forum.opennet.ru

"Mozilla объявляет ультиматум удостоверяющим центрам"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Mozilla объявляет ультиматум удостоверяющим центрам"	+/–
Сообщение от uniman (ok), 22-Фев-12, 16:07
>>> Кому нужен УЦ которому нет доверия? Мозилловцы хорошо нагнули их на самом деле. >> Вы прочитали само письмо? Причем здесь "нагнули"? > Читал. И хорошо понимаю последствия. Те кому реально нужны > сертификаты очень чутко реагируют на подобные вещи. > Т.к. вся схема с УЦ строится на доверии... На доверии? Гм.. :) Даже в старой поговорке "Доверяй, но проверяй". И ... матчасть. "Она" строиться на строгом соблюдении производственных процедур (методик) организациями. И открытой перекрестной проверке качества исполнения этих процедур независимыми экспертными организациями. То есть - результате независимой сертификации процедур сертификации открытых ключей. Рекомендую почитать для начала методику сертификачии качества деятельности ISO9001, и проникнуться ее смыслом. Тогда и критерии безопасности будут понятнее. Имеющиеся случаи компрометации организаций - да, это неприятно. В различных странах есть и банки, управляющие которых мошеничают. Для исключения подобных ситуаций и вырабатываются методики независимого аудита.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla объявляет ультиматум удостоверяющим центрам, opennews, 18-Фев-12, 14:10 [смотреть все]

В будущем нужно без спроса удалят А лучше всего заставить их специфицироваться , Tito, 18-Фев-12, 14:10 (1)
Давно пора С подачи гугала и разработчики гуглохрома начинают борьбу с этими о, paulus, 18-Фев-12, 14:14 (2)
Наконец-то стали наводить порядок , bircoph, 18-Фев-12, 14:16 (3) //
- Фиг ли толку С самого начала вменяемым людям было ясно, что понятия доверие и, Аноним, 18-Фев-12, 14:19 (5) //
  - Напротив, доверие и безопасность это одно и то же Только тут доверия нет и быть, Аноним, 18-Фев-12, 16:52 (12) //
    - O_Oвот люди доверяли дигинотару были ли они при этом в безопасности , arisu, 18-Фев-12, 18:39 (22)
      - Они для начала пролошились доверяя кривой схеме с кучей ауторитей, где каждый мо, Аноним, 19-Фев-12, 03:33 (68)
        
        вопрос не в том вопрос в том, что доверяли были ли они при этом в безопаснос, arisu, 19-Фев-12, 15:01 (86)
        
        Первое - затруднительно Недоверие кому-то - это осознание потенциальной опаснос, Аноним, 22-Фев-12, 08:21 (116)
        
        совершенно не затруднительно 171 недоверие 187 тоже штука субъективная, и м, arisu, 22-Фев-12, 13:16 (124)
        Чего затруднительного-то Я не доверяю соседской собаке, но она на цепи, а у меня, GG, 22-Фев-12, 13:38 (127)
- Еще после первой новости я зашел на сайт Trustwave, посмотрел параметры сертифик, A, 19-Фев-12, 08:33 (70) //
  - Trustwave выдал корневой сертификат Никакой подмены - нет В этом вся проблема , VoDA, 19-Фев-12, 13:51 (76) //
    - Лолшто Достаточно пройтись по цепочке и посмотреть ее сертификаты Сертификат с, Аноним, 20-Фев-12, 12:01 (111)
Не в том сейчас Мозилла положении, чтобы ультиматумы ставить 8230 Но лучше поз, gegMOPO4, 18-Фев-12, 15:40 (7)
А что придёт на смену SSL Допустимо ли придумать аналог SSL на основе PGP, с де, Аноним, 18-Фев-12, 16:31 (10) //
- SSL от PGP ничем по сути не отличается и да, использовать децентрализованную сис, Аноним, 18-Фев-12, 16:53 (13) //
  - PGP само по себе на потоковое шифрование ни разу не рассчитано Как минимум нужн, Аноним, 18-Фев-12, 17:02 (14) //
    - Вы как бы можете передать ключ симметричного шифрования используя асимметричное , Аноним, 19-Фев-12, 03:34 (69)
- Вообще-то уже пришло, TLS Дело ведь не в самом SSL это просто криптоалгоритм , MrClon, 18-Фев-12, 17:32 (15) //
  - ССЛ ниразу не крипто , pavlinux, 20-Фев-12, 02:29 (104)
Читаю оригинал Dear Certification Authority,This note _requests_ a set of immedi, uniman, 18-Фев-12, 18:20 (17) //
- А ты почитай предыдущие письма, где они тоже request immediate action по разны, Тарелькин, 18-Фев-12, 18:51 (24) //
  - Корпорациям, которые используют системы с вторичными корневыми сертификатами и F, gegMOPO4, 18-Фев-12, 19:26 (30) //
    - в 10ке выпустят 10 0 3, в котором выкинут лишние сертификаты Делов-то , Avator, 18-Фев-12, 21:00 (40)
      - Гм Вам не приходило в голову, что корпорация может, например, и пересобрать 10 , Yakov Markovitch, 18-Фев-12, 21:40 (47)
        
        Только вот назвать Firefoxом законно не смогут , Анон, 18-Фев-12, 22:09 (53)
        
        смогут Mozilla вродебы теперь разрешает Firefox-сборки -- называть одноимё, Xasd, 18-Фев-12, 22:14 (54)
        
        Осёл работает тока в венде, которой по определению доверять нельзя , pavlinux, 20-Фев-12, 02:32 (105)
        
        И впадут от этого в депрессию , Yakov Markovitch, 18-Фев-12, 22:14 (55)
        
        А вам не приходило в голову, что если все компьютеры находятся под единым контро, Тарелькин, 18-Фев-12, 22:48 (58)
      - И после двух месяцев согласований корпоративное начальство не утвердит-таки обно, gegMOPO4, 18-Фев-12, 21:43 (49)
        
        А чем Хром лучше Чем грузины , Аноним, 19-Фев-12, 13:58 (83)
        
        тем, что исходников нет, аудиту не подлежит, зато нескучный интерфейс , arisu, 19-Фев-12, 15:05 (88)
        
        Чхал я на интерфейс и на исходники Я, как и ты, не только не анализирую исходни, Аноним, 19-Фев-12, 21:09 (91)
        
        всё-таки у тебя поломаный телепатор , arisu, 19-Фев-12, 22:37 (99)
        Он не только читает исходники но еще и пишет их Если ты унылая потреб-дь, это е, Аноним, 22-Фев-12, 08:24 (117)
  - Есть много способов указать на место в этом мире крайне корректно А с каких пор, uniman, 18-Фев-12, 21:19 (43) //
    - Нет Без предустановленного корневого сертификата - или хотя бы без цепочки серт, Тарелькин, 18-Фев-12, 22:53 (59)
      - У вас есть статистика, или это ваши личные предположения , uniman, 18-Фев-12, 23:02 (62)
        
        Точной статистики, сколько людей не соглашаются соединятьс без действительного с, Тарелькин, 18-Фев-12, 23:15 (63)
        
        Да, естественно небезосновательные, и разумно понятные Просто без конкретики вс, uniman, 19-Фев-12, 00:24 (66)
- Читайте до конца As a CA in Mozilla 8217 s root program you are ultimately res, Аноним, 18-Фев-12, 21:44 (50) //
  - gt оверквотинг удален Нет там приказа С таким же успехом и я могу вам приказы, uniman, 18-Фев-12, 22:06 (52) //
    - Кому нужен УЦ которому нет доверия Мозилловцы хорошо нагнули их на самом деле , kshetragia, 20-Фев-12, 07:57 (107)
      - Вы прочитали само письмо Причем здесь нагнули , uniman, 20-Фев-12, 09:53 (110)
        
        Читал И хорошо понимаю последствия Те кому реально нужны сертификаты очень , kshetragia, 22-Фев-12, 06:42 (113)
        
        На доверии Гм Даже в старой поговорке Доверяй, но проверяй И матчаст , uniman, 22-Фев-12, 16:07 (128)
а верисигн, значит, у которого в сети гуляет неизвестно кто, неизвестно когда, н, arisu, 18-Фев-12, 18:35 (19) //
- А ты почаще доверяй неведомо кому, кого ты ни разу не видел, но который мамой кл, Аноним, 19-Фев-12, 13:57 (82) //
  - лично у меня давно нет 171 довереных сертификатов 187 , arisu, 19-Фев-12, 14:59 (85) //
    - Ты живешь в лесу, у тебя нет банковской карточки, ты бездомный и всех посылаешь , Аноним, 19-Фев-12, 21:09 (92)
      - я живу в городе у меня есть дом у меня нет 171 банковской карточки 187 и я, arisu, 19-Фев-12, 22:01 (95)
Могут, Мозилла выпиливает сертификаты Пользователи заходят на сайты, фирефокс о, Аноним, 18-Фев-12, 18:39 (21) //
- А может быть и так Когда я в банк онлайн захожу, в Мозиле какое-то непонятное , YetAnotherOnanym, 18-Фев-12, 18:54 (26) //
  - Вот только когда со счета лимон одним махом нется а СБ банка объяснит что за ф, Аноним, 18-Фев-12, 19:32 (33) //
    - Поскольку лично ты никогда не имел лимона на банковском счету, расскажу тебе, чт, Аноним, 19-Фев-12, 13:46 (71)
      - А откуда ты знаешь сколько и чего на моем счету Во шарлатанов привалило А т, Аноним, 22-Фев-12, 08:37 (118)
  - Баранов не спасёт Понятия доверенность и безопасность, вполне - , Meta11er, 18-Фев-12, 20:03 (38) //
    - Понятия доверие и безопасность ортогональны, чувак Только ты этого не пойме, Аноним, 19-Фев-12, 13:56 (81)
  - Опера Эксплорер Мне сын сказал, что в интернет выходить нажав по рыжему значк, Тарелькин, 18-Фев-12, 22:56 (60) //
    - А если darwinawards com почитать, то еще и не таких амеб найти можно , Аноним, 22-Фев-12, 08:38 (119)
Вобщем, единственный сертификат, которому можно доверять - это тот, который тебе, YetAnotherOnanym, 18-Фев-12, 18:50 (23) //
- это в том случае, если у них давно уже ключи не попёрли при помощи няшного виндо, arisu, 18-Фев-12, 18:52 (25) //
  - Тоже могёт быть , YetAnotherOnanym, 18-Фев-12, 18:55 (27)
  - Какого троянчика Не несите чепуху, бросте 1 Приватные ключи для подписи заявлен, uniman, 18-Фев-12, 21:37 (46) //
    - Тю Тю Тю У Диджинотара тоже был докУмент CPS , в котором написано - Мамой кля, Аноним, 19-Фев-12, 13:49 (72)
      - Чувак, ты написал лишь бы возразить Твои аргументы - эти типовое пионерское и, uniman, 19-Фев-12, 22:31 (97)
        
        Ну вон у верисайна тоже в сети творится непонятно что Учитывая что они могут по, Аноним, 22-Фев-12, 08:39 (120)
        
        Во первых, у вас в момент написания случилась истерика Прекращайте истерики, эт, uniman, 22-Фев-12, 12:20 (123)
Не знал, что такое возможно Так можно любой сайт под колпаком держать Интерес, Анон, 18-Фев-12, 19:12 (28) //
- SSL такой SSL Любой будак прописаный в корневые сертификаты может кому угоно чт, Аноним, 18-Фев-12, 19:33 (34) //
  - Обоснуйте пожалуйста Как вы это сделаете , uniman, 18-Фев-12, 21:43 (48) //
    - Погуглить уже не судьба Почитать стандарт x509v3 Головой подумать, наконец , Аноним, 19-Фев-12, 13:49 (73)
      - Не, вывод ваш Вы если чего-то и читали, то в объеме как за 5 минут сделать сер, uniman, 19-Фев-12, 22:39 (100)
  - И почему вы упёрлись в SSL Как в наиболее известное применение сертификатов Во, saNdro, 19-Фев-12, 00:03 (64)
В нашем мире все относительно Даже безопасность , Анон, 18-Фев-12, 19:15 (29) //
- SSLная безопасность - близка к нулю Как ни относи , Аноним, 18-Фев-12, 19:34 (35) //
  - Обоснуйте пожалуйста ваше заявление , uniman, 18-Фев-12, 21:57 (51) //
    - Дохрена идиотов как root of trust При том кретинизм любого из подставляет _всю_, Аноним, 19-Фев-12, 03:24 (67)
      - Убеди анонимного Васю Пупкина, что твоему самоподписному серту можно и нужно дов, Аноним, 19-Фев-12, 13:53 (78)
        
        Comodohacker уже убедил всех что он - гугл, мозилла, скайп, яху и кого я там еще, Аноним, 22-Фев-12, 08:42 (121)
удалил Trustwave из chrome встроенные виндовые правильно все делают, dima, 18-Фев-12, 19:37 (36)
Приятно, что не все в этом мире определяют за деньги Спасибо мозилле за то, что, Avator, 18-Фев-12, 21:03 (41) //
- Ты не поверишь, чувак - основное применение SSL и технологий PKI - это обеспечен, Аноним, 19-Фев-12, 21:11 (93)
Ждем аналогичных заявлений от гугла , Аноним, 18-Фев-12, 22:37 (57)
Большинству юзеров всеравно на то что браузер во всю кричит что там небезопасно,, Tamahome, 20-Фев-12, 07:37 (106) //
- До тех пор пока человек реально не озабочен безопасностью например своих денег, kshetragia, 20-Фев-12, 08:06 (108) //
  - штука в том, что обычный пользователь надеется на профессионализм компьютерных с, arisu, 20-Фев-12, 12:59 (112) //
    - Когда вы идете к хирургу или слесарю прежде всего вы оцениваете риски И если , kshetragia, 22-Фев-12, 06:56 (114)
      - А потом получается Титаник , Аноним, 22-Фев-12, 08:43 (122)
      - для того, чтобы отличить профессионалов от 171 профессионалов 187 , нужен опя, arisu, 22-Фев-12, 13:31 (126)
        
        Ну так мозг всегда включать нужно не можешь отличить - найди того кто может , kshetragia, 23-Фев-12, 06:51 (129)
        
        желаю тебе услышать подобное предложение в момент, когда срочно нужна операция, , arisu, 23-Фев-12, 14:51 (130)
        
        Срочно Вот так вот внезапно ни с того ни сего отвалилась печень Извини, дорого, kshetragia, 28-Фев-12, 08:40 (131)
    - Система гнилая да изначально гнилая , kshetragia, 22-Фев-12, 06:58 (115)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру