Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязимость в удостоверяющем центре Comodo позволила получить ..., opennews (?), 21-Окт-16, (0) [смотреть все] Чёт комод не первый раз уже с такой фигнёй светится Друзья,а кто где берет серты, Омомим (?), 23:43 , 21-Окт-16, (1) // Let s Encrypt, Ano (?), 23:46 , 21-Окт-16, (3) +12 // А почему тогда LOR комодовским сертификатом пользуется , Z (??), 02:13 , 22-Окт-16, (11) // Потому что у них разный ранг типа , Аноним (-), 02:39 , 22-Окт-16, (13) –1 И какая разница Зачем может быть нужен другой ранг , Онаним (?), 19:43 , 22-Окт-16, (37) +1 Это ты так намекаешь что lor всего лишь какой-то обсиженный мухами домен третьег, Аноним (-), 19:59 , 25-Окт-16, (59) +1 В Let s encrypt сертификат подтверждает что его выписал тот кто имеет доступ к с, Аноним (-), 02:41 , 22-Окт-16, (14) –3 У Comodo всякие сертификаты есть - Domain validation, Organization validation, E, бугага (?), 11:53 , 22-Окт-16, (22) +5 Это же очевидно - из-за qrator , Dimez (??), 12:03 , 22-Окт-16, (23) Ну вы так пишете, будто бы LOR показатель , А (??), 15:04 , 22-Окт-16, (31) +2 Вне ЛОРа нет интернетов , Семилетов (ok), 18:35 , 22-Окт-16, (34) +1 Потому что у макскома руки из жопы растут и летсенкрипт он не осилил, GG (ok), 17:28 , 23-Окт-16, (42) digicert, Аноним (-), 00:25 , 22-Окт-16, (4) +1 Вопрос поставлен не правильно От того что лично ты выберешь другой CA ничего не, dry (ok), 00:41 , 22-Окт-16, (6) +9 // man certificate pinning, Crazy Alex (ok), 01:10 , 22-Окт-16, (8) –1 // Вам тоже не мешало бы Это совсем частный случай и никакого отношения к проблеме, Laguna (?), 02:07 , 22-Окт-16, (10) +2 Так реальные решения почти всегда - для частных случаев Тех, которых абсолютное, Crazy Alex (ok), 14:41 , 22-Окт-16, (29) –1 TLSA -не , Sw00p aka Jerom (?), 02:11 , 24-Окт-16, (44) о да, это очень полезная штука, например, для microsoft - прятать свои троянцы т, пох (?), 10:56 , 24-Окт-16, (46) letsencrypt, конечно, нече кормить буржуев, Аноним (-), 00:42 , 22-Окт-16, (7) 1 к letsencrypt, Какаянахренразница (ok), 04:13 , 22-Окт-16, (15) Если дёшево - GoGetSSL, впрочем, это та же комода, только небрендированная Там , anomymous (?), 13:50 , 22-Окт-16, (27) –1   // это просто у вас руки из жопы и без вебморды неспособность сделать простейшее д, Samm (??), 14:11 , 22-Окт-16, (28)   // Просто тут это оставлю, может осилишьhttps ru wikipedia org wiki D0 AD D1 84 , Аноним (-), 19:13 , 22-Окт-16, (36) +1   certbot renew по cron у раз в неделю это пипец какое мучение, да , xm (ok), 17:19 , 23-Окт-16, (41)   // если сертификат тебе для галочки - то да, никаких проблем Если тебе все же есть, пох (?), 11:06 , 24-Окт-16, (47)   Ну слушайте, в такой логике можно заявить что всё имеет тенденцию глючить, лома, xm (ok), 15:46 , 24-Окт-16, (55)   Видел тут на хабре обидку от какого-то юзера, который жаловался мол, зачем хост, scorry (ok), 10:42 , 24-Окт-16, (45) –2   Как вариант, советую проверенный магазин сертификатов LeaderSSL Среди их клиент, architectofruin (?), 17:58 , 26-Окт-16, (62) Пусть лучше поют Или даже можно поставить балет-оперу, аллегорически подающую и, A.Stahl (ok), 23:43 , 21-Окт-16, (2) +15 // На экзамене Препод Так ты знаешь ответ Я Да Сейчас э ну, как бы это ск, Какаянахренразница (ok), 04:16 , 22-Окт-16, (16) +2 Они доигрались, теперь только дело времени когда браузеры заблокируют , Аноним (-), 00:26 , 22-Окт-16, (5) +1 // Сколько ты готов на это поставить Еще ни один штатовский CA не заблокировали, эт, Z (??), 02:15 , 22-Окт-16, (12) –1 // Не мешай людям мечтать Я тоже, кстати, испытываю сладостную негу от одной мысли, Какаянахренразница (ok), 04:22 , 22-Окт-16, (17) +3 Слушай, а ты под кроватью американцев не видишь А то у тебя и тут во всем винов, Ergil (ok), 07:44 , 22-Окт-16, (18) +1 // Так он оттуда их и ненавидит , A.Stahl (ok), 08:50 , 22-Окт-16, (19) +4 Если процитировать всё вместе, то становится видно, что человек привёл свои набл, Michael Shigorin (ok), 13:12 , 22-Окт-16, (26) +1 Никогда такого не было, и вот опять , KonstantinB (ok), 01:51 , 22-Окт-16, (9) +10 Хы, забавно, залез на сайт регистратора, указанного на сайте IANA для eu https, Аноним (-), 11:09 , 22-Окт-16, (20) +1 // Странно, что Comodo немаленькая контора, если что не смогли с whois этих TLD п, А (??), 15:07 , 22-Окт-16, (33) +2 // whois tonic toTonic whoisd V1 1tonic no_dns, Аноним (-), 01:27 , 23-Окт-16, (39) Всё это хорошая иллюстрация того, каким неудобным является латинский алфавит Пр, Аноним (-), 11:24 , 22-Окт-16, (21) // Нет, это хорошая иллюстрация того, что некоторые применяют неадекватные ситуации, Crazy Alex (ok), 14:53 , 22-Окт-16, (30) // Сервис по задумке авторов должен был быть машино- b не b читаемым Чтоб спам не, КО (?), 12:02 , 24-Окт-16, (48) +1 Ага, конечно То-то в некоторых Штатах обратно курсив в младших школах вводят , scorry (ok), 12:46 , 24-Окт-16, (51) Да что ты говоришь А куда у тебя делись П и Л, 3 и З, К и Н, Ы и ЬI А что тогда, angra (ok), 21:50 , 22-Окт-16, (38) +2 Это проблемы шрифтов, а не алфавита См https ru wikipedia org wiki D0 92 D0 , Аноним (-), 20:00 , 23-Окт-16, (43) Ну-ну Вариаций в т ч и школьного варианта написания там ведь не бывает, да, Аноним84701 (?), 12:02 , 24-Окт-16, (49) Вы рукописную латиницу где изучали, хочу поинтересоваться , scorry (ok), 12:31 , 24-Окт-16, (50) // Кстати, если Вы вдруг в курсе dot cross _вторым_ проходом сейчас на практике вс, Michael Shigorin (ok), 12:53 , 24-Окт-16, (52) // Ннннууууу, конечно У тех, кто курсивом пишет, естественно Правка я к курсиву о, scorry (ok), 13:48 , 24-Окт-16, (54) +1 Именно поэтому рукописный латинский текст возможно прочитать даже если писал нег, A.Stahl (ok), 12:24 , 22-Окт-16, (24) // --Где три тысячи тридцатый --Товарищ командир, вооьще-то меня зовут Зозо , Какаянахренразница (ok), 09:47 , 23-Окт-16, (40) +4 RUS И 1LAT I 1LAT l 1, AlexYeCu_not_logged (?), 17:25 , 24-Окт-16, (56) // О, всё ещё веселее LAT 124 I l, AlexYeCu_not_logged (?), 17:27 , 24-Окт-16, (57) // Это здорово, но справка, больничный, рецепт или медицинская карта на русском язы, Аноним (-), 13:08 , 26-Окт-16, (61) Это не рукописный, а печатный текст Вы на самом деле не умеете читать или намер, scorry (ok), 17:32 , 24-Окт-16, (58) 1,2,5,9,20,21,24

Сообщения

[Сортировка по времени | RSS]

	27. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	–1 +/–
	Сообщение от anomymous (?), 22-Окт-16, 13:50
	Если дёшево - GoGetSSL, впрочем, это та же комода, только небрендированная. Там же можно и других поставщиков увидеть. Если совсем халявно - то LetsEncrypt, но с их коротким временем жизни и необходимостью всё это скриптовать - скорее мучение, чем сервис.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	28. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	+/–
	Сообщение от Samm (??), 22-Окт-16, 14:11
	это просто у вас руки из жопы. и без вебморды неспособность сделать простейшее действие
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	+1 +/–
	Сообщение от Аноним (-), 22-Окт-16, 19:13
	Просто тут это оставлю, может осилишь https://ru.wikipedia.org/wiki/%D0%AD%D1%...
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	+/–
	Сообщение от xm (ok), 23-Окт-16, 17:19
	certbot renew по cron'у раз в неделю это пипец какое мучение, да.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	47. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	+/–
	Сообщение от пох (?), 24-Окт-16, 11:06
	> certbot renew по cron'у раз в неделю это пипец какое мучение, да. если сертификат тебе для галочки - то да, никаких проблем. Если тебе все же есть что прятать, а репутация представляет какую-то ценность - это означает, что раз в неделю надо проверять, что чудесный робот-ебобот не отвалился, не сглючил, не изменился внезапно апи, и ты не торчишь в мир либо неработающим сайтом, либо вообще голой жопой. Глазами. Потому что автопроверятели тоже имеют тенденцию глючить, ломаться, и не замечать очевидных вещей, они не люди. Теперь представь, что таких сайтов у тебя пара сотен. Еще одна проблема - невозможность (нормально) использовать пароль в закрытом ключе, и, соответственно, катастрофа при его утечке. Единственная польза от летсэкнкрипта - зашумление этих ваших интернетов шифрованным бесполезным мусором. Именно за счет тех, кому оно на самом деле вовсе не нужно было. Проблема именно в том, что с ним повадились конкурировать, во что комод и вляпался всеми четырьмя. Пока сертификат стоил $120 в год, никакие сраные роботы с встроенным OCR были не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	+/–
	Сообщение от xm (ok), 24-Окт-16, 15:46
	Ну слушайте, в такой логике можно заявить что всё имеет "тенденцию глючить, ломаться и не замечать очевидных вещей". На то и мониторинг нужен. И именно в случае наличие достаточно большого количества сайтов с сертификатами Let's Encrypt особенно хорош. Насчёт ляпов и т.п. тут, конечно, не могу не согласиться. Особенно зачётно StartCom вляпался со своим black box - аналогом клиента Let's encrypt.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязимость в удостоверяющем центре Comodo позволила получить ..."	–2 +/–
	Сообщение от scorry (ok), 24-Окт-16, 10:42
	> необходимостью всё это скриптовать - скорее мучение, чем сервис. Видел тут на хабре обидку от какого-то юзера, который жаловался: мол, зачем хост-провайдер лвм продвигает, если к этому лвм никакого нормального гуи нет, всё из командной строки. Это не ты случайно был?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема