forum.opennet.ru

"В Chrome 77 будет прекращена маркировка сертификатов с расши..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В Chrome 77 будет прекращена маркировка сертификатов с расши..."	+/–
Сообщение от имя (?), 13-Авг-19, 17:14
> можно хоть каждый день его перевыпускать. "major European bank" не может найти CA, который такое делает? Крупный евробанк не умеет спешно перевыпущенный сертификат так же быстро менять. Вот, недавно один CA из-за бага EJBCA менял всем сертификаты и всё никак не мог отозвать свой старый, потому что, среди прочего, что государственный Bank of Italy, что приватный Unicredit S.p.A. всё никак не могли успеть провернуть свои бюрократические жернова и найти все подвалы с забытыми серверами: https://bugzilla.mozilla.org/show_bug.cgi?id=1534295
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Chrome 77 будет прекращена маркировка сертификатов с расши..., opennews, 12-Авг-19, 23:44 [смотреть все]

ставлю свое одобрение , Аноним, 12-Авг-19, 23:44 (1) //
- А я кладу свой гхм В общем пофиг на такое незначительное изменение , A.Stahl, 13-Авг-19, 08:04 (24)
Туда им и дорога Прощайте продавцы воздуха , Ilya Indigo, 12-Авг-19, 23:47 (2) //
- На сколько я понимаю, они не воздух продавали, а услугу документы проверены ве, абв, 13-Авг-19, 02:30 (14) //
  - Но по факту - толку никакого, Crazy Alex, 13-Авг-19, 04:06 (18)
ок, BlackRot, 12-Авг-19, 23:53 (3)
ну вот одним решением похронили twate, comodo, geotrus и другие компании, которы, andy, 12-Авг-19, 23:58 (4) //
- Сертификат безопасности и его маркировка в браузере, ну как бы, не совсем тоже с, Аноним, 13-Авг-19, 00:36 (6) //
  - А кому он теперь будет нужен, если пользователь не увидит разницу , Гентушник, 13-Авг-19, 02:04 (9) //
    - Не увидит, если не кликнит по значку Кому надо тот кликнит У вас с этим пробле, Аноним, 13-Авг-19, 02:24 (10)
      - Знаю знаю, правильно кликнЕт Не придирайтесь , тот же Аноним, 13-Авг-19, 02:28 (13)
        
        От слова 171 Клика группа людей 8212 шайка, банда, компания или сообществ, Алконим, 15-Авг-19, 10:09 (96)
      - Почему вас так беспокоят мои проблемы Обрадую вас - у меня проблем с этим нет Ч, Гентушник, 13-Авг-19, 02:39 (15)
        
        Где вы прочитали о моем беспокойстве относительно ваших проблем , Аноним, 13-Авг-19, 03:02 (16)
        Мне о таком факте ничего неизвестно Можно на пруф глянуть , Аноним, 13-Авг-19, 03:10 (17)
        
        У своей бабушки спроси как часто она кликает на этот значок , Аноним ещё один, 13-Авг-19, 22:48 (89)
        
        И до этих изменений для большинства пользователей это выглядит одинаково Им поф, Аноним, 13-Авг-19, 10:16 (37)
        
        может потому, что хорошо понимали, из какой кассы им сегодня платят вранье Выпу, пох., 13-Авг-19, 10:28 (41)
        
        Крупный евробанк не умеет спешно перевыпущенный сертификат так же быстро менять , имя, 13-Авг-19, 17:14 (78)
        
        охотно верю и рад бы чтобы так у всех - потому что не менять надо, а паниковат, пох., 13-Авг-19, 17:53 (80)
        
        узнал автора по манере общаться , Аноним, 13-Авг-19, 20:17 (87)
  - Если эта маркировка не будет отображаться ни в одном браузере или чтобы её увиде, Kuromi, 13-Авг-19, 05:47 (20)
- Comodo же уже всё Не живут этим давно, Аноним, 13-Авг-19, 02:27 (12)
- Наоборт Раньше платили за зелёный значок, теперь будут платить за то, чтобы не , Your Anonymous, 13-Авг-19, 17:42 (79)
заблуждение, замешательство, недоверие это вообще что , Аноним, 13-Авг-19, 00:24 (5)
так непонятно, как же империя добра будет бороться с accounts google com amp , Аноним, 13-Авг-19, 00:47 (7) //
- и да, самоподписным серитфикатам вообще доверия нет, Аноним, 13-Авг-19, 00:48 (8)
- мы и не собирались Мы собирались подменять домен в поле url, если ты не в курсе, гугель, 13-Авг-19, 10:15 (36)
А я пользовался Например, когда на сайт банка заходишь, то сразу видно что это т, абв, 13-Авг-19, 02:25 (11)
Таки не одобряю 85 пользователей интернета не умеют в интернет, это я и без ис, Livid, 13-Авг-19, 04:10 (19) //
- История человечества вроде бы ясно дает понять что пора бы на роль образования к, Hewlett Packard, 13-Авг-19, 07:55 (21) //
  - Только вот на массовый гипноз массы не согласны, к сожалению , НяшМяш, 13-Авг-19, 13:52 (62) //
    - как то есть не согласны , Кашпировский, 13-Авг-19, 17:56 (81)
      - Ну если по телеку вещать стань нормальным человеком , то все будут пролистывать, НяшМяш, 13-Авг-19, 23:33 (90)
        
        а если вещать по телеку для того чтоб похудеть к лету надо всего лишь переводит, JL2001, 24-Авг-19, 19:45 (107)
- Сделали бы в браузере набор профилей с дефолтными настройками новичек, опытный,, Дегенератор, 13-Авг-19, 07:58 (22) //
  - Представил себе прохождение браузера на уровне Nightmare , Омномним, 13-Авг-19, 09:16 (26) //
    - Это где ты закрываешь попап-баннеры а они респавнятся каждые 10 секунд причем , Аноним, 13-Авг-19, 10:07 (33)
- Товарищ Артифишел Интеледженс сказал под ковер, значит - под ковер Привыкайте , OpenEcho, 13-Авг-19, 08:03 (23) //
  - это не артифиш, это менеджер гугля, вполне из кожи и костей, и с вполне понятной, пох., 13-Авг-19, 10:14 (35)
Вопреки заплюсованному мнению, я считаю, что если эта дополнительная информация , timur.davletshin, 13-Авг-19, 09:00 (25) //
- Никакой защиты от EV нет Ты сам-то заметишь, зайдя на гитхаб, что плашка EV отс, Аноним, 13-Авг-19, 10:21 (39) //
  - В github может и не обращу внимание, но в банке абсолютно точно JS исполнился , timur.davletshin, 13-Авг-19, 10:46 (46) //
    - 1108 то всегда было опасным , анон, 13-Авг-19, 14:43 (64)
То есть мы сначала делаем авторизацию через 10 редиректов на разные непонятные д, Аноним, 13-Авг-19, 09:28 (27) //
- у гугля нет с этим никаких проблем Они старательно приводят к ситуации, когда а, пох., 13-Авг-19, 10:34 (44) //
  - они так готовят народ к мешсетям и онионсайтам у которых толковых адресов не быв, JL2001, 24-Авг-19, 19:52 (108)
Я сам эту громадную строку прятал через userchrome css начиная с самых ранних ве, VEG, 13-Авг-19, 09:46 (28) //
- Ничего, и с доменом в адресной строке уже стараются бороться иные гейские GUI б, В, 13-Авг-19, 09:50 (29)
- Домен нынче может содержать национальный символ, очень похожий на латинский и ФС, timur.davletshin, 13-Авг-19, 09:57 (30) //
  - EV от этого не защищает Защитит network IDN_show_punycode , Аноним, 13-Авг-19, 10:24 (40) //
    - EV от этого прекрасно защищает Но ты думаешь что это просто зелененькая полоска, пох., 13-Авг-19, 10:31 (42)
      - Таки не защищает Потому что на него никто не смотрит А пуникод - отлично показ, Crazy Alex, 13-Авг-19, 11:52 (51)
        
        ну если дальше опеннета не ходить, то да, конечно А если банально заплатить за э, пох., 13-Авг-19, 12:27 (54)
        
        Понятия не имею, за пределами России оно, видать, нафиг никому не нужно Что-то , Crazy Alex, 13-Авг-19, 15:50 (69)
        
        какие языки ты знаешь на уровне воспользоваться сайтом для отслеживания посылки , пох., 13-Авг-19, 16:32 (73)
        
        я смотрю Точнее, не смотрю, но замечу что строка не такая как обычно В устаревш, пох., 13-Авг-19, 12:57 (60)
        
        Ну, если разрабатывать с ориентацией на тебя - то основная масса пользователей с, Crazy Alex, 13-Авг-19, 15:53 (70)
        
        можно - просто на вменяемых Невменяемых все равно победить невозможно, пора уже, пох., 13-Авг-19, 16:35 (74)
      - нет не защищает потому что EV сертификат от обычного отличается всего парой фла, анон, 13-Авг-19, 14:48 (65)
        
        и как, техник, много у тебя лично уже EV сертификатов вот и я так думаю что ноль, пох., 13-Авг-19, 16:36 (75)
        а как часто тебя ногами пиз9ят кто ж спорит что при наличии ломика многое перес, JL2001, 24-Авг-19, 19:59 (109)
    - 1 Я про пунникод написал2 Ну получи EV на такой домен, посмотрим , timur.davletshin, 13-Авг-19, 10:31 (43)
- Всего-то надо перевести в шестнадцатиричный вид и убедиться, что ни одна из букв, Алексей, 13-Авг-19, 11:47 (50) //
  - Разве в доменах можно смешивать латиницу и кириллицу , Аноним, 13-Авг-19, 16:52 (77)
  - Не надо, если там хоть одна не латинская буква, то браузер пишет вместо адреса x, Аноним, 14-Авг-19, 10:12 (91)
казах посередине аплодирует стоя, Аноним, 13-Авг-19, 10:00 (31) //
- это ненадолго Мурзила уже выводит предупреждения что certificate issuer not re, пох., 13-Авг-19, 10:18 (38)
ну и что, у кого-то еще есть сомнения, на чьи денежки гуляет летсшиткрипт и кто , пох., 13-Авг-19, 10:02 (32) //
- Как ты себе представляешь показ EV плашки, протокол и домен с url в мобильном бр, Аноним, 13-Авг-19, 10:45 (45) //
  - где в новости хоть строчка о твоей любимой секс-игрушке их совсем не жалко - их , пох., 13-Авг-19, 12:45 (56) //
    - Напомни, пожалуйста, о чём ты мимопроходил , ШУЕ, 13-Авг-19, 15:25 (66)
      - манипуляция субдоменами иногда давала интересные возможности перехватить корнево, пох., 13-Авг-19, 16:41 (76)
  - А новость только про мобильный браузер Или в лучших традициях веб 3 0 сделаем сн, Аноним, 13-Авг-19, 12:49 (58)
  - вот кстати имя из EV-серта показывать вместо домена смысл имеет имхо , JL2001, 24-Авг-19, 20:05 (110)
- Let s Encrypt гуляет на деньги Google, Mozilla и целого ряда других организаций , VEG, 13-Авг-19, 11:07 (48) //
  - ведь ты любишь гoвна с лопаты полным хлебальником - лишь бы на халяву P S чуть, пох., 13-Авг-19, 12:47 (57)
  - И если сейчас я могу отличить сертификат-бесплатную добавку к домену от сертифик, Аноним, 13-Авг-19, 12:54 (59) //
    - все идет к тому, что ты его скоро получить не сможешь - не у кого будет Именно р, пох., 13-Авг-19, 13:02 (61)
Была уже такая история, со скрытием протокрла На последнех фаерфоксе, что в хр р, Аноним, 13-Авг-19, 10:10 (34)
Теперь зайдя на сайт банка будет непонятно правильный это сайт или кто Молодцы , Аноним, 13-Авг-19, 10:53 (47) //
- Смотрите на домен Только он показывает где вы, а не имя организации, на которую, VEG, 13-Авг-19, 11:08 (49) //
  - https www sberbank ru https www sbеrbank ru https www sbеrbаnk ru , Алексей, 13-Авг-19, 12:14 (53) //
    - Два других приведённых вами домена не показываются в том виде как вы их привели , VEG, 16-Авг-19, 12:20 (100)
  - домен показывает только куда вы хотели попасть - отвечать может совсем другой хо, aa, 13-Авг-19, 12:34 (55) //
    - Четыре восьмёрки и нет проблем , Аноним, 13-Авг-19, 15:25 (67)
      - уровень экспертов опеннета , ага, Аноним, 13-Авг-19, 18:00 (82)
    - Но если злоумышленник подменит ответ от DNS, он всё равно на своём сервере не см, VEG, 16-Авг-19, 12:21 (101)
Весь этот EV-phishing - это фигня полная EV сделано для одного - держать получа, Аноним, 13-Авг-19, 12:00 (52) //
- Никто не мешает получить ООО МикроСофт зареганному на бомжа получить на остров, forum reader, 13-Авг-19, 14:37 (63) //
  - У бомжа адреса нет квартиры документы о владении которой проверят Бомжу покуп, Аноним, 13-Авг-19, 16:05 (71) //
    - чего это зря На импортных помойках жить в общем-то неплохо И никакого тебе хож, пох., 13-Авг-19, 18:13 (83)
    - Для EV сертификата это не требуется Нужен несложный пакет документов, который н, forum reader, 13-Авг-19, 22:16 (88)
      - у них названия тоже под ключ Как зарегистрируешь ооо с юникод-символом похожим, пох., 14-Авг-19, 12:27 (92)
        
        Это не ИП Название будет то, какое закажешь Регистрация домена с юникод-симв, forum reader, 15-Авг-19, 09:52 (95)
        
        в зелененькой хрени там где она еще осталась будет - название ООО, а не твой д, пох., 15-Авг-19, 14:53 (97)
        
        Верно Название ООО Латиницей Согласно правил транслитерции Так, как оно закр, forum reader, 16-Авг-19, 09:07 (98)
        
        ну и На google inc ни разу не будет похоже как оно автоматически заполнится, , пох., 16-Авг-19, 12:03 (99)
        
        Тебе осталось только 1 закрыть локальные дочки ггула, как то google ag, ooo Гуг, forum reader, 16-Авг-19, 13:02 (103)
        
        они ими когда-либо подписывали сертификаты Вот и мне кажется, что разьве что ка, пох., 16-Авг-19, 15:46 (105)
        
        Подписывали, пока не стали сами СА Сразу после goiogle inc, так то они Google L, forum reader, 16-Авг-19, 17:20 (106)
почему до сих пор не сделали штуку как в onion-адресах типа что домен - это то л, ШУЕ, 13-Авг-19, 15:35 (68) //
- Адреса страшные получаются, такие всех клиентов отпугнут , Аноним, 13-Авг-19, 16:07 (72)
Ахаха, вот это кидок Стригли-стригли за EV, и вдруг - опаньки Есть подозрение,, Онаним, 13-Авг-19, 19:44 (86) //
- не стригли , а предоставляли вполне себе понятные нотариальные, заметим, и по , пох., 14-Авг-19, 12:29 (93) //
  - Замечу, что EV продавали и продают по совершенно непонятным ценам , VEG, 16-Авг-19, 12:29 (102) //
    - чего непонятного-то - к нотариусу еще ни разу не было повода обращаться Сходи - , пох., 16-Авг-19, 15:43 (104)
      - Ходил Цены были адекватными , VEG, 26-Авг-19, 13:46 (111)
- И раньше смысла не было для большинства https www troyhunt com extended-valida, Аноним, 14-Авг-19, 14:28 (94)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру