https://www.opennet.me/openforum/vsluhforumID3/92985.html Компания Google сообщила (http://googleonlinesecurity.blogspot.ru/2013/12/further-improving-digital-certificate.html) о выявлении факта генерации фиктивных SSL-сертификатов, выписанных для некоторых доменов Google. Указанные сертификаты были созданы с использованием промежуточного сертификата удостоверяющего центра, принадлежащего Агентству по сетевой и информационной безопасности Франции (ANSSI, "Agence Nationale de la S&#233;curit&#233; des Syst&#232;mes d&#8217;Information"), отвечающему за безопасность информационных систем. <br><br><br>В настоящее время проблемные сертификаты уже добавлены в черный список браузера Chrome, а также отправлены уведомления производителям других браузеров. Промежуточный сертификат удостоверяющего центра может использоваться для генерации сертификатов, аналогичных сертификатам, выписанным обычным удостоверяющим центром, т.е. с его помощью может быть выпущен валидный SSL-сертификат для любого сайта, позволяющий организовать не вызывающее подозрений защищённое соединение пользователя с https://www.opennet.me/openforum/vsluhforumID3/92985.html#51 Sun, 15 Dec 2013 13:14:58 GMT &gt;&gt; видишь ли, научиться грамотно писать &#8212; это максимум месяц работы. и потом ещё несколько месяцев использования словаря.<br>&gt; иди снег чисти, гуманитарий :) .. здесь твоё хваставство знания русского языка <br>&gt; &#8212; ни кому не интересно.<br>&gt; русский язык если что &#8212; один из самых сложных.. уступая первое место <br>&gt; китайскому.. и одному месяцу тут явно будет мало<br><br>я просто не могу удержаться от цитирования твоего перла целиком.<br><br>кстати, глупыш, я сейчас разрушу твой уютненький мир: технари *грамотнее* гуманитариев. именно потому, что технари. а вот человек, который не способен выучить язык, на котором пытается писать &#8212; точно не технарь.<br><br>и да: месяц &#8212; это я погорячился, конечно. это не про тебя: тебе вон более десятка лет не хватило. что &#8212; опять же &#8212; очень хорошо демонстрирует уровень твоего интеллекта и &#171;технарскости&#187;.<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#50 Sun, 15 Dec 2013 13:06:21 GMT &gt; видишь ли, научиться грамотно писать &#8212; это максимум месяц работы. и потом ещё несколько месяцев использования словаря. <br><br>иди снег чисти, гуманитарий :) .. здесь твоё хваставство знания русского языка -- ни кому не интересно.<br><br>русский язык если что -- один из самых сложных.. уступая первое место китайскому.. и одному месяцу тут явно будет мало<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#49 Sun, 15 Dec 2013 06:01:18 GMT &gt; хозяен<br><br>молчи ты про &#171;ё&#187;, право&#8230;<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#48 Sun, 15 Dec 2013 06:00:24 GMT &gt; я закончил школу и универ. и по криптографии тоже прочитал читал много <br>&gt; материала.<br><br>если бы ты ещё его понимал&#8230;<br><br>&gt; а тебе советую выучить уже наконец где на клавиатуре находится буква &#171;ё&#187;. <br><br>вот уж ты бы &#8212; молчал.<br><br>&gt; если я допускаю какие-то орфографические ошибки &#8212; то это лишь потому что <br>&gt; у меня была оценка в школе (и универе) по русскому не <br>&gt; очень хорошая :)&#8230;<br><br>нет, это потому, что ты глуп. видишь ли, научиться грамотно писать &#8212; это максимум месяц работы. и потом ещё несколько месяцев использования словаря. но ты слишком глуп, чтобы это сделать, и потому оправдываешься какими-то &#171;оценками&#187; &#8212; как будто после школы обучение заканчивается раз и навсегда.<br><br>хотя стой&#8230; так вот в чём корень твоей глупости!<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#47 Sat, 14 Dec 2013 22:24:38 GMT &gt; Ох, слушай, а давай ты сначала окончишь школу, потом прочтешь FAQ по криптографии, а потом начнешь свое мнение по теме иметь, а?<br><br>я закончил школу и универ. и по криптографии тоже прочитал читал много материала.<br><br>а тебе советую выучить уже наконец где на клавиатуре находится буква "ё".<br><br>если я допускаю какие-то орфографические ошибки -- то это лишь потому что у меня была оценка в школе (и универе) по русскому не очень хорошая :)...<br><br>..а вот ты явно СПЕЦИАЛЬНО искажаешься русскоязычные слова. в отличии от меня. умник, тоже мне, букву "ё" найти не может..<br><br>&gt; группа м...ков, которым предлагается доверять по умолчанию<br><br>в случае DANE нет такой группы. доверие происходит по той-же цепочке что и делегирование доменов, без участия "группы м...ков".<br><br>если не нравистя идея с доменами -- то используй ip-адреса.<br><br>а что касается доменов -- то НЕ забывайте что доменные имена второго уровня выдаются\продлеваются на 1 год (в некоторых зонах можно на большее время).<br><br>и если новый хозяен захочет купить просро https://www.opennet.me/openforum/vsluhforumID3/92985.html#46 Fri, 13 Dec 2013 15:15:06 GMT &gt; Указанные сертификаты были созданы с использованием промежуточного сертификата <br>&gt; удостоверяющего центра, принадлежащего Агентству по сетевой и информационной безопасности <br>&gt; Франции (ANSSI, "Agence Nationale de la S&#233;curit&#233; des Syst&#232;mes d&#8217;Information"), <br>&gt; отвечающему за безопасность информационных систем.<br><br>В черный список его на уровне google/mozilla/opera/apple и делов-то.<br>И так, пока в списках браузеров не останутся те, кто действительно заботятся о промежуточных/корневых сертификатах.<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#45 Wed, 11 Dec 2013 15:23:38 GMT &gt; профанация = некомпетентность <br><br>Намеренная профанация может требовать достаточно высокой компетентности.<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#44 Wed, 11 Dec 2013 12:14:56 GMT вот только не надо по соседству с этой системой упоминать безопасность. разве только в контексте &#171;не обеспечивает&#187;. ложное чувство защищённости &#8212; это намного хуже, чем отсутствие защищённости вообще.<br> https://www.opennet.me/openforum/vsluhforumID3/92985.html#43 Wed, 11 Dec 2013 11:09:14 GMT Вопрос только - насколько именно небезопасной будет бездумная работа. Продолжая твоё сравнение - учить не совать пальцы в розетку надо, но если конструкция розетки - не две дырки, а два штыря - это как-то менее безопасно. Просто потому что случайно зацепить можно. И для большинства рядовых случаев текущая модель таки пашет - просто так твоё соединиение с банком или интернет-магазином кто попало не перехватит, это требует неслабых усилий. Зато система начинает круто ломаться тогда, когда безопасность больше всего нужна, это да. Но тут скорее надо просто вбивать в головы, от каких угроз оно защищиает, а от каких - нет.<br>