Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в OpenSSL, opennews (ok), 07-Авг-17, (0) [смотреть все] Сейчас набегут специалисты из служб безопасности банков, подпольные диктаторы и , A.Stahl (ok), 09:42 , 07-Авг-17, (1) +1 // Ну, правильно, кому же еще возмущаться волюнтаризмом, как не им , Celcion (ok), 09:52 , 07-Авг-17, (2) +1 // В моем доме - попрошу не выражаться , asand3r (?), 11:36 , 08-Авг-17, (73) +1 В банках стабильность, RHEL 5 и DOS на продлёнке А для безопасности есть всесил, tensor (?), 09:56 , 07-Авг-17, (3) +3 // И заметьте, ведь работает , metakeks (?), 14:20 , 07-Авг-17, (29) –4 // Исключительно благодаря титаническому труду службы ИТ безопасности и режиму неу, Кирилл (??), 10:52 , 08-Авг-17, (72) +1 Вот набежал Админ типа я И кричу про волюнтаризм и про забадали Вы пробовали по, evkogan (?), 10:08 , 07-Авг-17, (6) +6 // А сколько рёва было когда с мамок стали пропадать IDE контроллеры Но ничего -- , A.Stahl (ok), 10:16 , 07-Авг-17, (7) –5   // Мальчик пойди в википедию и почитай, что такое SAN, это к SUN Microsistem не име, evkogan (?), 10:19 , 07-Авг-17, (8) +12   Судя по всему, SAN и Sun для него -- одно и то же P S У нас на конторе куча же, Demo (??), 10:35 , 07-Авг-17, (10) +2   Вот и я о том же Только с моей точки зрения SSL имеет смысл и в корпоративной с, evkogan (?), 10:58 , 07-Авг-17, (14)   э, нет - если начинается мало ли где , то вот тут как раз надо брать и убирать , пох (?), 15:22 , 07-Авг-17, (44) –2   Ну, виртуалка для администрироования - не факт, что неправильное решение , Crazy Alex (ok), 12:43 , 07-Авг-17, (18) +2   угу, по одной на каждый администрируемый сервис - потому что у каждого свои проб, пох (?), 12:59 , 07-Авг-17, (19)   А ведь Иоанна давно это предлагала , YetAnotherOnanym (ok), 18:14 , 07-Авг-17, (49)   Замуж ей надо А то так и будет ни за что нас , _ (??), 20:17 , 08-Авг-17, (83)   А, х з Я думал это опечатка , A.Stahl (ok), 10:39 , 07-Авг-17, (11)   Сразу видно знающего человека , www2 (ok), 19:04 , 07-Авг-17, (51) +2   У меня на домашнем десктопе до сих пор DVD-писатель подключен к мамке по IDE-пор, Игорь Арбичев (?), 18:28 , 07-Авг-17, (50)   SAN свитч это про FibreChannel , Аноним (-), 20:15 , 09-Авг-17, (98)   Лично мне ничто не мешает накатить обновления и на железо гораздо большей давнос, Аноним (-), 13:16 , 07-Авг-17, (21) –2 // Назовите же тех чудных вендоров, обновления которых вы накатываете А то с ipmi i, XoRe (ok), 18:48 , 08-Авг-17, (81) Админ, у тебя там что, прод на Unstable , Аноним (-), 23:02 , 07-Авг-17, (58) // Он через полтора года станет карент-стабле Админ пытается соломки подстелить, э, _ (??), 20:50 , 08-Авг-17, (84) Опять debian полез в криптографию , Аноним (-), 09:56 , 07-Авг-17, (4) +6 // Лучший комментарий 8 Но вообще-то выкидывают уже из многих проектов , Michael Shigorin (ok), 14:23 , 07-Авг-17, (30) +3 // Надеюсь, что не криптографию , Аноним (-), 14:33 , 07-Авг-17, (33) +1 так ди6илизм и желание поулучшать - оно общезаразное, к сожалению дать пользоват, пох (?), 14:52 , 07-Авг-17, (38) +1 // В криптографии не должно быть человеческого фактора Совсем Иначе это все х ня, rshadow (ok), 12:49 , 08-Авг-17, (77) –1 уповаете на божественное вмешательство или палите-саммоните рептилоидов а, , Andrey Mitrofanov (?), 12:59 , 08-Авг-17, (78) А вот решение о внедрении криптографии и условия внедрения - принимается человек, XoRe (ok), 18:50 , 08-Авг-17, (82) А таки - да, Капитан В программировании не должно быть человеческого фактора Со, _ (??), 20:54 , 08-Авг-17, (85) Надо полагать, ALT в криптографию не лезет Анекдот про неуловимого Джо напомни, myhand (ok), 18:33 , 09-Авг-17, (96) О, старый знакомый Kurt Roeckx, то самый который вычищая warning-и компилятора п, Аноним (-), 10:07 , 07-Авг-17, (5) +5 // Вас послушать, так все что начинается с Open мэйнтейнят неадекваты , Агроном (?), 10:29 , 07-Авг-17, (9) +1 // Насчет open не скажу, а вот в дебиане подход, когда пресловутая дебианизация , KonstantinB (ok), 10:48 , 07-Авг-17, (13) // Кстати, это проблема примерно одного плана с тем, чем недовольны разработчики Gr, Аноним (-), 12:03 , 07-Авг-17, (15) Не обфусцировать свой код и не писать велосипедов они, конечно же, не пробовали , Аноним (-), 13:44 , 07-Авг-17, (22) +3 А где они будут харчеваться , Аноним (-), 22:06 , 07-Авг-17, (56) Самый фееричный пример на моей памяти - их местечковый костыль console-setup, ко, Аноним (-), 13:50 , 07-Авг-17, (26) Это началось с 8 ветки До этого такого не было ни разу, не надо , Аноним (-), 10:07 , 08-Авг-17, (71) Никогда такого не было И вот опять С Народт , _ (??), 20:56 , 08-Авг-17, (86) серьезно, он все еще мейнтейнит в дебиане Не, ну есть вероятность, что он обуча, Аноним (-), 12:31 , 07-Авг-17, (16) Насколько я помню, он отрубил обращение к не инициализированной области памяти , Аноним (-), 13:47 , 07-Авг-17, (23) +3 // Ты в код смотрело А там сюрпириз - 100 доказательство того, кто из вас - , _ (??), 21:00 , 08-Авг-17, (87) Тот, который десять с хвостиком сопровождает openssl в Debian А теперь давай пос, myhand (ok), 18:40 , 09-Авг-17, (97) Недавно обнаружил, что оказывается миллиарды тонн проприетарных поделий вовсю хо, Аноним (-), 12:33 , 07-Авг-17, (17) +3 // Контракты с АНБ обязывают , Аноним (-), 13:49 , 07-Авг-17, (25) +3 // Не нужно искать злой умысел там, где всё легко объясняется глупостью , nobody (??), 14:15 , 07-Авг-17, (28) –3 // Вы ведь это написали без злого умысла, правда , Michael Shigorin (ok), 14:25 , 07-Авг-17, (31) +1 АНБ, конечно же, мне забашляло, nobody (??), 14:35 , 07-Авг-17, (35) Ты не распарсил суть коммента , Аноним (-), 15:14 , 07-Авг-17, (42) +1 Инфа - 100 , nobody (??), 22:27 , 07-Авг-17, (57) –2 Шифрование - не тот случай Ищи, кому выгодно , Аноним (-), 14:26 , 07-Авг-17, (32) +1 Очевидно, пользователям этих поделок - можно не обновлять ПО, избежав сопутствую, Аноним (-), 14:37 , 07-Авг-17, (36) Можно я не буду искать, а просто стану юзать то, что лучше защищено Такой вид п, Аноним (-), 14:58 , 07-Авг-17, (40) +3 Проще - ленью У меня вон роутер 2013 года где-то брал за 400 ничего не умеет , iPony (?), 07:47 , 08-Авг-17, (65) да-да, в моем UPS е весом в полтонны, контакты, ага, с АНБ Я, правда, продолжаю, пох (?), 14:57 , 07-Авг-17, (39) +4 // Сольют информацию об уровне заряда батареи и выложат в открытый доступ Если это, Аноним (-), 11:54 , 08-Авг-17, (74) можешь посмеяться, но вот вариант в нужный момент упсу зашлют команду вырубить , getfr (?), 03:58 , 09-Авг-17, (92) Молодцы, давно пора , Аноним (-), 13:06 , 07-Авг-17, (20) +2 В RDP используется TLS 1 0 и вроде не поменять , Ivan_83 (ok), 14:50 , 07-Авг-17, (37) –1 // rdp - это какая-то бяка от проклятой microsoft, фу таким быть - пользуйтесь наши, пох (?), 14:59 , 07-Авг-17, (41) // А в Wayland как быть , Anonimous (?), 15:16 , 07-Авг-17, (43) // так vnc же может в wayland, ему все равно, битовую копию чего гонять форониксова, пох (?), 15:28 , 07-Авг-17, (45) Придется заворачивать все рдп соединения в туннели, Анно (?), 15:52 , 07-Авг-17, (46) // Теперь все соединения придется заворачивать в туннели , Аноним (-), 17:30 , 07-Авг-17, (48) Приятно видеть баттхёрт недоадминов устаревших и насквозь дырявых недороутеров , Аноним (-), 17:24 , 07-Авг-17, (47) // Дурачок Есть такие железки, которые стоят от нескольких сот тысяч до нескольких, www2 (ok), 19:08 , 07-Авг-17, (52) +1 // И чему там стоить миллионы, если поддержки никакой , Аноним (-), 21:12 , 07-Авг-17, (53) // соберете wdm свитч на коленке , пох (?), 21:25 , 07-Авг-17, (55) +2 почему же, выпускает - у меня вот выпустилось обновление, вместо ssl2 теперь сра, пох (?), 21:24 , 07-Авг-17, (54) +1 // А ты на sid сидишь До stable-то это раньше, чем через пару лет, не докатится А, Аноним (-), 00:45 , 08-Авг-17, (63) эту штуку купили в 2014м Я совсем не уверен, что наша контора проживет пару ле, пох (?), 09:43 , 08-Авг-17, (68) +1 А оборудование это вы на ебее покупали что ли Нам почему-то Cisco и Juniper на , Аноним (-), 23:07 , 07-Авг-17, (59) +2 // Ваши аргументы - детский лепет А что прикажете делать с промышленным оборудован, Plohish (?), 23:31 , 07-Авг-17, (61) Извиняюсь за ошибки яблочная поделка - всё время норовит исправить правильный, Plohish (?), 23:59 , 07-Авг-17, (62) +1 Промышленное оборудование без резервирования Ты хочешь сказать что если сейчас э, Анонимых (?), 05:50 , 08-Авг-17, (64) +2 1 резервирование не даёт 100 гарантии безопасности2 все работы на оборудовани, Plohish (?), 08:43 , 08-Авг-17, (66) система управления питанием крохотного датацентра например Как резервировать, пох (?), 10:00 , 08-Авг-17, (70) +2 Ага, уже есть прецедент - в аккурат 8 лет назад , Plohish (?), 12:04 , 08-Авг-17, (75) Прикажу не ссать, так как эти системы не подключены к интернету и, следовательно, Аноним (-), 00:04 , 09-Авг-17, (89) Вы в глаза, хотя бы раз, например, турбину или домну видели А как они обслуж, Plohish (?), 09:15 , 09-Авг-17, (93) +1 Поверьте, это настолько сложные системы да, там везде многоканальное дублирован, Plohish (?), 09:23 , 09-Авг-17, (94) +1 вот вам, товарищи, типичный образчик так называемого вранья а скорее всего мне, пох (?), 09:37 , 08-Авг-17, (67) +2 О чём всё это Считаешь Циску жлобами - сделай своё такое же Они в бизнесе уже д, Аноним (-), 12:39 , 08-Авг-17, (76) –1 3 59 - на ебее, мля, ага, щас они-то может все делают и неправильно а то мало б, пох (?), 13:16 , 08-Авг-17, (79) +1 Мир несовершенен Он всегда таким был Чего истерить , Аноним (-), 13:50 , 08-Авг-17, (80) Да просто всё Если бы дали сроку 10 лет - никто бы и не пикнул А 2 года до кап, _ (??), 21:17 , 08-Авг-17, (88) У вас может и не будет А мы с Debian никуда спрыгивать не планируем Всё как ра, Аноним (-), 00:15 , 09-Авг-17, (91) Меня это тоже, иногда, бесит Компания FTDI не так давно сломала совместимость с, Аноним (-), 10:43 , 09-Авг-17, (95) Работаю в Tier 1, название компании прямо в версии прошивки написано на всех роу, Аноним (-), 00:13 , 09-Авг-17, (90) а зря tier1 вручную в консоли - вот тут действительно не позавидуешь Если о, пох (?), 15:52 , 11-Авг-17, (99) ах, да, для работничков tier1компаний, которым за командной строкой роутера не в, пох (?), 16:00 , 11-Авг-17, (100) а почему до сих пор приходиться полагаться на софт производителя Думаю у ребят,, Аноним (-), 23:11 , 07-Авг-17, (60) // потому что ни dwdm-свитча, ни системы управления питанием на пол-гигаватта, ни с, пох (?), 09:51 , 08-Авг-17, (69) +2 I Debian buster sid users please change 8220 https 8221 to 8220 http, Andrey Mitrofanov (?), 16:01 , 11-Авг-17, (101) 1,4,5,17,20,37,47,101

Сообщения

[Сортировка по времени | RSS]

	7. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	–5 +/–
	Сообщение от A.Stahl (ok), 07-Авг-17, 10:16
	А сколько рёва было когда с мамок стали пропадать IDE контроллеры? Но ничего -- выжили. Хотя некоторые до сих пор бурчат. Так и ты скоро свой SUN свич отправишь на помойку. Чай старичок уже. Сколько лет-то САНа уже нет с нами? Лет 10 наверное.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+12 +/–
	Сообщение от evkogan (?), 07-Авг-17, 10:19
	Мальчик пойди в википедию и почитай, что такое SAN, это к SUN Microsistem не имеет никакого отношения.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+2 +/–
	Сообщение от Demo (??), 07-Авг-17, 10:35
	Судя по всему, SAN и Sun для него -- одно и то же. P. S. У нас на конторе куча железа растыкано по датацентрам, которое управляется по SSL 2.0 и ни как иначе. Сначала железной рукой запихивали этот SSL в корпоративную среду, где он на фиг не сдался, а теперь из-за этого приходится держать отдельную виртуалку для управления этим железом, которое теперь просто недоступно с центральной консоли.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от evkogan (?), 07-Авг-17, 10:58
	> Судя по всему, SAN и Sun для него -- одно и то > же. > P. S. У нас на конторе куча железа растыкано по датацентрам, которое > управляется по SSL 2.0 и ни как иначе. Сначала железной рукой > запихивали этот SSL в корпоративную среду, где он на фиг не > сдался, а теперь из-за этого приходится держать отдельную виртуалку для управления > этим железом, которое теперь просто недоступно с центральной консоли. Вот и я о том же. Только с моей точки зрения SSL имеет смысл и в корпоративной среде. Мало ли где стоит железка, мало ли как туда сеть идет. В конце концов у нас стоит IPS за которым смотрят безопасники, нафига мне надо, чтобы пароль они могли посмотреть.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	–2 +/–
	Сообщение от пох (?), 07-Авг-17, 15:22
	> Только с моей точки зрения SSL имеет смысл и в корпоративной среде. Мало ли где стоит > железка, мало ли как туда сеть идет. э, нет - если начинается "мало ли где", то вот тут как раз надо брать и убирать все в крипто-туннель - причем независимо от того, насколько новый-модный протокол использует сама железка - в ней завтра найдут такой же новый-модный heartbleed. А вот пока оно в принципе остается внутри защищенного периметра и на подконтрольном железе - возможность включения даже не очень надежного шифрования полезна, поскольку защитит хотя бы от досужих глаз и шибко-умного студента, занявшегося на практике не тем, чем надо. То есть хотя бы не получится просто быстро подсмотреть пароль и убежать, получив на время банальный доступ к спан-порту - а целенаправленная атака займет время, давая возможность сработать системам безопасности (в том числе и просто человеческому фактору - "чем это ты, поганец, тут на рабочем месте занимаешься?") возможность отключения, если что, тоже полезна - а то иногда вообще непонятно, что траблшутить, когда оно все внутри такого вот гнилого крипто, и непонятно, то ли это крипто сломалось, то ли рассыпалось что-то на том конце. К сожалению, у корпоративных разработчиков в голове все те же тараканы, и возможность просто отпихнуть с дороги мешающийся ssl аж версии два, встречается все реже и реже.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+2 +/–
	Сообщение от Crazy Alex (ok), 07-Авг-17, 12:43
	Ну, виртуалка для администрироования - не факт, что неправильное решение.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от пох (?), 07-Авг-17, 12:59
	> Ну, виртуалка для администрироования - не факт, что неправильное решение. угу, по одной на каждый администрируемый сервис - потому что у каждого свои проблемы с новыми-модными-безголовыми поделками. И отдельная виртуалка для доступа к управлению виртуалками, а то ж, не ровен час, тоже окажется неновая-немодная.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от YetAnotherOnanym (ok), 07-Авг-17, 18:14
	А ведь Иоанна давно это предлагала!
	Ответить | Правка | Наверх | Cообщить модератору

	83. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от _ (??), 08-Авг-17, 20:17
	Замуж ей надо :) А то так и будет ни за что нас *****
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от A.Stahl (ok), 07-Авг-17, 10:39
	А, х.з. Я думал это опечатка.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	51. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+2 +/–
	Сообщение от www2 (ok), 07-Авг-17, 19:04
	>Microsistem Сразу видно знающего человека.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	50. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от Игорь Арбичев (?), 07-Авг-17, 18:28
	У меня на домашнем десктопе до сих пор DVD-писатель подключен к мамке по IDE-порту и кушать не просит. И я (о ужас!) даже им пользуюсь.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	98. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	+/–
	Сообщение от Аноним (-), 09-Авг-17, 20:15
	SAN свитч это про FibreChannel.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема