The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз дистрибутива OpenMandriva Lx 4.1, opennews (??), 02-Фев-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Релиз дистрибутива OpenMandriva Lx 4.1"  +/
Сообщение от Аноним (1), 02-Фев-20, 10:27 
Как можно выпустить релиз, но забыть обновить SSL-сертификат Let's Encrypt?

Websites prove their identity via certificates, which are valid for a set time period. The certificate for wiki.openmandriva.org expired on 12/26/2019.

Error code: SEC_ERROR_EXPIRED_CERTIFICATE

Ответить | Правка | Наверх | Cообщить модератору

20. "Релиз дистрибутива OpenMandriva Lx 4.1"  +6 +/
Сообщение от A.Stahl (ok), 02-Фев-20, 11:12 
Некотрые админы считают что использование софта, который автоматически обновляет сертификаты, это признак ламерства. А они ведь не ламеры. Как они могут быть ламерами если они копируют файлы из консоли, редактируют конфиги в виме и вручную обновляют сертификаты?
Ответить | Правка | Наверх | Cообщить модератору

24. "Релиз дистрибутива OpenMandriva Lx 4.1"  –13 +/
Сообщение от пох. (?), 02-Фев-20, 11:28 
Возможно, некоторые админы считают что просроченный одноразовый сертификат - проблема только для белок истеричек и хомяков (которым на их сайтах все равно корм не насыпан), в отличие от хранимого без пароля закрытого ключа и скриптов, качающих из интернета что попало как попало.

А денег на коммерческие сертификаты, увы, дают не всем.

P.S. особенно смешно, если оно сломалось именно потому, что модный-молодежный админ целиком доверял кривым скриптам, а файлы в консоле ненене, это фупортянкимамонтовкал.

Ответить | Правка | Наверх | Cообщить модератору

124. "Релиз дистрибутива OpenMandriva Lx 4.1"  –2 +/
Сообщение от пажилой человек писятчетыре года (?), 04-Фев-20, 17:48 
деб
Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз дистрибутива OpenMandriva Lx 4.1"  –3 +/
Сообщение от Аноним (28), 02-Фев-20, 12:26 
> SSL-сертификат Let's Encrypt

в связи с блокировкой на отдельных территориях неактуально.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

31. "Релиз дистрибутива OpenMandriva Lx 4.1"  +/
Сообщение от A.Stahl (ok), 02-Фев-20, 12:43 
Это на каких таких важных территориях заблокировали Let's Encrypt? В России что ли?!
Ответить | Правка | Наверх | Cообщить модератору

36. "Релиз дистрибутива OpenMandriva Lx 4.1"  –4 +/
Сообщение от пох. (?), 02-Фев-20, 13:29 
> Это на каких таких важных территориях заблокировали Let's Encrypt? В России что
> ли?!

а чо, таки-да? Дотянулся проклятый Пyтен? Вот теперь-то мы и поржем над маленькими любителями кривых скриптов и "новых стандартов", когда ставить на юникс(tm! reg!) систему mta - нимодна-нимодна-мамантав кал, поэтому и писем об ошибке не придет (а и придет, кто их читать-то обучен?)

кстати, интересно, что произойдет, когда роспозор ненароком заблокирует ту, единственную, afair, помойку, которая подтверждает летсшиткриптины ocsp ? А, ну да, ну да, гугель же ж уже позаботился о лошье. Ему и так эта инфа сливается, незачем еще с трендмикрой делиться.

Доступ к сайтам неожиданно отвалится с непонятным сообщением об "ашипка! безопастност!!! БАЮС БАЮС!" только у любителей безногого воротника.

Ответить | Правка | Наверх | Cообщить модератору

38. "Релиз дистрибутива OpenMandriva Lx 4.1"  +/
Сообщение от A.Stahl (ok), 02-Фев-20, 13:31 
а?


Ответить | Правка | Наверх | Cообщить модератору

40. "Релиз дистрибутива OpenMandriva Lx 4.1"  +3 +/
Сообщение от пох. (?), 02-Фев-20, 13:41 
> а?

чо а? Попадание acme-гейта под роспозоровские блокировки - вполне, знаешь ли, реалистичная ситуация. Причем заметят это далеко не сразу. Многие васяны не заметят даже и того, что у них сертификат не обновляется год. Они ж модные, современные, молодежные, у них даже не скрипт (мамонтов кал, действительно), у них модный-продвинутый веб-сервер без конфига, автомагически сам все обновляющий.

А с ocsp адресом и того смешнее будет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру