейда проток, нах., 22-Мрт-20, 08:38 (65)
        
        security ssl require_safe_negotiation и security ssl treat_unsafe_negotiation_as, Total Anonimus, 22-Мрт-20, 09:09 (72)
        
        ну так и поинтересуйтесь - что эти настройки значат, и как работают Если вы сам, нах., 22-Мрт-20, 09:21 (74)
        
        Этот бред уже запланирован к включению по умолчанию во всех браузерах Отложе, Total Anonimus, 22-Мрт-20, 09:51 (80)
        
        лет через десять нет , нах., 22-Мрт-20, 10:14 (90)
        
        Что ты ему объясняешь Это же одноклеточный, выше он радовался что теперь локаль, Аноним, 22-Мрт-20, 10:54 (94)
        
        38 версия вышла 2015-05-12 Зачем ты позоришься , Аноним, 23-Мрт-20, 18:26 (132)
        
        зачем ты такой дурак, а Мне совершенно, феерически, абсолютно наср ть, десять , нах., 23-Мрт-20, 18:41 (135)
        
        Зачем ты дважды написал 2010, если это не так Или если это ненужная дата Не уч, Аноним, 23-Мрт-20, 18:49 (139)
        
        нет Учили не др ть на никому ненужные точные цифры Признаю - ты великий ненуж, нах., 23-Мрт-20, 18:52 (141)
    - Написала often the only way Не перевирай , Аноним, 23-Мрт-20, 18:45 (137)
2036 год Mozilla возвращает поддержку FTP в Firefox , Аноним, 21-Мрт-20, 22:42 (25) //
- через систему экспериментов, Аноним, 21-Мрт-20, 23:07 (30) //
  - Но ведь после отключения FTP телеметрия показывает, что никто не использует FTP , Аноним, 22-Мрт-20, 07:29 (61) //
    - а в чем подвох Его теперь реально никто и не будет использовать - потому что не, нах., 22-Мрт-20, 08:49 (69)
- Разные ситуации При отсутсвии FTP в браузере хоть файловым менеджером из коробо, iPony129412, 22-Мрт-20, 07:53 (63) //
  - о, смотри-ка, поняшу зацепило А как же неизбывная радость и ржание по поводу вып, нах., 22-Мрт-20, 08:40 (67) //
    - Ну так выкидывание никто не отменял Так что всё нормально , iPony129412, 22-Мрт-20, 09:37 (78)
- 2036 А она доживёт Интересно, что от нее останется Что ещё можно испортить , Анон им, 22-Мрт-20, 10:10 (85)
Ух ты, они уже зонд снаружи пробили , Аноним, 21-Мрт-20, 22:43 (26)
Право, я не понимаю, о чем вы там , Аноним, 21-Мрт-20, 22:51 (29) //
- 38 8 0, Аноним, 22-Мрт-20, 01:54 (52) //
  - Шо це таке , Анон им, 22-Мрт-20, 14:02 (110)
А я думал, какая собака воду мутит Значит, точно бэкдоры в TLS 1 3 впихнули и , Аноним, 21-Мрт-20, 23:18 (34)
Как только позвонили из некоторых важных государственных сайтов 8212 В прип, Demo, 21-Мрт-20, 23:29 (37)
Пусть гос сайты переводят на новые технологии скорее, а не под них подстраиватся, BlackRot, 21-Мрт-20, 23:42 (40) //
- как показала практика, свисто 960 е 961 делки нужны только Brake-зиле , Аноним, 21-Мрт-20, 23:45 (41)
- Проблема не в этом, а в том, что куча оборудования не поддерживает новомодные с, Demo, 22-Мрт-20, 01:30 (51) //
  - причем секьюрность оных - под большим-большим вопросом, а тому оборудованию в , нах., 23-Мрт-20, 19:06 (142)
Да, https everywhere - это прям ПРОРЫВИЩЕ Даже википедия не открывается та, Аноним, 21-Мрт-20, 23:47 (42)
Честно говоря, огорчён количеством телеметрии в фурифоксе, как и навязыванию пои, Аноним, 22-Мрт-20, 00:35 (46) //
- Ну попробуй выпилить Pocket, Pocket, 22-Мрт-20, 07:00 (58) //
  - echo pref extensions pocket enabled , false etc firefox-esr firefox-esr, Аноним, 22-Мрт-20, 10:46 (91)
- Что тебе мешает ее отключить Огорчен, говоришь Поюзай китайские браузеры , Аноним, 22-Мрт-20, 11:01 (95) //
  - а я бы вот кстати с удовольствием поюзал - у меня с желтоликими повелителями нет, нах., 22-Мрт-20, 13:28 (102)
  - Вот когда они станут интернациональными а не для внутреннего рынка тогда можно, Анон им, 22-Мрт-20, 14:01 (108)
  - Китайцы прутся от хрома Фурифокс они не трогают Не кашерно А где хром - там дя, Анон им, 22-Мрт-20, 14:06 (111)
- Самое ржачное, что именно эта телеметрия МОГЛА БЫ подсказать мозилловским недоту, Gogi, 22-Мрт-20, 14:48 (116) //
  - Видимо, им важно не это, а другое Может быть тогда надо сменить круг связей , А, 22-Мрт-20, 21:12 (125)
Новая мода - любые решения принимаются именем коронавируса , anonymous, 22-Мрт-20, 00:42 (47) //
- Надо же было чем-то прикрыть свою недееспособность , Аноним, 22-Мрт-20, 00:52 (48)
Мозилла скрытно выпускает заплатку с даунгрейдом безопасности якобы для работы и, Аноним, 22-Мрт-20, 06:44 (56)
Майкрософт Откройте код 7ки, а то ж коронавирус , Дегенератор, 22-Мрт-20, 07:45 (62) //
- типун тебе на язык Щас не то что семерку не откроют, а всем десятку обновят на , нах., 22-Мрт-20, 08:50 (70)
К чему такая паника, там же и так в случае ошибки предлагалось включить TLS 1 0 , Fedd, 22-Мрт-20, 08:53 (71) //
- там вместо сайта вылазило СТРАШНОЕ ПУСТОЕ БЕЛОЕ МЕСТО в синей рамочке, исписанно, нах., 22-Мрт-20, 09:36 (77) //
  - Полностью солидарен Походу люди из мира линуксов напрочь отбитые - не понимают,, Gogi, 22-Мрт-20, 14:44 (115)
- Хром не фокс , что бы что то переключать А некоторым , здесь засветившимся , д, Total Anonimus, 22-Мрт-20, 10:10 (86)
Ну и дебилы То ломают То чинят Заняться больше, видимо, нечем , Анон им, 22-Мрт-20, 09:58 (82) //
- Надо бы им тоже на домашнюю работу всех гнать Или закрывать контору А то эбола , Анон им, 22-Мрт-20, 10:08 (84) //
  - Опеннет надо закрывать с такими комментами, имхо , Аноним, 22-Мрт-20, 11:02 (96)
  - они и так в Бангалоре, куда их еще-то гнать Это ж не гугль, который всем h1b по, нах., 22-Мрт-20, 13:33 (103) //
    - Поэтому и браузер такой Кругом халява, раздолбайство, все неофициально, всё втё, Анон им, 22-Мрт-20, 13:56 (107)
      - да ну нах - ты морду той тетки с четырехмиллионным окладом видал Какая там разв, нах., 22-Мрт-20, 15:47 (121)
        
        Не, ну такие тётки везде бывают Тем более работа и деньги зачастую разные вещи , Анон им, 22-Мрт-20, 16:20 (123)
А что, ПЕРЕД тем, как выпиливать, так трудно было сделать исследование Узнаю п, Gogi, 22-Мрт-20, 14:40 (113) //
- она очевидно и показала - рабы не хочут в светлое будущее, им и tls1 0 ок - ни о, нах., 22-Мрт-20, 15:49 (122)
Достали уже хайповать на теме вируса , Аноним, 22-Мрт-20, 18:50 (124)
Да как эти придурки задрали Уже tls 1 1 выпиливают Надо срочно бросать все дел, Олег, 22-Мрт-20, 23:52 (126)
Дали слабину Незачет , mumu, 23-Мрт-20, 12:57 (127)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру