forum.opennet.ru

"Mozilla обсуждает прекращение доверия к удостоверяющему цент..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Mozilla обсуждает прекращение доверия к удостоверяющему цент..."	+1 +/–
Сообщение от Ergil (?), 31-Авг-16, 04:37
Помимо python и шелла там еще гора вариантов, надо заметить, вплоть до работы через луашку в openresty, которая вообще дает автоматическое генерение сертификатов самим веб-сервером, один раз настроил и забыл, при чем настраивается и возможность генерения при первом обращении к домену(у меня так на одном из доменов слушается *.domain.tld и отвечается, а при первом обращении получается сертификат). При этом сам я, после долгого перебора имеющихся средств остановился на https://github.com/hlandau/acme, в качестве основного, а openresty остался там, где именно он и используется, не возникло желания все nginx'ы на него менять.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla обсуждает прекращение доверия к удостоверяющему цент..., opennews, 30-Авг-16, 22:58 [смотреть все]

Примечательно, что о наличии уязвимости WoSign было сообщено ещё 14 месяцев наз, sabakka, 30-Авг-16, 22:58 (1) //
- Бамбук же , Аноним, 31-Авг-16, 00:05 (7)
Удаляют правильно, нафиг такое раздолбайство в трастах держать На опеннете може, Аноним, 30-Авг-16, 23:04 (3) //
- Только самоподписанный сертификат Только хардкор , Аноним, 30-Авг-16, 23:31 (5)
- Хорошо бы чтобы они и к американским удостоверяющим центрам так же относились П, Аноним, 31-Авг-16, 09:05 (30) //
  - Вот кстати да, комоду давно надо было гнать тряпками , Аноним, 31-Авг-16, 21:57 (98)
- В том то и дело, что не удаляют, а ограничиваются deep concern-ами , t28, 31-Авг-16, 10:37 (36)
- Удивляюсь, что так долго ждали 14 месяцев , Anon43210, 31-Авг-16, 20:08 (84) //
  - Ты хоть когда-нибудь работал в коллективе свыше 50 чел Не в Рога-И-Копыта-Инкор, Аноним, 01-Сен-16, 20:04 (117)
- Я с Восайном попрощался еще год назад, как появился ЛетсЭнкрипт , Аноним, 31-Авг-16, 22:00 (99)
то оперу хакнули то этих теперь Небось обвал цен на рис у кетайцев , S.Atahl, 30-Авг-16, 23:19 (4)
Ну а пока - напоминаю, можно и ручками вынести у себя, Crazy Alex, 30-Авг-16, 23:40 (6) //
- Запилите man плз, я ленивое и, думаю, ряд анонов тоже сообщение отредак, anonymous, 31-Авг-16, 00:35 (11) //
  - Seamonkey Edit - Preferences - Privacy and Security - Certificates Кнопка Manag, Crazy Alex, 31-Авг-16, 01:03 (13) //
    - Есть смысл ставить Seamonkey на OS X , Аноним, 31-Авг-16, 03:01 (17)
      - Откровенно говоря, его и на линукс ставить нет большого смысла, сижу потому что , Crazy Alex, 31-Авг-16, 03:28 (18)
        
        Да ещё одна особенность - сборщик Pale Moon наотрез отказывается поддерживать в, Crazy Alex, 31-Авг-16, 03:32 (20)
        
        Это как он отказывается В альфе уже завезли , Другой анон, 31-Авг-16, 06:40 (24)
        
        Хм, не знал Он ругался на форуме, что это извращение и здесь он прав , которог, Crazy Alex, 31-Авг-16, 13:47 (44)
        
        Об этих полтора фурфагах как-то смешно говорить в тоне наотрез Они вчера так, , iPony, 31-Авг-16, 10:10 (34)
    - тыкаем кнопку Delete or Distrust внизу, в открывшемся окошке тыкаем OkНажима, Аноним, 31-Авг-16, 11:24 (37)
      - Покопал - не всё так страшно Встроенные сертификаты не убиваются, но у них отби, Crazy Alex, 31-Авг-16, 13:59 (48)
    - Подскажите, действительно ли Pale Moon работает заметно быстрее Firefox-а Есть , vantoo, 31-Авг-16, 13:45 (43)
      - Из моего опыта - да, быстрее, на сайтах вроде Amazon очень заметно А в seamonke, Crazy Alex, 31-Авг-16, 14:01 (49)
      - Жрет существенно меньше оперативки и быстрее грузит страницы Одно НО имеются про, Zampolit, 31-Авг-16, 21:01 (91)
  - Обычное ленивое 8470 и не размещает на этих сайтах ничего Всем до одного , Аноним, 01-Сен-16, 09:16 (108)
- Пользуясь случаем А можно сделать белый список корневых сертификатов Тормозилл, ано, 31-Авг-16, 09:29 (31) //
  - Насчёт синхронизации - теоретически можно, хромиум использует гномовское хранили, Crazy Alex, 31-Авг-16, 14:07 (51) //
    - Ага, для файрфокса https developer mozilla org en-US docs Mozilla Projects NS, Crazy Alex, 31-Авг-16, 14:09 (52)
WoSign - на деле единственный, кто сейчас выдавал сертификаты бесплатно, да ещё , t, 31-Авг-16, 00:06 (8) //
- Ну запили тогда скрипт, который будет это делать за тебя каждые 60 дней , X2asd, 31-Авг-16, 00:11 (9) //
  - Да там даже и скрипта не надо - официальный клиент всё умеет Типа certbot renew , xm, 31-Авг-16, 01:18 (15)
- Letsencrypt же Один раз засетапил и забыл Официальный клиент, конечно, у них ст, Аноним, 31-Авг-16, 00:53 (12) //
  - Да кроме python и некоторых библиотек ничего и не тянет, собственно Но pure shel, xm, 31-Авг-16, 01:15 (14) //
    - Помимо python и шелла там еще гора вариантов, надо заметить, вплоть до работы че , Ergil, 31-Авг-16, 04:37 (21)
      - Мне не нравится идея делать из nginx-а апач Ну или systemd При вменяемой раск, Аноним, 31-Авг-16, 15:06 (56)
        
        Никому не нравится Но что делать, если на Апач все забили давно и основательно , rob pike, 31-Авг-16, 16:50 (63)
        
        nginx прекрасен декларативностью и очевидностью конфига, модуль rewrite - ошибка, Аноним, 31-Авг-16, 22:02 (100)
        
        Игорь вместе с этим советует побольше копипастить и ничего никогда не реюзать Та, rob pike, 01-Сен-16, 01:17 (103)
        
        Копипастить лучше, чем разгребать приоритеты в апаче копипасту можно заменить г, Аноним, 01-Сен-16, 15:27 (111)
        
        Анон, ты не понимаешь, что я о возможности слушать domain tld и получать автом, Ergil, 31-Авг-16, 19:33 (81)
        
        Прям вообще к любому А если я на твой сервачок запущу что-то такое while do c, Аноним, 31-Авг-16, 21:51 (93)
        
        Про ограничения на стороне nginx и iptables на количество коннектов анон не поду, Ergil, 31-Авг-16, 23:00 (101)
        
        Если кому-то понадобится - могут и через список проксей, или вообще ботнетом В 9, Аноним, 01-Сен-16, 15:32 (112)
    - А нафига мне python на веб-фронтенде, где кроме nginx ничего нет , Аноним, 31-Авг-16, 13:51 (47)
      - скоро и там понадобится, не сглазьте вона уже и в bind и в netfilter c nft - б, Аноним, 01-Сен-16, 05:16 (105)
      - Если не нравится питон используйте letsencrypt sh, например , Past, 01-Сен-16, 11:25 (109)
      - у меня его там тоже нет, а серты есть Магия , Аноним, 01-Сен-16, 15:41 (113)
  - Извращение это Вместо нормального сертификата лазающий в интернеты скрипт , Я, 31-Авг-16, 15:24 (58)
- летсэнкрипт , winadmin, 31-Авг-16, 09:30 (32)
Надо не обсуждать, а отзывать, и как можно быстрее , Аноним, 31-Авг-16, 02:26 (16) //
- С Comodo вообще не собрались , Crazy Alex, 31-Авг-16, 03:29 (19) //
  - Комодо 8212 свободный демократический уц, выпускающий левые серты во славу ли, Аноним, 31-Авг-16, 08:37 (27) //
    - Кстати, в этом есть доля истины - в том плане, что аудитить комодо куда как прощ, Crazy Alex, 31-Авг-16, 14:11 (53)
Пока они думают в это время идут векторы аттак , Аноним, 31-Авг-16, 05:01 (22)
Да вообще пора ликвидировать такой дырявый институт как доверенные удостоверяющ, iCat, 31-Авг-16, 06:15 (23) //
- что тебе мешает управлять доверием своего браузера, болезный , Аноним, 31-Авг-16, 08:37 (28)
- И на что заменить Ну хотя бы чтобы соседский Вася трафик не смотрел и это не тр, Crazy Alex, 31-Авг-16, 14:12 (54) //
  - Заменить на Namecoin и bit домены , Аноним, 31-Авг-16, 16:57 (67) //
    - Ну разве что Но там до промышленного применения совсем далеко , Crazy Alex, 31-Авг-16, 18:07 (75)
  - Вот сейчас при всём разнообразии и изобилии доверенных удостоверяющих центров , iCat, 01-Сен-16, 02:00 (104) //
    - Иллюзия безопасности хуже отсутствия безопасности с Брюс, Аноним, 01-Сен-16, 20:08 (119)
    - Больной совсем , Аноним, 08-Июл-17, 12:48 (124)
Вроде как везде написано, что сертификаты очень серьезное дело и потому странно , Аноним, 31-Авг-16, 07:17 (25) //
- Они любят себе пихать радуги и всякие вещи в одно место перед выпиливанием Brend, Аноним, 31-Авг-16, 08:41 (29)
Как у какого-нибудь COMODO или другого УЦ выдача левым людям сертификатов, дак в, CHERTS, 31-Авг-16, 09:59 (33) //
- ты шоле руками серты letsencrypt обслуживал лучше в ж у эту жизнь, лежи дома н, Аноним, 31-Авг-16, 13:48 (45)
- Ротшильды или Рокфеллеры , rob pike, 31-Авг-16, 16:52 (64) //
  - рептилоиды рептилоиды, бро и мертвые с косаме - вдоль дорог стоят русыми , Аноним, 01-Сен-16, 05:17 (106)
Deep concern , t28, 31-Авг-16, 10:35 (35) //
- https duckduckgo com q certificate-authority deep-packet-inspection О-о Глуб, Andrey Mitrofanov, 31-Авг-16, 11:51 (38)
Кто юзает этот треш, когда есть Let s Encrypt , Анончег, 31-Авг-16, 12:56 (39) //
- Я юзаю , sorrymak, 31-Авг-16, 19:40 (82) //
  - И это печально , Аноним, 31-Авг-16, 21:54 (97)
- Я тоже использую, как и админ этого сайта, и много других вэб-разработчиков и ад, Ilya Indigo, 01-Сен-16, 17:49 (114)
Тем более доверять безопасность китаезам, с какой стати , Анончег, 31-Авг-16, 12:57 (40) //
- Ну конечно же, только пендосам и супермену, куда да них китайцам , Ilya Indigo, 01-Сен-16, 17:50 (115)
Мне во всей этой истории непонятно, какого ляда Мозилла ждала целый год , Анончег, 31-Авг-16, 12:58 (41)
Я вообще не понимаю как люди жили до появления Let s Encrypt, это была катастроф, Анончег, 31-Авг-16, 12:59 (42) //
- копошились руками в восигне и старттлсе, а если было лень 8212 пользовались с, Аноним, 31-Авг-16, 13:49 (46) //
  - Ничего, через пару лет будут все подобное как страшный сон вспоминать, Crazy Alex, 31-Авг-16, 15:14 (57) //
    - Как сейчас вспоминают хардверную защиту от buffer overflow в Burroughs B5000 196, rob pike, 31-Авг-16, 16:54 (65)
      - Нет Эту хрень никто даже не помнит , Crazy Alex, 31-Авг-16, 18:02 (73)
        
        Это ведь довольно странно Каждый день публикуют очередные эксплойты, 90 которы, rob pike, 31-Авг-16, 20:30 (85)
        
        Еще в 80186 добавили инструкцию bound для проверки выхода за границы массива и ч, angra, 31-Авг-16, 20:38 (88)
      - Поделись, чем этот факт тебя так впечатлил, что ты носишься с ним из треда в тре, angra, 31-Авг-16, 19:32 (80)
        
        Отпишись и не читай , rob pike, 31-Авг-16, 20:31 (86)
        
        А по существу ответить слабо , angra, 31-Авг-16, 20:42 (90)
      - судя по темпам внедрения NXP DEP во всех архитектурах по Power, Sparc и hitach, , Аноним, 01-Сен-16, 05:18 (107)
- Ты не поверишь, или вообще не использовали https, или использовали само подписан, Ilya Indigo, 01-Сен-16, 17:53 (116) //
  - Ну, то есть хреново жили, Crazy Alex, 02-Сен-16, 01:35 (120) //
    - Хреново было, когда не было nic ua и pp ua, и зарегистрировать бесплатный домен , Ilya Indigo, 02-Сен-16, 19:59 (123)
Плохо что мозилла теряет в рейтинге, браузером пользуется все меньше людей, им б, Аноним, 31-Авг-16, 15:53 (59) //
- XUL мешает Вот выпилят XUL, сделают всё остальное как в Chrome - тогда и займут, rob pike, 31-Авг-16, 16:55 (66) //
  - Ага, гугловцы, Crazy Alex, 01-Сен-16, 01:16 (102)
  - так уж-ж помаленьку начиная с 38 версии - выпиливают XUL покомпонентно и втаскив, Аноним, 02-Сен-16, 10:16 (122)
Лол Мозилле китайцы как всегда занесут, сделают видимость устранения уязвимости, Аноним, 31-Авг-16, 18:44 (77) //
- Есть подтверждение твоим словам Кто там заносит мозилке , Аноним, 31-Авг-16, 21:52 (95) //
  - А текста этой новости недостаточно По уму они должны были в ту же секунду обнов, Аноним, 01-Сен-16, 13:57 (110)
Думаю всем тем, кто редко пользуется китайскими сайтами, лучше всего отключить е, Аноним, 02-Сен-16, 07:23 (121)
Обходились как-то до этого без всяких сертификатов, сейчас приходится бегать по , KonstantinNuh, 08-Май-20, 10:11 (125)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру