Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mozilla обсуждает прекращение доверия к удостоверяющему цент..., opennews (?), 30-Авг-16, (0) [смотреть все] Примечательно, что о наличии уязвимости WoSign было сообщено ещё 14 месяцев наз, sabakka (?), 22:58 , 30-Авг-16, (1) // Бамбук же , Аноним (-), 00:05 , 31-Авг-16, (7) +15 Удаляют правильно, нафиг такое раздолбайство в трастах держать На опеннете може, Аноним (-), 23:04 , 30-Авг-16, (3) +16 // Только самоподписанный сертификат Только хардкор , Аноним (-), 23:31 , 30-Авг-16, (5) +4 Хорошо бы чтобы они и к американским удостоверяющим центрам так же относились П, Аноним (-), 09:05 , 31-Авг-16, (30) +4 // Вот кстати да, комоду давно надо было гнать тряпками , Аноним (-), 21:57 , 31-Авг-16, (98) +2 В том то и дело, что не удаляют, а ограничиваются deep concern-ами , t28 (?), 10:37 , 31-Авг-16, (36) +1 Удивляюсь, что так долго ждали 14 месяцев , Anon43210 (?), 20:08 , 31-Авг-16, (84) // Ты хоть когда-нибудь работал в коллективе свыше 50 чел Не в Рога-И-Копыта-Инкор, Аноним (-), 20:04 , 01-Сен-16, (117) –1 Я с Восайном попрощался еще год назад, как появился ЛетсЭнкрипт , Аноним (-), 22:00 , 31-Авг-16, (99) то оперу хакнули то этих теперь Небось обвал цен на рис у кетайцев , S.Atahl (?), 23:19 , 30-Авг-16, (4) Ну а пока - напоминаю, можно и ручками вынести у себя, Crazy Alex (ok), 23:40 , 30-Авг-16, (6) +4 // Запилите man плз, я ленивое и, думаю, ряд анонов тоже сообщение отредак, anonymous (??), 00:35 , 31-Авг-16, (11) // Seamonkey Edit - Preferences - Privacy and Security - Certificates Кнопка Manag, Crazy Alex (ok), 01:03 , 31-Авг-16, (13) +5 // Есть смысл ставить Seamonkey на OS X , Аноним (-), 03:01 , 31-Авг-16, (17) Откровенно говоря, его и на линукс ставить нет большого смысла, сижу потому что , Crazy Alex (ok), 03:28 , 31-Авг-16, (18) +1 Да ещё одна особенность - сборщик Pale Moon наотрез отказывается поддерживать в, Crazy Alex (ok), 03:32 , 31-Авг-16, (20) Это как он отказывается В альфе уже завезли , Другой анон (?), 06:40 , 31-Авг-16, (24) Хм, не знал Он ругался на форуме, что это извращение и здесь он прав , которог, Crazy Alex (ok), 13:47 , 31-Авг-16, (44) Об этих полтора фурфагах как-то смешно говорить в тоне наотрез Они вчера так, , iPony (?), 10:10 , 31-Авг-16, (34) –1 тыкаем кнопку Delete or Distrust внизу, в открывшемся окошке тыкаем OkНажима, Аноним (-), 11:24 , 31-Авг-16, (37) Покопал - не всё так страшно Встроенные сертификаты не убиваются, но у них отби, Crazy Alex (ok), 13:59 , 31-Авг-16, (48) Подскажите, действительно ли Pale Moon работает заметно быстрее Firefox-а Есть , vantoo (ok), 13:45 , 31-Авг-16, (43) Из моего опыта - да, быстрее, на сайтах вроде Amazon очень заметно А в seamonke, Crazy Alex (ok), 14:01 , 31-Авг-16, (49) Жрет существенно меньше оперативки и быстрее грузит страницы Одно НО имеются про, Zampolit (?), 21:01 , 31-Авг-16, (91) Обычное ленивое 8470 и не размещает на этих сайтах ничего Всем до одного , Аноним (-), 09:16 , 01-Сен-16, (108) Пользуясь случаем А можно сделать белый список корневых сертификатов Тормозилл, ано (?), 09:29 , 31-Авг-16, (31) // Насчёт синхронизации - теоретически можно, хромиум использует гномовское хранили, Crazy Alex (ok), 14:07 , 31-Авг-16, (51) +1 // Ага, для файрфокса https developer mozilla org en-US docs Mozilla Projects NS, Crazy Alex (ok), 14:09 , 31-Авг-16, (52) +1 WoSign - на деле единственный, кто сейчас выдавал сертификаты бесплатно, да ещё , t (??), 00:06 , 31-Авг-16, (8) –3 // Ну запили тогда скрипт, который будет это делать за тебя каждые 60 дней , X2asd (ok), 00:11 , 31-Авг-16, (9) +4   // Да там даже и скрипта не надо - официальный клиент всё умеет Типа certbot renew , xm (ok), 01:18 , 31-Авг-16, (15) +1   Letsencrypt же Один раз засетапил и забыл Официальный клиент, конечно, у них ст, Аноним (-), 00:53 , 31-Авг-16, (12) +3 // Да кроме python и некоторых библиотек ничего и не тянет, собственно Но pure shel, xm (ok), 01:15 , 31-Авг-16, (14) +2 // Помимо python и шелла там еще гора вариантов, надо заметить, вплоть до работы че, Ergil (?), 04:37 , 31-Авг-16, (21) +1 Мне не нравится идея делать из nginx-а апач Ну или systemd При вменяемой раск, Аноним (-), 15:06 , 31-Авг-16, (56) Никому не нравится Но что делать, если на Апач все забили давно и основательно , rob pike (?), 16:50 , 31-Авг-16, (63) nginx прекрасен декларативностью и очевидностью конфига, модуль rewrite - ошибка, Аноним (-), 22:02 , 31-Авг-16, (100) Игорь вместе с этим советует побольше копипастить и ничего никогда не реюзать Та, rob pike (?), 01:17 , 01-Сен-16, (103) Копипастить лучше, чем разгребать приоритеты в апаче копипасту можно заменить г, Аноним (-), 15:27 , 01-Сен-16, (111) Анон, ты не понимаешь, что я о возможности слушать domain tld и получать автом, Ergil (?), 19:33 , 31-Авг-16, (81) Прям вообще к любому А если я на твой сервачок запущу что-то такое while do c, Аноним (-), 21:51 , 31-Авг-16, (93) Про ограничения на стороне nginx и iptables на количество коннектов анон не поду, Ergil (?), 23:00 , 31-Авг-16, (101) Если кому-то понадобится - могут и через список проксей, или вообще ботнетом В 9, Аноним (-), 15:32 , 01-Сен-16, (112) А нафига мне python на веб-фронтенде, где кроме nginx ничего нет , Аноним (-), 13:51 , 31-Авг-16, (47) скоро и там понадобится, не сглазьте вона уже и в bind и в netfilter c nft - б, Аноним (-), 05:16 , 01-Сен-16, (105) Если не нравится питон используйте letsencrypt sh, например , Past (?), 11:25 , 01-Сен-16, (109) у меня его там тоже нет, а серты есть Магия , Аноним (-), 15:41 , 01-Сен-16, (113) Извращение это Вместо нормального сертификата лазающий в интернеты скрипт , Я (??), 15:24 , 31-Авг-16, (58) –1 летсэнкрипт , winadmin (?), 09:30 , 31-Авг-16, (32) –1 Надо не обсуждать, а отзывать, и как можно быстрее , Аноним (-), 02:26 , 31-Авг-16, (16) // С Comodo вообще не собрались , Crazy Alex (ok), 03:29 , 31-Авг-16, (19) +2 // Комодо 8212 свободный демократический уц, выпускающий левые серты во славу ли, Аноним (-), 08:37 , 31-Авг-16, (27) +6 // Кстати, в этом есть доля истины - в том плане, что аудитить комодо куда как прощ, Crazy Alex (ok), 14:11 , 31-Авг-16, (53) –2 Пока они думают в это время идут векторы аттак , Аноним (-), 05:01 , 31-Авг-16, (22) +1 Да вообще пора ликвидировать такой дырявый институт как доверенные удостоверяющ, iCat (ok), 06:15 , 31-Авг-16, (23) +10 // что тебе мешает управлять доверием своего браузера, болезный , Аноним (-), 08:37 , 31-Авг-16, (28) –4 И на что заменить Ну хотя бы чтобы соседский Вася трафик не смотрел и это не тр, Crazy Alex (ok), 14:12 , 31-Авг-16, (54) +1 // Заменить на Namecoin и bit домены , Аноним (-), 16:57 , 31-Авг-16, (67) +1 // Ну разве что Но там до промышленного применения совсем далеко , Crazy Alex (ok), 18:07 , 31-Авг-16, (75) Вот сейчас при всём разнообразии и изобилии доверенных удостоверяющих центров , iCat (ok), 02:00 , 01-Сен-16, (104) // Иллюзия безопасности хуже отсутствия безопасности с Брюс, Аноним (-), 20:08 , 01-Сен-16, (119) +1 Больной совсем , Аноним (-), 12:48 , 08-Июл-17, (124) Вроде как везде написано, что сертификаты очень серьезное дело и потому странно , Аноним (-), 07:17 , 31-Авг-16, (25) // Они любят себе пихать радуги и всякие вещи в одно место перед выпиливанием Brend, Аноним (-), 08:41 , 31-Авг-16, (29) Как у какого-нибудь COMODO или другого УЦ выдача левым людям сертификатов, дак в, CHERTS (??), 09:59 , 31-Авг-16, (33) –1 // ты шоле руками серты letsencrypt обслуживал лучше в ж у эту жизнь, лежи дома н, Аноним (-), 13:48 , 31-Авг-16, (45) Ротшильды или Рокфеллеры , rob pike (?), 16:52 , 31-Авг-16, (64) +2 // рептилоиды рептилоиды, бро и мертвые с косаме - вдоль дорог стоят русыми , Аноним (-), 05:17 , 01-Сен-16, (106) +1 Deep concern , t28 (?), 10:35 , 31-Авг-16, (35) // https duckduckgo com q certificate-authority deep-packet-inspection О-о Глуб, Andrey Mitrofanov (?), 11:51 , 31-Авг-16, (38) Кто юзает этот треш, когда есть Let s Encrypt , Анончег (?), 12:56 , 31-Авг-16, (39) +1 // Я юзаю , sorrymak (ok), 19:40 , 31-Авг-16, (82) +1 // И это печально , Аноним (-), 21:54 , 31-Авг-16, (97) –1 Я тоже использую, как и админ этого сайта, и много других вэб-разработчиков и ад, Ilya Indigo (ok), 17:49 , 01-Сен-16, (114) Тем более доверять безопасность китаезам, с какой стати , Анончег (?), 12:57 , 31-Авг-16, (40) // Ну конечно же, только пендосам и супермену, куда да них китайцам , Ilya Indigo (ok), 17:50 , 01-Сен-16, (115) Мне во всей этой истории непонятно, какого ляда Мозилла ждала целый год , Анончег (?), 12:58 , 31-Авг-16, (41) +1 Я вообще не понимаю как люди жили до появления Let s Encrypt, это была катастроф, Анончег (?), 12:59 , 31-Авг-16, (42) –2 // копошились руками в восигне и старттлсе, а если было лень 8212 пользовались с, Аноним (-), 13:49 , 31-Авг-16, (46) +1 // Ничего, через пару лет будут все подобное как страшный сон вспоминать, Crazy Alex (ok), 15:14 , 31-Авг-16, (57) // Как сейчас вспоминают хардверную защиту от buffer overflow в Burroughs B5000 196, rob pike (?), 16:54 , 31-Авг-16, (65) +1 Нет Эту хрень никто даже не помнит , Crazy Alex (ok), 18:02 , 31-Авг-16, (73) Это ведь довольно странно Каждый день публикуют очередные эксплойты, 90 которы, rob pike (?), 20:30 , 31-Авг-16, (85) Еще в 80186 добавили инструкцию bound для проверки выхода за границы массива и ч, angra (ok), 20:38 , 31-Авг-16, (88) Поделись, чем этот факт тебя так впечатлил, что ты носишься с ним из треда в тре, angra (ok), 19:32 , 31-Авг-16, (80) Отпишись и не читай , rob pike (?), 20:31 , 31-Авг-16, (86) А по существу ответить слабо , angra (ok), 20:42 , 31-Авг-16, (90) судя по темпам внедрения NXP DEP во всех архитектурах по Power, Sparc и hitach, , Аноним (-), 05:18 , 01-Сен-16, (107) Ты не поверишь, или вообще не использовали https, или использовали само подписан, Ilya Indigo (ok), 17:53 , 01-Сен-16, (116) +1 // Ну, то есть хреново жили, Crazy Alex (ok), 01:35 , 02-Сен-16, (120) // Хреново было, когда не было nic ua и pp ua, и зарегистрировать бесплатный домен , Ilya Indigo (ok), 19:59 , 02-Сен-16, (123) Плохо что мозилла теряет в рейтинге, браузером пользуется все меньше людей, им б, Аноним (-), 15:53 , 31-Авг-16, (59) // XUL мешает Вот выпилят XUL, сделают всё остальное как в Chrome - тогда и займут, rob pike (?), 16:55 , 31-Авг-16, (66) // Ага, гугловцы, Crazy Alex (ok), 01:16 , 01-Сен-16, (102) так уж-ж помаленьку начиная с 38 версии - выпиливают XUL покомпонентно и втаскив, Аноним (-), 10:16 , 02-Сен-16, (122) Лол Мозилле китайцы как всегда занесут, сделают видимость устранения уязвимости, Аноним (-), 18:44 , 31-Авг-16, (77) +1 // Есть подтверждение твоим словам Кто там заносит мозилке , Аноним (-), 21:52 , 31-Авг-16, (95) // А текста этой новости недостаточно По уму они должны были в ту же секунду обнов, Аноним (-), 13:57 , 01-Сен-16, (110) Думаю всем тем, кто редко пользуется китайскими сайтами, лучше всего отключить е, Аноним (-), 07:23 , 02-Сен-16, (121) Обходились как-то до этого без всяких сертификатов, сейчас приходится бегать по , KonstantinNuh (?), 10:11 , 08-Май-20, (125) 1,3,4,6,8,16,22,23,25,33,35,39,40,41,42,59,77,121,125

Сообщения

[Сортировка по времени | RSS]

	9. "Mozilla обсуждает прекращение доверия к удостоверяющему цент..."	+4 +/–
	Сообщение от X2asd (ok), 31-Авг-16, 00:11
	> Менять сертификаты нет желания Ну запили тогда скрипт, который будет это делать за тебя (каждые 60 дней)
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Mozilla обсуждает прекращение доверия к удостоверяющему цент..."	+1 +/–
	Сообщение от xm (ok), 31-Авг-16, 01:18
	>> Менять сертификаты нет желания > Ну запили тогда скрипт, который будет это делать за тебя (каждые 60 > дней) Да там даже и скрипта не надо - официальный клиент всё умеет. Типа certbot renew && service www restart по крону раз в неделю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема