https://www.opennet.me/openforum/vsluhforumID3/80055.html Выпущены внеплановые обновления web-браузеров Chrome 13.0.782.218 (http://googlechromereleases.blogspot.com/2011/08/stable-update.html), Firefox 6.0.1 (https://developer.mozilla.org/devnews/index.php/2011/08/30/firefox-6-0-1-and-3-6-21-desktop-security-updates-now-available/), 3.6.21 (http://www.mozilla.com/firefox/all-older.html) и SeaMonkey 2.3.2 (http://www.seamonkey-project.org/), в которых осуществлено удаление корневого сертификата скомпрометированного центра сертификации DigiNotar.<br><br><br>Напомним, что вторжение в инфраструктуру Certificate Authority (CA) DigiNotar было зафиксировано 19 июля, в результате чего атакующим удалось сгенерировать поддельные сертификаты для ряда доменов, включая google.com. Компания DigiNotar заявила, что все сгенерированные в результате инцидента SSL-сертификаты были сразу отозваны из обращения, но вчера в сети был зафиксирован (http://www.opennet.ru/opennews/art.shtml?num=31635) случай атаки с использованием неотозванного обманного SSL-сертификата для ...<br><br>URL: https://develo https://www.opennet.me/openforum/vsluhforumID3/80055.html#38 Mon, 05 Sep 2011 16:43:46 GMT 13.0.782.220 &#8212; тоже не удалили. Я давно ещё галки все убрал с него, кнопка "удалить" неактивна, удивляюсь новости.<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#36 Wed, 31 Aug 2011 11:45:57 GMT translate.google.com<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#35 Wed, 31 Aug 2011 11:41:43 GMT А какого тогда http://my.opera.com/desktopteam/blog/2011/08/30/opera-11-51-released написан?!<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#34 Wed, 31 Aug 2011 11:32:50 GMT Настройки &gt; Безопасность &gt; Управление сертификатами &gt; Издатели<br>Никакого DigiNotar там нет.<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#33 Wed, 31 Aug 2011 11:18:16 GMT &gt; тогда что Вы предлагаете, пан anonymous?<br><br>я много чего имею предложить, но не стану. потому что реализовывать, как я писал ниже, это никто не будет, а мне и вообще плевать, по гамбургскому счёту.<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#32 Wed, 31 Aug 2011 11:14:25 GMT В Chrome не удалили. <br>Version:13.0.782.218<br>DigiNotar как был в списке так и остался.<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#31 Wed, 31 Aug 2011 11:12:41 GMT тогда что Вы предлагаете, пан anonymous? <br>или где-то уже реализована система, правильная, с Вашей точки зрения?<br><br>всё же, если говорить о безопасности, то, как мне кажется, её основа в правильном обслуживании и настройке системы, которой должен заниматься квалифицированный работник: помнить и про уязвимости, и про права и т.д.<br>а пользователь должен оплачивать труд такого настройщика.<br><br>ведь можно самому привернуть муфту на кране, например. но если нет опыта/инструмента/времени - можно только накосячить. поэтому порой проще вызвать сантехника, у которого и инструмент, и детали, и опыт есть. и оплатить ему его труд.<br><br>так и тут с ПО и компутерами. имхо.<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#30 Wed, 31 Aug 2011 11:10:46 GMT Да, но какая доля DigiNotar среди этих сертификатов?<br> https://www.opennet.me/openforum/vsluhforumID3/80055.html#29 Wed, 31 Aug 2011 11:05:21 GMT &gt; так оно всё до необходимости: если нужно, то придётся быстро разобраться, если <br>&gt; нет необходимости, то многие и не узнают, что такое сертификаты :) <br><br>штука в том, что оно таки почти всем нужно. но сделано настолько проктологически, что проще не трогать даже длинной палкой. не будет обычный юзер, который пошёл купить билет на балет, читать невнятные буквы от проверки сертификатов. он видит только, что если не нажать &#171;принимаю&#187;, то билет на балет накрывается медным тазом. и потому он примет что угодно, не читая.<br><br>а ставить обновление, потому что какие-то там &#171;сертификаты не такие&#187; &#8212; это точно не будет. &#171;нафига? я этими сертификатами и не пользовался никогда, даже не знаю, что это. ну его.&#187;<br>