https://www.opennet.ru/openforum/vsluhforumID3/119953.html Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о предстоящем отзыве многих ранее выданных TLS/SSL сертификатов. Из 116 млн ныне действующих сертификатов Let's Encrypt будет отозвано чуть больше 3 млн (2.6%), из которых примерно 1 млн являются дубликатами, привязанными к одному домену (ошибка в основном затронула очень часто обновляемые сертификаты, поэтому так много дубликатов). Отзыв запланирован на 4 марта (точное время пока не определено, но отзыв будет произведён не раньше 3 ночи MSK)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52472<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#53 Fri, 06 Mar 2020 09:28:57 GMT &gt;&gt; Косвенно берут..<br>&gt; "здесь товар - это ты" <br><br>*лениво зевая и, не менее лениво, ударяя ладонь о ладонь*<br>Оу. Как гениально и тонко.<br><br>п.с: хотя, где-то в глубине души, все-таки надеялся, что уж в 2020г, Дед Мороз исполнил-таки мое желание и люди, придумывающие на удивление нелепые и дурацкие по своей сути формулировки( и уж тем более, просто повторяющие их за другими ), изображая из себя умников, таки передохли.<br>К сожалению, похоже, Деда Мороза все-таки не существует и чудес не бывает :(<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#52 Thu, 05 Mar 2020 19:54:53 GMT &gt; вряд ли она может выполнять функции обеспечения безопасности<br><br>это смотря чьей и от кого. Безопасность от вредных и нежелательных элементов - может! Еще как может.<br><br><br><br> <br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#51 Thu, 05 Mar 2020 19:15:01 GMT Швейцарское правительство все знало. И бездействовало. Бездействие тоже может быть содействием<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#50 Thu, 05 Mar 2020 10:37:43 GMT &gt; в окружении западных стран<br><br>политическая география :)<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#49 Thu, 05 Mar 2020 09:12:51 GMT есть полный список подлежащих отзыву.<br> https://d4twhgtvn0ff5.cloudfront.net/caa-rechecking-incident-affected-serials.txt.gz Судя по всему сегодня к 6 утра по Москве все они были отозваны...<br>3м сертификатов, на 10м уникальных имен. <br>Поискать кто из них не удосужился перевыпустить сертификат, предлагается самостоятельно...<br><br>на самом деле, многие из забывших вообще и не заметят, что им чтото отозвали. Наиболее массовый браузер кладет болт на проверку списков отзыва (да у летсенкрипта его и нет по понятным причинам), так же он кладет болт на проверку OSCP который у ЛЕ есть и который позволил бы заметить что сертификат отозван... ну а посетителей со всякими мозилами и прочими палемунами, которые таки проверяют ОCSP, у них может и не оказаться вовсе. а уж если сертификат стоит не на вебе, а, например, на MXе... факт отзыва останется неведом никому.<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#48 Thu, 05 Mar 2020 06:36:09 GMT Есть пример домена который попал в отзыв?<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#47 Thu, 05 Mar 2020 01:55:35 GMT Да, будем одноразовые скрипты писать без башизмов, потому что не труъ<br> https://www.opennet.ru/openforum/vsluhforumID3/119953.html#46 Wed, 04 Mar 2020 19:27:14 GMT &gt;&gt;Т.е. если акционерное общество, зарегистрированное в Швейцарии норвежцем (которому на момент переезда в Швейцарию было ~50 лет), оказалось подстановочной конторой CIA, то налицо явное сотрудничество государства? Ясно.<br>&gt; Без сотрудничества государства нельзя зарегестрировать фирму-однодневку на бомжа или подставное лицо без гражданства <br><br>Все так, Кэп.<br>Но причем тут CryptoAG (1952 - 2018) и Boris Hagelin, который "продолжил" деятельность фирмы A.B. Cryptoteknik (A.B. == AG == AO) , основанной еще в 1932 году в Швеции (в которой после ВОВ запретили экспорт "шифровальщиков")? <br><br>Кстати, я тут посмотрел - в статье-то похоже насчет "norwegian-born" соврамши:<br>https://www.cryptomuseum.com/people/hagelin/boris.htm<br>&gt; Boris Casear Wilhelm Hagelin (2 July 1892 - 7 September 1983) was a Russian-born Swedish engineer, inventor of cipher machines and businessman. He developed his first cipher machine in 1922, whilst working for A.B. Cryptograph of Arvid Gerhard Damm in Stockholm (Sweden), of which [b]his father[/b https://www.opennet.ru/openforum/vsluhforumID3/119953.html#45 Wed, 04 Mar 2020 18:58:55 GMT &gt;Т.е. если акционерное общество, зарегистрированное в Швейцарии норвежцем (которому на момент переезда в Швейцарию было ~50 лет), оказалось подстановочной конторой CIA, то налицо явное сотрудничество государства? Ясно. <br><br>Без сотрудничества государства нельзя зарегестрировать фирму-однодневку на бомжа или подставное лицо без гражданства<br>