URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 109690
[ Назад ]
Исходное сообщение
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено opennews , 19-Ноя-16 12:21 
Компания Google опубликовала (https://security.googleblog.com/2016/11/sha-1-certificates-i...) итоговый план прекращения поддержки алгоритма SHA-1, для которого выявлен ускоренный метод (https://www.opennet.ru/opennews/art.shtml?num=43124) подбора коллизий. Начиная с выпуска Chrome 56, который ожидается в конце января 2017 года, сайты использующие выданные удостоверяющими центрами сертификаты, заверенные с использованием алгоритма хэширования SHA-1, будут помечаться как незащищённые. Локально добавленные сертификаты на основе SHA-1 продолжат свою работу до выпуска Chrome 57, намеченного на март. Для корпоративных пользователей реализована настройка EnableSha1ForLocalAnchors, позволяющая обойти вводимые ограничения и продолжить использование SHA-1 в PKI. Сертификаты с SHA-1, используемые для аутентификации клиентов, а также директива EnableSha1ForLocalAnchors будут поддерживаться до 1 января 2019 года.

URL: https://security.googleblog.com/2016/11/sha-1-certificates-i...
Новость: https://www.opennet.ru/opennews/art.shtml?num=45521

Содержание
Сообщения в этом обсуждении
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено vantoo , 19-Ноя-16 12:21 
Ну и правильно.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним999 , 19-Ноя-16 12:34 
Интересно, гугловцам заняться больше нечем?
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 20:09 
да
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Andrey Mitrofanov , 19-Ноя-16 20:31 
> Интересно, гугловцам заняться больше нечем?

Что заставило Вас думать, что они _только_ этим вот и занимаются? Что Вы чувствуете по этому поводу? Расскажите нам больще.

"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 21:30 
Гугловцам совершенно не игого чтобы их пользователей массово хакали. Потому что как минимум их после этого завалит спамом.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним999 , 19-Ноя-16 21:50 
> Гугловцам совершенно не игого чтобы их пользователей массово хакали. Потому что как
> минимум их после этого завалит спамом.

Не смеши.

"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 20-Ноя-16 08:32 
Долбишься в GHOST крипоту?
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено sergio78 , 19-Ноя-16 12:28 
Гуголь все сертификаты и алгоритмы из системы тащит. На xp сайты моментально отваливаться начали, как только эта мудрёж с поддержкой протоколов случилась. Опера Престо на сайтах виснуть начала. А через Мозиллу всё работает без проблем везде. Так что Гуголь опять делает что то более лучше, чем было лучше до этого.  
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено vantoo , 19-Ноя-16 12:33 
Я не упоротый оперсорсник, не имею ничего против, если кто-то пользуется виндой. Но если вы хотите пользоваться системой, поддержка которой давно прекращена, то должны понимать, что такие ситуации неизбежны и будут случаться все чаще.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Vasya , 19-Ноя-16 13:01 
Прекращена лишь частично, мне каждый месяц присылают на корпоративную почту обновления для ХРюши.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Ergil , 19-Ноя-16 14:57 
А врать-то зачем? Поддержка XP прекращена полностью и вам не могут присылать обновления. Сохранена поддержка XP Embedded, каковую для рабочих станций никогда не продавали.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено ram_scan , 19-Ноя-16 16:03 
А какая убедительная мотивация существует не запускать на XP ембеддед браузер ? Веб приложения для ембеддед решений отменили а мужики не в курсе ?
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 17:17 
Смотрите как вас запутали. Заставили защищать винду. Зачёт предыдущему оратору-манипулятору чужими соплами.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 21:32 
> А какая убедительная мотивация существует не запускать на XP ембеддед браузер ?
> Веб приложения для ембеддед решений отменили а мужики не в курсе ?

Из хрендоса эмбедовка такая что ее даже традиционный оплот этого крапа в лице банкоматчиков посылают.

"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 12:55 
> На xp сайты моментально отваливаться начали

О чём Вы? Новый Chromium же уже не выпускается под XP. Или Вы о последней доступной 49 версии?

"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 15:14 
Поддержку XP в Firefox прекратят ориентировочно в 52-й версии.
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 19-Ноя-16 15:15 
> Поддержку XP в Firefox прекратят ориентировочно в 52-й версии.

Поправка, в 53-й. 52-я станет новой ESR-веткой, там поддержка ещё будет сохраняться какое-то время.

"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено DmA , 20-Ноя-16 07:43 
что-то наподобие гугл говорит уже несколько лет про flash
"Google предупредил о скором прекращении поддержки SHA-1 в Ch..."
Отправлено Аноним , 20-Ноя-16 09:45 
SHA1,flash,поддержка ХР..У меня хрюша с firefox27,flash14,я фильмы смогу смотреть?