Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Chrome, Firefox и Safari ограничат время жизни TLS-сертификатов 13 месяцами, opennews (?), 28-Июн-20, (0) [смотреть все] Началось , Арч не Дебиан (?), 21:26 , 28-Июн-20, (1) +16 // Почалося, Аноним (34), 23:02 , 28-Июн-20, (34) +7 // Опять Интернет ломают Цепочка доверия говорит,что сертификат валидный, а браузе, Мордиум (?), 00:21 , 29-Июн-20, (51) +7 // Да нет никакого стандарта, сейчас каждый рак куда хочет, туда тянет , Аноним (87), 08:59 , 29-Июн-20, (87) –1 Стандарты есть, но хочется иметь и денюжку И чем чаще, тем лучше Например, раз, Аноним (105), 10:48 , 29-Июн-20, (105) +2 Не, ну чо, правильно думают А то нагенерируют себе сертификаты на 10 лет , Diozan (ok), 21:31 , 28-Июн-20, (2) +13 Ну, и как оно объяснили это решение Логически объяснили А то не ясно, с какого, Аноним (3), 21:35 , 28-Июн-20, (3) –3 // Ну, с 2 2 всё просто 366 2 25 , Онаним (?), 21:43 , 28-Июн-20, (7) +3 // А Точно , Аноним (3), 21:48 , 28-Июн-20, (9) Apple, Mozilla Google не торгуют сертификатами итого сpать хотели на бизнес , объяснили (?), 21:48 , 28-Июн-20, (10) –7 // Обобряю Слишком простые могут идти асфальт укладывать Без инторнетов , Аноним (3), 22:01 , 28-Июн-20, (13) +5 // Так вот такие и укладывают Правда, часто прям поверх снега луж прочих говен , ryoken (ok), 09:01 , 29-Июн-20, (88) Ты не поверишь, но это проблема руководителей а не исполнителей , Аноним (211), 11:55 , 30-Июн-20, (211) Видимо, руководятел - недалеко от исполнителей ушёл , ryoken (ok), 13:07 , 30-Июн-20, (225) Речь не об этом, и не важно это Важно другое, даже другие обстоятельства , Аноним (229), 14:24 , 30-Июн-20, (229) Тут не совсем понятно недовольство УЦ, т к речь о том, что долговечность их прод, Lex (??), 04:38 , 29-Июн-20, (69) +1 // Это называется конкуренция , слышали же про такое Вот торгуешь ты сертами И ви, RomanCh (ok), 05:41 , 29-Июн-20, (73) +4 Суть высказывания не понятна, поскольку тем, кто торгует более дешевыми сертифик, Lex (??), 06:10 , 29-Июн-20, (76) +3 Мальчик, ты дурак Если перехватить хеш, зачем нужно искать для него пароль , нона (?), 08:45 , 29-Июн-20, (85) –2 Похоже, дурак тут только ты, поскольку обеими руками ЗА передачу логина и пароля, Lex (??), 08:50 , 29-Июн-20, (86) –2 А ты умный такой, да Нельзя передавать пароль в хешированном виде Хеш считаетс, Аноним (145), 17:23 , 29-Июн-20, (145) Вы все дураки, я - умный На стороне клиента считается хэш поверх хэша пароля, с, Аноним (212), 12:03 , 30-Июн-20, (212) ну перехватил ты хеш от пароля и что дальше второй раз этот хеш не пройдёт, т к, Аноним (95), 10:03 , 29-Июн-20, (95) Это скрывает пароль, но не защищает аккаунт, Аноним (133), 15:29 , 29-Июн-20, (133) Это что ж за алгоритм такой, который каждый раз для одних и тех же входных данны, Аноним (145), 17:24 , 29-Июн-20, (146) –1 Алгоритм обычный, а входные данные разные https en m wikipedia org wiki Diges, Аноним (160), 17:57 , 29-Июн-20, (160) HTTP digest Серьёзно Нет, спасибо, конечно, что не basic, но, боюсь, ты отстал, Аноним (145), 20:04 , 29-Июн-20, (168) –1 https docs aws amazon com cognito latest developerguide amazon-cognito-user-po, Аноним84701 (ok), 00:21 , 30-Июн-20, (196) challenge-response 8212 это замечательно, только речь выше шла о паролях , Аноним (145), 01:21 , 30-Июн-20, (197) Принцип работы WPA-PSK PAKE SRP Secure Remote Password https en wikipedia o, Аноним84701 (ok), 00:18 , 30-Июн-20, (195) PSK не есть пароль, строго говоря А про SRP, ты прав, действительно не слышали , Аноним (145), 01:28 , 30-Июн-20, (198) Они и наращивали, или вам 5 лет мало Непонятно что вам непонятно Суть высказыва, RomanCh (ok), 11:28 , 29-Июн-20, (107) Не делай гадости и никто не наложит на тебя санкции Я так считаю, несмотря на то, Аноним (108), 12:41 , 29-Июн-20, (108) –8 Вы крупно ошибаетесь -- типовая логика здесь описана ещё Крыловым в басне про во, Michael Shigorin (ok), 13:30 , 29-Июн-20, (113) То есть, чтобы не съели, нужно делать гадости Что Россия и делает, я об этом уж, Аноним (108), 13:57 , 29-Июн-20, (125) –3 И всё-таки, вы басню-то почитайте, чтобы глупостей не писать , Аноним (152), 17:44 , 29-Июн-20, (152) Нет смысла пытаться объяснять ягненку даже если они пишет под анонимом , Аноним (212), 12:12 , 30-Июн-20, (213) Т е делай, что США велят , Аноним (117), 13:44 , 29-Июн-20, (117) Необязательно Свои решения тоже нужно принимать, но не перегибать палку Осталь, Аноним (108), 13:54 , 29-Июн-20, (124) –1 Это было бы возможно, если бы в мире существовала Великая Истина, всеобщая справ, Аноним (144), 17:18 , 29-Июн-20, (144) История показывает, что это далеко не всегда так Бывает и ровно наоборот , Аноним (145), 17:28 , 29-Июн-20, (147) А она и существует, уже очень давно Истинно только то, что приводит к долгосрочн, Аноним (-), 17:32 , 29-Июн-20, (149) Я как раз считаю, что добро и зло это субъективные понятия Но, если кто-то сбив, Аноним (175), 21:20 , 29-Июн-20, (175) C LE сейчас вообще никаких проблем нет сделать себе сертификат Раньше за это де, Аноним (179), 22:14 , 29-Июн-20, (179) Бабло вымогают, КО (?), 06:03 , 29-Июн-20, (75) +2 Зачем нужны сертификаты, если им нельзя доверять Но, в любом случае, это призра, Аноним (4), 21:39 , 28-Июн-20, (4) +4 // сосед - по любому не сможет Оператор - да, сможет - но кроме совсем охреневших м, пох. (?), 22:40 , 28-Июн-20, (25) –1 // про ARP spoofing cache poisoning не слыхали оно и видно, бублички (?), 23:27 , 28-Июн-20, (42) –4 // Про разделение по vlanам и pppoe слышали , Аноним (110), 13:05 , 29-Июн-20, (110) –3 ты читать не умеешь выше писали про соседа ты думаешь подразумевали VLAN или , бублички (?), 14:34 , 29-Июн-20, (129) Да что ты, блин, такое несёшь , Олег (??), 09:13 , 30-Июн-20, (206) –3 Если ты думаешь что типичный домушник Eth-ISP на каждую квартиру выделяет отде, Pofigist (?), 12:18 , 30-Июн-20, (214) +1 ты прежде чем варежку разевать читать бы научился больше чем 1 строчку в 1 комме, бублички (?), 16:06 , 30-Июн-20, (235) И Как это поможет, если есть привязка к порту коммутатора , Олег (??), 09:15 , 30-Июн-20, (207) –2 Да ктож ее делает-то , Pofigist (?), 12:19 , 30-Июн-20, (215) мы рассмотрим все возможные случаи что могут уложиться в бредовый комментарий по, бублички (?), 15:59 , 30-Июн-20, (234) Как минимум если окажется в одной с вами WiFi сети - легко сможет В сетях тех же, Avator (ok), 01:32 , 29-Июн-20, (59) +2 Возможно конкретно ты и товар, но у нормальных людей в такой ситуации товар - во, Lex (??), 04:36 , 29-Июн-20, (68) // А где тут деньги гуглемурзилы Во-о-от, то есть этим пацанам, за крышу, не забаш, пох. (?), 15:32 , 29-Июн-20, (134) А других нет Почитайте, как мегафон и прочие внедряет скрипты с рекламой в стра, Аноним (74), 06:03 , 29-Июн-20, (74) // у меня до сих пор не замечено попыток пихания рекламы и прочего мусора ни за одн, пох. (?), 10:26 , 29-Июн-20, (98) –2 А MT_FREE у тебя в списке сохраненых сетей, ога , Pofigist (?), 12:21 , 30-Июн-20, (216) у меня вообще нет карманного шпиона , пох. (?), 13:00 , 30-Июн-20, (224) Его нет только у того кто не работает , Pofigist (?), 22:07 , 30-Июн-20, (240) Такое ощущение, что существующая TLS PKI приближается к порогу раскола, разброда, Онаним (?), 21:41 , 28-Июн-20, (5) +2 // по-моему наоборот - смело товарищи в ногу шагают к полному контролю твоего сайта, пох. (?), 22:34 , 28-Июн-20, (21) +3 // Всё вполне вероятно так, но тут столкнулись продвигатели контроля над PKI с зара, Онаним (?), 00:31 , 29-Июн-20, (53) +1 // Страдать всё равно мы будем Баре дерутся, а чубы у холопов трещат , Аноним (-), 16:07 , 29-Июн-20, (138) Опять забота о гражданах вместо совершенствования технологий стандартов etc , Аноним (3), 21:41 , 28-Июн-20, (6) +11 // За совершениствование некоторых технологий можно и на бутылку присесть , Аноним (41), 23:23 , 28-Июн-20, (41) –6 Сам-то понял, что написал Какое может быть совершенствование, если сертификаты , Аноним (145), 17:30 , 29-Июн-20, (148) –2 Странно раньше центры получали денежку раз в 5 лет Теперь будут каждый год Че, funny.falcon (?), 21:44 , 28-Июн-20, (8) +5 // именно так геморрой со сменой пачки сертификатов раз в год со служебными запис, пох. (?), 22:44 , 28-Июн-20, (27) –1   // Тебе не кажется, что платить за сертификат это довольно тупая затея в 2k20 , Ананимус (?), 22:50 , 28-Июн-20, (30) –1   // вот же, 6ешплатное, взять-взять-взять , пох. (?), 23:22 , 28-Июн-20, (40) –3   За ДНС-сервер ты тоже платишь , Ананимус (?), 00:10 , 29-Июн-20, (48) –1   За DNS-сервер то можно не платить, а за то чтобы поднятый тобой DNS-сервер включ, Гентушник (ok), 01:35 , 29-Июн-20, (60) +1   Я про резолвер говорил , Ананимус (?), 08:41 , 29-Июн-20, (84) –1   за веб-сервер, использующий эти сертификаты - тоже не плачу А за dns - таки да, , пох. (?), 10:33 , 29-Июн-20, (100) +1   ДНС нынче входит в стоимость домена, если ты не в курсе Этот сервис уже 5-10 ле, Аноним (111), 13:26 , 29-Июн-20, (111)   Я про резолвер говорил , Ананимус (?), 13:48 , 29-Июн-20, (119)   Чешу репу и у меня только один вопрос зачем ты вообще спросил про резолвер DNS , Аноним (111), 15:08 , 29-Июн-20, (130)   Очевидно нет, ведь я пользуюсь бесплатными Не знаю, кому чего уплочено, я пользу, Ананимус (?), 15:56 , 29-Июн-20, (136) +1   Давай я тебя спущу с небес фантазий о твоей гениальности 1 Ты платишь за интерн, Аноним (111), 17:53 , 29-Июн-20, (157)   Я плачу своему провайдеру за доступ в сеть За доступ к DNS серверу я ему не пла, Ананимус (?), 18:09 , 29-Июн-20, (161)   Ты вообще не в теме Поясняю 1 Ты владелец сайта2 У твоего сайта есть домен an, Аноним (111), 18:33 , 29-Июн-20, (164)   gt оверквотинг удален Я не знаю сколько раз мне придется говорит, но я попробу, Ананимус (?), 19:40 , 29-Июн-20, (165)   ну так владелец - DNS не ресолвера, а dns - его именно что может увести, ка, пох. (?), 14:26 , 29-Июн-20, (128) +1   А я и не спорю Жду, когда Мозилла, Гугл, Эппл это поймут и начнут раздавать бес, Аноним (111), 15:11 , 29-Июн-20, (131)   Хостер, ворующий домен, это прям что-то удивительное Как валидация сертификата в, Ананимус (?), 16:00 , 29-Июн-20, (137)   хостеру не надо воровать домен, он может твой сертификат скопировать командой cp, пох. (?), 16:19 , 29-Июн-20, (140)   Вот именно Как и везде Если ты хостишься не в облаке, а купил себе доменное имя , Ананимус (?), 16:24 , 29-Июн-20, (141)   И ведь ни одного знака не сэкономил Дурак дураком , Anonymoustus (ok), 07:15 , 29-Июн-20, (78) +11   всё ещё находятся дегенераты, которые не знают, что положение множительной прист, Аноним (95), 08:33 , 29-Июн-20, (83) +2   а 2k3 - это 2 3 тысячи, то есть 2300 , Аноним (101), 10:39 , 29-Июн-20, (101)   Вы на редкость догадливы, дорогой сэр, nbw (ok), 13:28 , 29-Июн-20, (112) +4   Ахахаха Нет , Ананимус (?), 18:23 , 29-Июн-20, (163) –1   Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной п, Онаним (?), 00:34 , 29-Июн-20, (55) +1   // раз в день, каждый день - а что этим людям еще было бы чем заняться - это неважн, пох. (?), 10:31 , 29-Июн-20, (99) +3   Ну вообще да, для внутренних сервисов так и есть, кроме того, что в wifi может х, Онаним (?), 20:29 , 29-Июн-20, (171)   А зачем Сертификат должен защищать данные, передающиеся по каналу между клиенто, Ананимус (?), 13:49 , 29-Июн-20, (120)   Руками обновлять затем, чтобы исключить возможность автообновления на что-то о, Онаним (?), 20:06 , 29-Июн-20, (169)   Ну и какие у нас обоснованные страхи И почему нельзя заскриптовать проверку п, Ананимус (?), 20:56 , 29-Июн-20, (174)   Никакие скрипты в файлы с сертификатами не ходят Тчк That s the rule Можете с, Онаним (?), 22:40 , 29-Июн-20, (185)   Добавочка к первому не ходят на запись В ключи не ходят на чтение, кроме софта, Онаним (?), 22:42 , 29-Июн-20, (186)   Ну так какая модель угроз-то В сертификате троян Он на другой домен Вместо тв, Ананимус (?), 06:19 , 30-Июн-20, (201)   ты хочешь заставить людей описать ВСЕ модели угроз, которые уже были или будут н, Аноним (244), 18:40 , 01-Июл-20, (244)   Ну так пришло время автоматизировать За чем дело стало Let s Encrypt сумел, а , Аноним (145), 17:34 , 29-Июн-20, (150) –1   Ну так это ж работать надо, а не воздухом торговать , Ананимус (?), 17:57 , 29-Июн-20, (159) –1   Я, к счастью, к этому обновлению имею отношение только в том плане, что сетаплю , Онаним (?), 20:11 , 29-Июн-20, (170)   Разберись вначале какие сертификаты существуют в плане назначение и требующие по, Аноним (179), 22:27 , 29-Июн-20, (182)   А, им всё фиолетово У них всё просто - докерочек, и редисочка с монгочкой в сет, Онаним (?), 22:46 , 29-Июн-20, (187) +1   Разуй глаза и перечитай, на что отвечаешь Кто сказал, что именно Let s Encrypt , Аноним (145), 01:37 , 30-Июн-20, (199) –1   Ну пусть сделает УЦ, сделай мне за сь, раз-два и лишь молчание было ему отв, Онаним (?), 08:51 , 30-Июн-20, (203) –1   К слову, у многих УЦ есть API для выписки и отзыва сертификатов При желании его, Онаним (?), 08:52 , 30-Июн-20, (204)   Теперь станет частым , К. О. (?), 10:29 , 30-Июн-20, (209)   Возможно Либо API оставят только для партнёрок, как некоторые уже сделали , Онаним (?), 18:46 , 30-Июн-20, (239)   Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок эксплуата, Аноним (248), 19:32 , 26-Авг-20, (248) +1   И это тоже, да Про это я совсем забыл Я больше имел в виду trusted internal in, Онаним (?), 20:02 , 26-Авг-20, (249)   Ну у проекторов и т п тоже есть web-интерфейс Это не критичное оборудование, э, Аноним (248), 20:19 , 26-Авг-20, (250) +1   Скорее закладывать доступ со столь же тщательно замороженой станции управления в, Michael Shigorin (ok), 21:26 , 26-Авг-20, (251)   Сейчас - уже да, т к блокировку с него сняли , Аноним (166), 19:56 , 29-Июн-20, (166) Во что они собрались их внедрять Ах в свой браузер чтоле Ща, разбежался и по, Аноним (3), 21:56 , 28-Июн-20, (11) –4 Если уж у фирмы сперли сертификат и никто не заметил, что мешает делать это на р, Аноним (12), 22:00 , 28-Июн-20, (12) +2 // так ведь вопрос - КТО спер именно , пох. (?), 22:21 , 28-Июн-20, (17) +2 Например, то, что настройки сервера поменяли или админа-долбодятла уволили А ес, Аноним (145), 17:38 , 29-Июн-20, (151) –2 Потом сменили api и приехали обновление перестало работать, Аноним (179), 22:29 , 29-Июн-20, (184) // А это оно у тебя потому перестало, что вместо единственноверного _самообновляюще, пох. (?), 08:55 , 30-Июн-20, (205) +1 Пошли они со своими стандартами На госзакупки только хромиум-гост и майкрософтов, Аноним (14), 22:09 , 28-Июн-20, (14) –5 // Сайт востребован полутора ананимами - не интересно никому , Ivan_83 (ok), 22:49 , 28-Июн-20, (29) +3 // А он не для хоиячков без денег и делался Проходите дальше, к ютубокотикам и бью, Аноним (49), 00:17 , 29-Июн-20, (49) Сайт востребован бизнесом, совокупно дающим более 80 ВВП РФ, Pofigist (?), 12:26 , 30-Июн-20, (217) так не будет скоро майкрософтовских, вот в чем беда-то И, кстати, я практически , пох. (?), 10:40 , 29-Июн-20, (102) // Стюардессу уже давно закопали, и слава богу , Аноним (152), 17:49 , 29-Июн-20, (153) –1 Остаётся посмотреть поведутся ли владельцы сайтов на это , Аноним (15), 22:17 , 28-Июн-20, (15) –1 // а кто их спрашивать-то будет Пользователь получит вместо сайта - пустую БЕЛУЮ с, пох. (?), 22:23 , 28-Июн-20, (19) +2 Я даже на https не повёлся - мой сайт по прежнему по http доступен, а https - с , Ivan_83 (ok), 23:01 , 28-Июн-20, (33) –2 // главное чтобы гугль не разучился его индексировать - а он может если эти модные, пох. (?), 23:35 , 28-Июн-20, (43) +4 // Грядут возвращаются времена, когда мы ссылки на _свои_ сайты будет сообщать до, Anonymoustus (ok), 07:18 , 29-Июн-20, (80) +2 Если я что-то закрыл https-ом, дак поди уж наверно, что мне совсем не нужно, что, Аноним (87), 09:41 , 29-Июн-20, (89) –4 У Ивана https ом ничего не закрыто - у него есть просто еще и https - для тех ко, пох. (?), 10:43 , 29-Июн-20, (103) У меня https с самоподписным сертификатом есть только потому что есть доступ с а, Ivan_83 (ok), 23:10 , 30-Июн-20, (241) Изменение конечно не самое приятное, но давно уже понятно что одними разговорами, Kuromi (ok), 22:18 , 28-Июн-20, (16) +1 // Имя, сестра Имя , Аноним (24), 22:40 , 28-Июн-20, (24) –1 // Я лишь намекну Оборонка Санация , Kuromi (ok), 03:25 , 29-Июн-20, (66) –1 И что, много денег сперли у этого банка и его клиентов , Аноним (28), 22:49 , 28-Июн-20, (28) // К сожалению, почти все подобные истории остаются гулять по даркнету, да в редких, Аноним (49), 00:20 , 29-Июн-20, (50) –1 Ну его бывшие хозяева все в Лондоне, дела так сказать возбуждаются , Kuromi (ok), 03:25 , 29-Июн-20, (65) // И всё из-за сертификатов не той системы и старого ссл Как интересно А я то дум, Аноним (79), 07:17 , 29-Июн-20, (79) +1 Не, в Лондон они уехали после того как оказалось что расхищали и схематозили , Kuromi (ok), 20:41 , 29-Июн-20, (173) Вот так вот браузеры и начинают диктовать, кому верить, а кому нет , Сейд (ok), 22:23 , 28-Июн-20, (18) +2 // что значит - начинают Они это делают уже лет пять С момента уничтожения любых , пох. (?), 22:30 , 28-Июн-20, (20) +2 // Интересно, а можно ли организовать независимую распределённую систему выдачи и у, Сейд (ok), 01:56 , 29-Июн-20, (61) // И сколько биткоинов будут брать сгенерировавшие блок за право поместить туда Ваш, Аноним (77), 06:54 , 29-Июн-20, (77) а кто сказал что взяв в биткойнах - будут проверять Тоже не будут - В очередн, пох. (?), 15:40 , 29-Июн-20, (135) Они монополисты, вам некуда уйти , Аноним (-), 22:35 , 28-Июн-20, (22) –1 // Да, к сожалению, ничего хорошего из браузеров сейчас не осталось Приходится поль, Аноним (23), 22:38 , 28-Июн-20, (23) +1 Pale Moon, Сейд (ok), 03:19 , 29-Июн-20, (64) +1 // Это не браузер, а дистрибутив браузера , X86 (ok), 05:09 , 29-Июн-20, (72) Вот уж точно, будут форкать и использовать В своё время все сидели на Осле, сай, Аноним (87), 09:48 , 29-Июн-20, (91) –1 этот тож не отстанет от трендов hpkp вон уже объявил немодным и небезопасТным , пох. (?), 10:45 , 29-Июн-20, (104) Ага, пусть только расскажут как обновлять корневые сертификаты на всех устройств, Ноним (?), 22:41 , 28-Июн-20, (26) // К корневым сертификатам это не относится Хотя пакетные менеджеры вроде есть вез, Ананимус (?), 22:52 , 28-Июн-20, (31) +2 // Как мне обновить старый андроид 2 3 6 Или симбиан Сразу на свалку Ну тогда эт, Ноним (?), 23:04 , 28-Июн-20, (35) +3 // О да, посерфить с него будет реально весело А еще забавнее товарисчи, ставящие , Аноним (3), 23:13 , 28-Июн-20, (36) –4 Тут претензии не к тем, кто HTTPS only выставил, тaщемта А так - смотря через ка, Онаним (?), 20:31 , 29-Июн-20, (172) А почему все должны страдать из-за того, что ты пользуешься говном мамонта Серь, Ананимус (?), 23:18 , 28-Июн-20, (37) –4 Во-первых, отучаемся говорить за всю сеть Во-вторых, никто тебе не обязан обнов, Аноним (-), 16:15 , 29-Июн-20, (139) –1 Ну так у меня-то все ок Страдают любители симбиана , Ананимус (?), 16:42 , 29-Июн-20, (142) Именно так Это никто ТЕБЕ не обязан поддерживать твой допотопный шлак , Аноним (180), 22:15 , 29-Июн-20, (180) –1 Поэтому надо запретить продавать для народа любую проприетарщину, его будет боле, Аноним (-), 12:26 , 30-Июн-20, (218) Серьезно, давно уже пора понять ЖЕЛАЮЩИЕ ВПИХНУТЬ НА ЖЕЛЕЗКУ АПДЕЙТ БЕЗ МОЕГО В, Онаним (?), 23:18 , 29-Июн-20, (193) Необновленная Windows 7 SP1 кстати тоже не открывает многие сайтыhttp forum os, Аноним (24), 23:46 , 28-Июн-20, (45) –1 Ну, на самом деле, проблема не только в осях, но и, например, в старых версиях п, Аноним (12), 00:33 , 29-Июн-20, (54) И даже не в самих алгоритмах, а в том, что SSLv3 TLSv1 TLSv1 1 ффсё, Онаним (?), 23:20 , 29-Июн-20, (194) Ну ок, придётся сделать мимт прокси дома, которая будет хоть каждый день генерит, Ivan_83 (ok), 22:59 , 28-Июн-20, (32) –2 Угрозы безопасности создаёт отсутствие контроля за CA В смысле мы не можем пров, Аноним (41), 23:18 , 28-Июн-20, (38) // могут Просто ты не понимаешь ЧТО на самом деле является плохим поведением Вот, пох. (?), 23:43 , 28-Июн-20, (44) +3 // пох, почему ты такой циничный , Аноним (24), 23:53 , 28-Июн-20, (46) +1 // А как научить молодёжь распознавать интересы , comrade (ok), 02:25 , 29-Июн-20, (62) +1 Чьи , Аноним (117), 13:53 , 29-Июн-20, (122) –1 Любые , comrade (ok), 16:48 , 29-Июн-20, (143) +1 Никак Если субъект не намерен заинтересован учиться, то ты его на научишь, наси, Аноним (-), 12:29 , 30-Июн-20, (219) У некоторых субъектов возникают вопросы типа пох, а почему ты такой циничный , comrade (ok), 15:51 , 30-Июн-20, (233) Аноним тебе про совсем другое говорил, а ты несешь свой бред тут неясно зачем Т, Аноним (200), 04:19 , 30-Июн-20, (200) +1 С letsencrypt можем, там Certificate Transparency Блокчейн почти - , vitalif (ok), 00:07 , 29-Июн-20, (47) +1 // На самом деле не можем В лог попадают только те сертификаты, которые проходят ч, Ананимус (?), 00:29 , 29-Июн-20, (52) // Не, ну в смысле Ты как раз и можешь проверить, есть ли там этот сертификат Есл, vitalif (ok), 00:37 , 29-Июн-20, (57) +3 Это когда все браузеры начнут эти листы проверять , Ананимус (?), 13:51 , 29-Июн-20, (121) Смотри, твою TLS сессию записывают привет, Яровая , берут дубликат TLS сертифик, Ананимус (?), 13:59 , 29-Июн-20, (126) –1 Хотя туплю, секретный ключ у let s encrypt до самих LE не доходит , Ананимус (?), 14:02 , 29-Июн-20, (127) +1 Для расшифровки ранее записанного трафика не достсаточно знать не то что сертифи, Аноним (189), 22:51 , 29-Июн-20, (189) Кошмар, ужас, на устройствах годичной давности открываютсся сайты и работают при, Аноним (41), 23:21 , 28-Июн-20, (39) +5 Выкидывание устаревших технологий 8212 это всегда хорошо 128076 , iPony129412 (?), 04:56 , 29-Июн-20, (70) –5 // я понимаю, что ты каждый год яойфон меняешь , Аноним (87), 09:54 , 29-Июн-20, (92) +3 // Нет, потому что это тот редкий смартфон, который из себя не представляет и через, iPony129412 (?), 10:07 , 29-Июн-20, (96) –4 // Это когда вдруг tm начинает тупить об якобы севшую батарейку http youtu be Sb, Michael Shigorin (ok), 13:40 , 29-Июн-20, (114) +1 Я этого тупления от якобы севшей батарейки уже устал ждать Вот без шуток, зайд, iPony129412 (?), 13:48 , 29-Июн-20, (118) –1 Ну и да Вот у меня были смартфоны Samsung Android , Bq Ubuntu , Meizu Ubuntu , iPony129412 (?), 13:54 , 29-Июн-20, (123) –1 давно вам занесли bluetooth и wifi direct для передачи файлов , Аноним (221), 12:40 , 30-Июн-20, (221) Какое это отношение имеет к поднятой выше теме техника превращается в тыкву Ко, iPony129412 (?), 12:49 , 30-Июн-20, (223) Я как понимаю вы AirDrop не пользуетесь, т к устаревшая технология аж 2011 год, Аноним (229), 14:31 , 30-Июн-20, (230) Срок создания технологии и её устарелость - совершенно разные вещи, iPony129412 (?), 14:39 , 30-Июн-20, (231) Твой iPhone не может передать на мой android файлы ни по bluetooth, ни по wifi-д, Аноним (232), 15:07 , 30-Июн-20, (232) Так и наоборот работает, iPony129412 (?), 17:59 , 30-Июн-20, (237) Уже второй раз это слово повторяешь Вот удачи тебе передать случайному человеку, iPony129412 (?), 18:01 , 30-Июн-20, (238) Только Let s encrypt, Аноним (71), 05:00 , 29-Июн-20, (71) –2 // А что будешь говорить когда его прикроют , ироорио (?), 10:02 , 29-Июн-20, (94) +3 // Он - бесплатная пробная доза, пора бы понять Никто его не прикроет , Аноним (87), 13:01 , 29-Июн-20, (109) –1 А что ты будешь говорить если его НЕ прикроют На самом деле это замечательный сц, Аноним (180), 22:11 , 29-Июн-20, (178) –2 Капитализм, ребятки Все хотят денег Маркс, Энгельс и Ленин предупреждали о так, Аноним (81), 07:29 , 29-Июн-20, (81) –1 // Да, сначала Ленин предложил захватить, почту, телефон, телеграф и сертификационн, бедный буратино (ok), 09:47 , 29-Июн-20, (90) +7 Вот только они хотели кровушки Ну ладно, Энгельс меньше, видимо , Michael Shigorin (ok), 13:41 , 29-Июн-20, (116) –5 // А Маркс где кровушки хотел Среди перечисленных упырь только один , Аноним (145), 17:49 , 29-Июн-20, (154) –2 FTGJ, предупреждения первых ближе к двумстам годам тому, чем к ста , Аноним 80_уровня (ok), 15:27 , 29-Июн-20, (132) И давно ли LetsEncrypt с вас денег просил А коммерческие УЦ как раз все последн, Аноним (180), 22:05 , 29-Июн-20, (177) +1 // так товар-то - ты они бы и рады, но неработающие сертификаты никому не нужны ни , пох. (?), 13:22 , 30-Июн-20, (228) –1 прям вот так все скопом согласились, и никто не возразил, что блочить валидные с, Аноним (82), 07:38 , 29-Июн-20, (82) +4 // давно уже анархия в инете , Аноним (87), 09:55 , 29-Июн-20, (93) –1 так это закрытый клуб решал Возразить-то ты можешь, только тебя туда не приглас, пох. (?), 10:48 , 29-Июн-20, (106) +2 Сколько раз уже блочили Выписанные задним числом, например А как иначе с произ, Аноним (145), 17:52 , 29-Июн-20, (155) –2 Мне кажется центры сертификации на это не пойдут из-за наличия Let s encrypt, 3-, Сергей (??), 10:17 , 29-Июн-20, (97) // Так им, внезапно, не за срок действия платят, а за валидацию , Аноним (145), 17:53 , 29-Июн-20, (156) А корневые сертификаты сколько должны действовать в их понятиях А то есть угроза, Аноним (115), 13:40 , 29-Июн-20, (115) // А между которыми строчками ты прочитал, что это как-то затрагивает корневые серт, Аноним (145), 17:54 , 29-Июн-20, (158) –2 в идеале - пару часов Вдруг для борьбы с терраризьмой понадобится ненадолго под, пох. (?), 22:19 , 29-Июн-20, (181) +4 // Вот блин, с языка снял , Онаним (?), 22:48 , 29-Июн-20, (188) +1 нафиг нужны приколы такие, куча мест есть где не прикрутишь LE из-за закрытости , Аноним (162), 18:22 , 29-Июн-20, (162) // man DNS-01Есть 9000 других клиентов А если ты про certbot-auto, то надо быть р, Аноним (145), 10:44 , 30-Июн-20, (210) –1 Вот бы это ещё не трогало никого кроме них самих А тут - порешали за посторонних, Аноним (167), 19:56 , 29-Июн-20, (167) Отлично, чем сильнее зажимают кислород продавцам воздуха УЦ тем лучше Приятно ви, Аноним (180), 22:04 , 29-Июн-20, (176) –1 // когда уже больным полудуркам, считающим деньги в чужих карманах, вообще его откл, пох. (?), 13:12 , 30-Июн-20, (226) Всё -- прощайте мои УПСы, роутеры и горы прочих управляемых по хттп железяк , Аноним (183), 22:27 , 29-Июн-20, (183) // выход есть - смени браузер на нормальный , Аноним (87), 23:01 , 29-Июн-20, (190) Ну и даун Что сегнерить нельзя , srgazh (?), 23:06 , 29-Июн-20, (191) –3 // Сгенерить - это напечатать на 3D принтере Разве уже сложную электронику УПСы,, Аноним (192), 23:13 , 29-Июн-20, (192) –1 // openssl к прмеру , srgazh (?), 08:23 , 30-Июн-20, (202) Вот так и палятся гордые админы локалхоста , Pofigist (?), 12:33 , 30-Июн-20, (220) +4 Скрыто модератором, srgazh (?), 12:40 , 30-Июн-20, (222) –2 Скрыто модератором, Pofigist (?), 17:29 , 30-Июн-20, (236) +1 Мы в 2020 году живём же Поднимаешь виртуалку с CentOS 6 специально для этого и , iPony129412 (?), 09:48 , 30-Июн-20, (208) // обожаю, когда выкидывают старье И завтра виртуалка с centos 8 999 - не подни, пох. (?), 13:18 , 30-Июн-20, (227) 1,2,3,4,5,6,8,11,12,14,15,16,18,26,32,38,39,70,71,81,82,97,115,162,167,176,183

Сообщения

[Сортировка по времени | RSS]

	27. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от пох. (?), 28-Июн-20, 22:44
	именно так. геморрой со сменой пачки сертификатов раз в год (со служебными записками и миллионом согласований затрат аж этак на $60) для многих окажется окончательно неприемлемым. Проще плюнуть и перейти на 6ешплатые. Ну станет одной потенциальной брешью больше из-за невменяемых роботов, манипулирующих сервером - подумаешь. Пользователи, жрущие с чавканьем любое дерьмо подачи гуглезиллы - сами виноваты. Зато, если у нас сперли сертификат на самом деле - теперь хрен кто что докажет.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 28-Июн-20, 22:50
	Тебе не кажется, что платить за сертификат это довольно тупая затея в 2k20?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–3 +/–
	Сообщение от пох. (?), 28-Июн-20, 23:22
	"вот же, 6ешплатное, взять-взять-взять!"
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 00:10
	За ДНС-сервер ты тоже платишь?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Гентушник (ok), 29-Июн-20, 01:35
	За DNS-сервер то можно не платить, а за то чтобы поднятый тобой DNS-сервер включили в "цепочку доверия" придётся заплатить денюжку регистратору доменных имён. (бесплатные доменные имена не в счёт)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 08:41
	> За DNS-сервер то можно не платить, а за то чтобы поднятый тобой > DNS-сервер включили в "цепочку доверия" придётся заплатить денюжку регистратору доменных > имён. > (бесплатные доменные имена не в счёт) Я про резолвер говорил.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от пох. (?), 29-Июн-20, 10:33
	за веб-сервер, использующий эти сертификаты - тоже не плачу. А за dns - таки да, и дорого. Там тоже правильные пацаны следят чтоб понятия соблюдались, а не кто чо нашел то и его. А братве за крышу кто заносить будет, за порядок?
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	111. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (111), 29-Июн-20, 13:26
	>За ДНС-сервер ты тоже платишь? ДНС нынче входит в стоимость домена, если ты не в курсе. Этот сервис уже 5-10 лет как активно используется. Бесплатные домены имеются и к ним тебе еще дают бесплатный DNS. Проблема в том, что 1) возможностей этого DNS маловато 2) не секьюрно в контексте того же Let's Decrypt (владелец dns может "увести" сертификат в два пальца).
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	119. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 13:48
	>>За ДНС-сервер ты тоже платишь? > ДНС нынче входит в стоимость домена, если ты не в курсе. Этот > сервис уже 5-10 лет как активно используется. Бесплатные домены имеются и > к ним тебе еще дают бесплатный DNS. Проблема в том, что > 1) возможностей этого DNS маловато 2) не секьюрно в контексте того > же Let's Decrypt (владелец dns может "увести" сертификат в два пальца). Я про резолвер говорил.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (111), 29-Июн-20, 15:08
	>Я про резолвер говорил. Чешу репу и у меня только один вопрос: зачем ты вообще спросил про резолвер DNS? Или это проверка на смекалку? Давай еще раз, ниже правильный ответ: >За ДНС-сервер ты тоже платишь? Да, DNS-сервер в качестве резолвера оплачивается твоему интернет-провайдеру. Как именно за это снимается плата, скрытно, т.е. входит в пакет предоставления услуг интернет, или явно -- не имеет значения. Все уплочено. Теперь встречный вопрос. Ты считаешь, что интернет должен быть бесплатным?
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 15:56
	>>Я про резолвер говорил. > Чешу репу и у меня только один вопрос: зачем ты вообще спросил > про резолвер DNS? Или это проверка на смекалку? Давай еще раз, > ниже правильный ответ: >>За ДНС-сервер ты тоже платишь? > Да, DNS-сервер в качестве резолвера оплачивается твоему интернет-провайдеру. Очевидно нет, ведь я пользуюсь бесплатными. > Как именно > за это снимается плата, скрытно, т.е. входит в пакет предоставления услуг > интернет, или явно -- не имеет значения. Все уплочено. Не знаю, кому чего уплочено, я пользуюсь бесплатными DNS серверами. > Теперь встречный вопрос. Ты считаешь, что интернет должен быть бесплатным? Я считаю, что изрядная часть интернета и так уже бесплатная для юзера. Поэтому вопли О БОЖЕ МОЙ СЕРТИФИКАТЫ БЕСПЛАНТНЫЕ ЗНАЧИТ ЗА НАМИ АНБ СЛЕДИТ это что-то из разряда белок-истеричек.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (111), 29-Июн-20, 17:53
	>Очевидно нет, ведь я пользуюсь бесплатными. Давай я тебя спущу с небес фантазий о твоей гениальности. 1) Ты платишь за интернет? Думаю, что нет. Ты же через "бесплатный" wi-fi в кафе пишешь на опеннет? 2) Если ты пользуешься интернетом, то возможность пользоваться сторонними DNS-серверами у тебя есть просто потому, что провайдер это разрешил. В случае интернет-кафе, возможность пользоваться сторонними DNS это ошибка сис.админа этого кафе. 3) В класическом случае, провайдер тебе обязан дать доступ к своему DNS, не столько по закону, сколько из-за того, что у него в этом DNS крутится свой интРАнет для доступа к локальным ресурсам. И для провайдера это не жалко -- 1 копейка со 100 тыс. пользователей в месяц дает 1 тыс. рублей. В случае рубля сверху за интернет для тех же 100 тыс, получается 100 тыс. рублей в месяц. Сечешь как это прибыльно? 4) Разговор тут про сервера, и сертификаты на серверах. За сервер ты обычно платишь, если не платишь и сервер у тебя под диваном, то ты платишь за статический IP-адрес, в стоимость которого входит и DNS. 5) Тема про резолвер вообще ни о чем. Основные проблемы с DNS и сертификатами от Let's Decrypt. >Поэтому вопли О БОЖЕ МОЙ СЕРТИФИКАТЫ БЕСПЛАНТНЫЕ ЗНАЧИТ ЗА НАМИ АНБ СЛЕДИТ это что-то из разряда белок-истеричек. Я тебя разочарую. Проект Let's Decrypt запущен гугловскими чуваками. И если истерия может быть, то только по причине того, что гугл знает, что мне, как владельцу сайта, лучше продать через свою сеть Google Ads. А также он знает, что лучше продавать посетителям моего сайта. Это совсем другой уровень вторжения в личную жизнь, последствия которого мало кто ощутил по-настоящему и вряд ли ощутит в ближайшие пять-десять лет. ИМХО, истерия начнется только у следующего поколения, которое более четко ощущает эти тонкости. Мне, как старику, уже пофиг кто и что за мной следит, но я понимаю, что знания о моих предпочтениях стоят деньги и корпорации на этом зарабатывают. В то время как я на это не подписывался и не получаю за это ни цента.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 18:09
	>>Очевидно нет, ведь я пользуюсь бесплатными. > Давай я тебя спущу с небес фантазий о твоей гениальности. > 1) Ты платишь за интернет? Думаю, что нет. Ты же через "бесплатный" > wi-fi в кафе пишешь на опеннет? Я плачу своему провайдеру за доступ в сеть. За доступ к DNS серверу я ему не плачу :D > 2) Если ты пользуешься интернетом, то возможность пользоваться сторонними DNS-серверами > у тебя есть просто потому, что провайдер это разрешил. В случае > интернет-кафе, возможность пользоваться сторонними DNS это ошибка сис.админа этого кафе. Роскомнадзор уже пытался. Это назаывается "цензура" и вообще слегка запрещено. > 3) В класическом случае, провайдер тебе обязан дать доступ к своему DNS, > не столько по закону, сколько из-за того, что у него в > этом DNS крутится свой интРАнет для доступа к локальным ресурсам. И > для провайдера это не жалко -- 1 копейка со 100 тыс. > пользователей в месяц дает 1 тыс. рублей. В случае рубля сверху > за интернет для тех же 100 тыс, получается 100 тыс. рублей > в месяц. Сечешь как это прибыльно? Это все очень здорово, но я пользуюсь не его DNS серверами. > 4) Разговор тут про сервера, и сертификаты на серверах. За сервер ты > обычно платишь, если не платишь и сервер у тебя под диваном, > то ты платишь за статический IP-адрес, в стоимость которого входит и > DNS. Как это связано с чем? В сети есть бесплатный DNS? Да. Ими можно пользоваться? Да. Все, вопрос закрыт. > 5) Тема про резолвер вообще ни о чем. Основные проблемы с DNS > и сертификатами от Let's Decrypt. Не существует проблем с Let's Encrypt. Они только в твоей голове. >>Поэтому вопли О БОЖЕ МОЙ СЕРТИФИКАТЫ БЕСПЛАНТНЫЕ ЗНАЧИТ ЗА НАМИ АНБ СЛЕДИТ это что-то из разряда белок-истеричек. > Я тебя разочарую. Проект Let's Decrypt запущен гугловскими чуваками. И если истерия > может быть, то только по причине того, что гугл знает, что > мне, как владельцу сайта, лучше продать через свою сеть Google Ads. > А также он знает, что лучше продавать посетителям моего сайта. Это > совсем другой уровень вторжения в личную жизнь, последствия которого мало кто > ощутил по-настоящему и вряд ли ощутит в ближайшие пять-десять лет. А let's encrypt здесь при том, что?.. А то я как-то не вижу связи между google analytics, которую сами же владельцы сайтов себе и вешают, и LE. > ИМХО, истерия начнется только у следующего поколения, которое более четко ощущает эти > тонкости. Мне, как старику, уже пофиг кто и что за мной > следит, но я понимаю, что знания о моих предпочтениях стоят деньги > и корпорации на этом зарабатывают. В то время как я на > это не подписывался и не получаю за это ни цента. А как все это связано с LE? Как гугл следит за тобой через сертификат, мне правда очень интересно.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (111), 29-Июн-20, 18:33
	>> 4) Разговор тут про сервера, и сертификаты на серверах. За сервер ты >> обычно платишь, если не платишь и сервер у тебя под диваном, >> то ты платишь за статический IP-адрес, в стоимость которого входит и >> DNS. >Как это связано с чем? В сети есть бесплатный DNS? Да. Ими можно пользоваться? Да. Все, вопрос закрыт. Ты вообще не в теме. Поясняю: 1) Ты владелец сайта 2) У твоего сайта есть домен anonyms.ru 3) У тебя есть сервер с постоянным IP-адресом 1.2.3.4 4) Но у тебя нет записи в DNS, чтобы я смог зайти на этот сайт. 5) Ты либо пользуешься услугами Регистратора Доменов, где ты купил домен anonyms.ru и они тебе дают бесплатно сделать запись в их DNS, чтобы я смог зайти на твой сервер 6) Либо ты поднимаешь/покупаешь где-либо свои DNS сервера и просишь Регистратора Доменов делегировать управление доменом anonyms.ru на эти сервера 7) Ты вписываешь в DNS запись anonyms.ru находится по IP-адресу 1.2.3.4 8) Теперь и только теперь я и весь остальной мир могут зайти с использованием "бесплатных" DNS-серверов на твой сайт через https ://anonyms.ru, а не как идиоты только через https ://1.2.3.4 Короче, иди учи матчасть. Потом умничай. Без обид.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 19:40
	>[оверквотинг удален] > на этот сайт. > 5) Ты либо пользуешься услугами Регистратора Доменов, где ты купил домен anonyms.ru > и они тебе дают бесплатно сделать запись в их DNS, чтобы > я смог зайти на твой сервер > 6) Либо ты поднимаешь/покупаешь где-либо свои DNS сервера и просишь Регистратора Доменов > делегировать управление доменом anonyms.ru на эти сервера > 7) Ты вписываешь в DNS запись anonyms.ru находится по IP-адресу 1.2.3.4 > 8) Теперь и только теперь я и весь остальной мир могут зайти > с использованием "бесплатных" DNS-серверов на твой сайт через https ://anonyms.ru, а > не как идиоты только через https ://1.2.3.4 Я не знаю сколько раз мне придется говорит, но я попробую ещё раз: речь идет про _резолвер_. Не про авторитативный DNS сервер. Так вот использование _резолвера_ бесплатное.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от пох. (?), 29-Июн-20, 14:26
	> не секьюрно в контексте того же Let's Decrypt (владелец dns может "увести" сертификат в два > пальца ну так "владелец" - DNS (не ресолвера, а dns ;-) его именно что может увести, как два пальца. Как и владелец твоего ip (и это опять не ты). Для того и придумали letshitcrypt, а то ишь, выдумали - документы какие-то требовать, или валидации не сиюминутного контроля над доменом или сайтом, а чего посущественнее устраивать. Да еще и сертификат годами не менять, вызывая обоснованные *вопросы* если вдруг он ни с того ни с сего изменился. Запретить-запретить!
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	131. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (111), 29-Июн-20, 15:11
	>ну так "владелец" - DNS (не ресолвера, а dns ;-) его именно что может увести, как два пальца. Как и владелец твоего ip (и это опять не ты) А я и не спорю. Жду, когда Мозилла, Гугл, Эппл это поймут и начнут раздавать бесплатный интернет, DNS-сервера, IP и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 16:00
	>> не секьюрно в контексте того же Let's Decrypt (владелец dns может "увести" сертификат в два >> пальца > ну так "владелец" - DNS (не ресолвера, а dns ;-) его именно > что может увести, как два пальца. Как и владелец твоего ip > (и это опять не ты). Хостер, ворующий домен, это прям что-то удивительное. > Для того и придумали letshitcrypt, а то ишь, выдумали - документы какие-то > требовать, или валидации не сиюминутного контроля над доменом или сайтом, а > чего посущественнее устраивать. Да еще и сертификат годами не менять, вызывая > обоснованные *вопросы* если вдруг он ни с того ни с сего > изменился. Как валидация сертификата в районном обкоме с двумя понятыми и тремя подписями вышестоящих инстанций спасет тебя от хостера, который увел твой домен? > Запретить-запретить!
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	140. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от пох. (?), 29-Июн-20, 16:19
	> Хостер, ворующий домен хостеру не надо воровать домен, он может твой сертификат скопировать командой cp. Кстати, там обычно очень нищие и очень жадные сотрудники имеют доступ ко всему. Думай дальше - если есть чем. Кому на самом деле принадлежит "твой" домен, если никакого "хостера" вообще, для разнообразия, нет.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 16:24
	>> Хостер, ворующий домен > хостеру не надо воровать домен, он может твой сертификат скопировать командой cp. Вот именно. > Кстати, там обычно очень нищие и очень жадные сотрудники имеют доступ ко > всему. Как и везде. > Думай дальше - если есть чем. Кому на самом деле принадлежит "твой" > домен, если никакого "хостера" вообще, для разнообразия, нет. Если ты хостишься не в облаке, а купил себе доменное имя и засунул сервак в шкаф домой, то твой домен может отдать кому-нибудь другому твой регистратор. И опять вся ценность валидации TLS сертификата через районный обком и трех понятых становится равной нулю. В принципе ценность валидации TLS через районный обком и трех понятых равна нулю, за исключением одного единственного случая -- EV.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+11 +/–
	Сообщение от Anonymoustus (ok), 29-Июн-20, 07:15
	> 2k20 И ведь ни одного знака не сэкономил. Дурак дураком.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	83. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+2 +/–
	Сообщение от Аноним (95), 29-Июн-20, 08:33
	всё ещё находятся дегенераты, которые не знают, что положение множительной приставки замещает запятую в числе. т.е. 2к20 = 2,20 тысячи или 2200
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	101. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (101), 29-Июн-20, 10:39
	> 2к20 = 2,20 тысячи или 2200 а 2k3 - это 2.3 тысячи, то есть 2300?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+4 +/–
	Сообщение от nbw (ok), 29-Июн-20, 13:28
	Вы на редкость догадливы, дорогой сэр
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 18:23
	> всё ещё находятся дегенераты, которые не знают, что положение множительной приставки замещает > запятую в числе. т.е. 2к20 = 2,20 тысячи или 2200 Ахахаха. Нет.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	55. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Онаним (?), 29-Июн-20, 00:34
	Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой по факту... Как они вообще себе это в перспективе представляют. Ну ок, год ещё терпимо, но они ведь 100% дальше собрались эту планку двигать.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	99. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+3 +/–
	Сообщение от пох. (?), 29-Июн-20, 10:31
	> Как они вообще себе это в перспективе представляют. раз в день, каждый день - а что этим людям еще было бы чем заняться - это неважно, гугля это не волнует. По факту можно считать что мы вернулись во времена до https. Он уже просто не поддерживается браузерами (поддерживается теперь подделка-пародия на него). Хочешь хотя бы видимости защиты - vpn или периметр единственные твои средства.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:29
	Ну вообще да, для внутренних сервисов так и есть, кроме того, что в wifi может ходить :)
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 13:49
	> Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой > по факту... > Как они вообще себе это в перспективе представляют. Ну ок, год ещё > терпимо, но они ведь 100% дальше собрались эту планку двигать. А зачем? Сертификат должен защищать данные, передающиеся по каналу между клиентом и сервером. Зачем их руками обновлять, кому от этого радость?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	169. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:06
	Руками обновлять затем, чтобы исключить возможность "автообновления" на что-то отличающееся от нужного. Ну ладно, не совсем руками - там ансиблы и прочее, но перекрёстная проверка обязательно проводится. Нет доверия к автоматизированным сервисам обновления, совсем нет.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 20:56
	> Руками обновлять затем, чтобы исключить возможность "автообновления" на что-то отличающееся > от нужного. > Ну ладно, не совсем руками - там ансиблы и прочее, но перекрёстная > проверка обязательно проводится. > Нет доверия к автоматизированным сервисам обновления, совсем нет. Ну и какие у нас (обоснованные) страхи? И почему нельзя заскриптовать проверку по критериям и скормить их certbot'у в скрипт?
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 22:40
	Никакие скрипты в файлы с сертификатами не ходят. Тчк. That's the rule. Можете считать, что без цели и смысла, просто ваши фломастеры другие на вкус. Естественно, это не касается клиентских, там клиент волен по своему усмотрению хоть приватный ключ мылом посылать - и таких, блин, полно.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 22:42
	Добавочка к первому: не ходят на запись. В ключи не ходят на чтение, кроме софта, которому положено. Если дата / размер / хеш любого файла сертификата изменились, а процедура не соблюдена - это shutdown сервиса под сертификатом и инцидент.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 30-Июн-20, 06:19
	Ну так какая модель угроз-то? В сертификате троян? Он на другой домен? Вместо твоего имени написано Дениска Пиписка?
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	244. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (244), 01-Июл-20, 18:40
	ты хочешь заставить людей описать ВСЕ модели угроз, которые уже были или будут? наивный вьюноша. написано же, просто не пускают к сертификатам ничего, кроме рук через анально огороженный вход. при этом остаётся только руткит, утечка из софта или инсайдер, а большинство оставшихся даже пока не известных моделей угроз благополучно курят в сторонке
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Аноним (145), 29-Июн-20, 17:34
	> Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой по факту... Ну так пришло время автоматизировать. За чем дело стало? Let's Encrypt сумел, а продавцы воздуха не могут? Ну так и не пошли б они лесом в таком случае? Или ты боишься, что тебя, админа-обновляльщика, без работы оставят? Так грош тебе цена как специалисту, если ты, кроме как хеши сверять, ничего не могёшь.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	159. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 17:57
	> Ну так пришло время автоматизировать. За чем дело стало? Let's Encrypt сумел, а продавцы воздуха не могут? Ну так это ж работать надо, а не воздухом торговать.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:11
	Я, к счастью, к этому обновлению имею отношение только в том плане, что сетаплю системы, в которых к этим самым сертификатам возможен доступ только после цепочки авторизации (личный ключ - личный пароль - пароль обновления).
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	182. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (179), 29-Июн-20, 22:27
	Разберись вначале какие сертификаты существуют в плане назначение и требующие подтверждения не только почтовым адресом. Ты точно хочешь заходить в банк имеющий Let's Encrypt сертификат?
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	187. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Онаним (?), 29-Июн-20, 22:46
	А, им всё фиолетово. У них всё просто - докерочек, и редисочка с монгочкой в сеть... как обычно, с течением времени - голым задом, потому что апстримчик нечаянно изменил темплейтик, и воооот этот параметр теперь уже не торт, а мы смузи пили. Зато автоматизировано (с)
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Аноним (145), 30-Июн-20, 01:37
	> Ты точно хочешь заходить в банк имеющий Let's Encrypt сертификат? Разуй глаза и перечитай, на что отвечаешь. Кто сказал, что именно Let's Encrypt? Пусть любой УЦ сделает API для обновления сертификатов, вовсе не обязательно использовать для этого ACME. Сделает так, чтобы было в достаточной степени секюрно. Доступ для верифицированного клиента по каким-нибудь токенам, которые легко нагенерировать и легко отозвать. Что этому мешает?
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	203. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Онаним (?), 30-Июн-20, 08:51
	Ну пусть сделает. УЦ, сделай мне за***сь, раз-два. [и лишь молчание было ему ответом]
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 30-Июн-20, 08:52
	К слову, у многих УЦ есть API для выписки и отзыва сертификатов. При желании его можно даже для автообновления использовать, но это редкий юзкейс.
	Ответить | Правка | К родителю #199 | Наверх | Cообщить модератору

	209. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от К. О. (?), 30-Июн-20, 10:29
	> это редкий юзкейс. Теперь станет частым.
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 30-Июн-20, 18:46
	Возможно. Либо API оставят только для партнёрок, как некоторые уже сделали.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (248), 26-Авг-20, 19:32
	Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок эксплуатации комплекса до следующей модернизации 6-7 лет? Закладывать сервисный контракт каждый год по замене сертификатов на точках доступа/серверах последовательных портов/логических реле? Там в интернет ходит в лучшем случае один комп, который может внезапно (или планово) обновлений хапнуть.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	249. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 26-Авг-20, 20:02
	И это тоже, да. Про это я совсем забыл. Я больше имел в виду trusted internal infrastructrue, где обновление сертификата очень проблематичная вещь с точки зрения процедуры, потому что оно должно быть незыблемо, любые случайные изменения - уже incident.
	Ответить | Правка | Наверх | Cообщить модератору

	250. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (248), 26-Авг-20, 20:19
	Ну у проекторов и т.п. тоже есть web-интерфейс. Это не критичное оборудование, это не серверная инфраструктура и (что впрочем логично) не всегда их обслуживают люди связанные с ИТ. Сейчас при любой попытке зайти на некоторые аппараты приходится читать что в конце года flash перестанет работать, так теперь еще и сертификаты каждый год по ним раскладывать =(
	Ответить | Правка | Наверх | Cообщить модератору

	251. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Michael Shigorin (ok), 26-Авг-20, 21:26
	> Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок > эксплуатации комплекса до следующей модернизации 6-7 лет? Скорее закладывать доступ со столь же тщательно замороженой станции управления в соответствующем VLAN...
	Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема