- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 11:28 , 27-Янв-22 (1) +2
Т.е. запехнут в хром проверку валидности 2млн сертификатов
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 11:42 , 27-Янв-22 (2) +18 [^]
что бы они не сделали ты скушаешь и попросишь добавки, я гарантирую это
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., lockywolf, 12:14 , 27-Янв-22 (11)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 15:01 , 27-Янв-22 (44) +1
При прошлых массовых отзывах хрому было профиг, он не проверяет OCSP. в общем он и CRL не проверяет, да и нет его у ЛЕ.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Kuromi, 19:45 , 27-Янв-22 (70)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Жироватт, 11:43 , 27-Янв-22 (3) –4 [V]
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 11:47 , 27-Янв-22 (4) +3
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 18:09 , 27-Янв-22 (63) –5 [V]
>Критикуя предлагай.тут не собрание комсомольцев, а сборище вменяемых людей.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:39 , 28-Янв-22 (86) +2
> Критикуя предлагай.Предлагаю: все эти сертификаты и прочие "небезопасные" TLS 1.1 просто считать "небезопасным соединением" и продолжать работать соответственно. ТАК ЖЕ, КАК СЕЙЧАС БРАУЗЕРЫ РАБОТАЮТ С САЙТАМИ HTTP - ГДЕ НИКАКОГО ШИФРОВАНИЯ НЕТ ВООБЩЕ. P.S.
Всё это коропративный пи**ёж про "небезопасность" - с HTTP они все работают, а как соединение шифровано, но "небезопасно" (то TLS слишком старый, то сертификат не такой, как корпам нонче хочется), так сразу отказываются напрочь. Смешно.
Пока браузеры работают с HTTP - смешно всё это слушать.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., другое Имя, 22:28 , 02-Фев-22 (122)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 11:51 , 27-Янв-22 (5) +16 [^]
Чтобы не было чебурнета по паспорту, где провайдер втихаря подменяет ваш сертификатик и читает вашу почточку. Вообще в связи с навязыванием чебурнета в гос учреждениях, типа школ, я все больше склоняюсь ко мнению, что даже SSL/TLS уже не достаточно. Везде должно быть внедрено встроенное сквозное шифрование.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 11:59 , 27-Янв-22 (8) –8 [V]
Сквозное шизофрование! А ты не думаешь что даже летсэнкрипт подсовывал старые сертификаты, кому надо. Чтобы кто надо мог всё прочитать. А сейчас снаружи им прислал разнарядку, всё выключаем, раз два. А они и рады инфоповод про себя выпустить.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., anonymous, 12:02 , 27-Янв-22 (9) +2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 12:16 , 27-Янв-22 (12) +1
Ну да. Сквозное. А то в некоторых протоколах дай бог SASL аутентификация есть. Где то еще по старинке голый пароль в расчете только на SSL/TLS. И если их скомпрометировать, то все. А SSL/TLS сейчас стали очень подверженными нападкам. Сам факт возможности достаточно просто отрубить всю безопасность делает данную возможность очень заманчивой для соответствующих служб. А надо делать так, чтобы это было невозможно физически. И все. А то сейчас достаточно скосить под дурачка и выпустить приказик всем добровольно-принудительно поставить файлик CA_ЭтоНеВирус.exe или даже еще проще - просто без ведома юзверей накатить его групповыми политиками, и все. Никакой защиты. Можно запросто читать какую-нибудь почту через POP3 с голым паролем. А вот с каким-нибудь WhatsApp такой фокус уже не пройдет. АНБ пусть читает. Им на меня чхать. А в своей стране можно как при Сталине стать инагентом за неосторожное высказывание нараз.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., А где же каменты, 12:25 , 27-Янв-22 (13) +5
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Урри, 13:11 , 27-Янв-22 (22) +2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Жироватт, 14:30 , 27-Янв-22 (41) +1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 16:24 , 27-Янв-22 (55)
> Чтобы не было чебурнета по паспорту, где провайдер втихаря подменяет ваш сертификатик и читает вашу почточку. можно подумать letsencrypt чем-то мешает это делать. а те кто не может- тем оно и не надо просто
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., yet another anonymous, 00:09 , 28-Янв-22 (80)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., anonymous, 15:29 , 28-Янв-22 (89)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 12:31 , 27-Янв-22 (14) +1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 12:57 , 27-Янв-22 (20)
Вот и у нас тоже чебурнет от ростелекома. Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.Хотя все копрорасты такие. Купил 4G модем в ОФИЦИАЛЬНОМ салоне МТС. И даже там умудрились на***ть. Без заключения договора впихнули услугу Спутниковое ТВ, хотя договор при этом заключен быть должен и меня должна быть его копия. Все бы ничего, но теперь невозможно управлять обычными тарифами, т.к. считай у меня теперь не симка, а смарт карта для ресивера. И что тех поддержка, что сотрудники салона конечно же теперь в один голос говорят, что ничего теперь сделать нельзя.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:48 , 27-Янв-22 (35) –1
> Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.HTTPS можно расшифровать лишь подменой сертификата (атака класса человек посередине), но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения. Альтернатива - установка корневого сертификата провайдера в доверенные. Казахстан пытались два года назад на уровне целого государства, но благо их сертификат сразу же был добавлен в список отозванных всех популярных браузеров и ОС, после чего от идеи они отказались.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Онаним, 14:50 , 27-Янв-22 (42) +1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 15:12 , 27-Янв-22 (47) +3
> Они пытаются даунгрейдить до HTTP, посылая RST на HTTPS. Пришлось от них RST с порта 443 запилить полностью.Укажите название своего провайдера и регион. Народ должен знать таких "героев" и не пользоваться их услугами.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 10:53 , 28-Янв-22 (84)
Ну кстати МТС тоже таким страдает, только рандомно. Т.е. бывает так, что с первой попытки HTTPS страница не открывается. И это точно не связано с разрывами сети. Но они умнее поступают. У них там видать какой-то ИИ. Был момент, когда такое происходило постоянно. Но они видать видят, что у меня включен HTTPS-only и что я постоянно обновляю страницу, и перстают таким страдать, чтобы не прослыть провайдером с хреновым качеством интернета и постоянными разывами.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 15:01 , 27-Янв-22 (45) –1
Ну они так и сделали. Думали тетеньки тупые и тупо под шумок выполнят приказ установить еще один exe-шничек обязательно срочно и прям на все компьютеры, даже те, которые сдохли и в подвале гниют, с отчетностью в реальном времени. Вы просто не знаете, что такое работа в бюджетных организациях. Тут нет менеджеров, которые бы подсчитывали какие-то человеко-часы. Тут сидят министры с зарплатами по 500к. А они за эти бабки удавятся. И вот им надо эти бабки "отрабатывать". Они должны быть молодыми, красивыми, энергичными. Но трабл в том, что делают все это они не своими руками, а чужими. Они придумывают 100500 мероприятий. И спускают их вниз в приказном и добровольно-принудительном порядке. Администрации организаций привыкли лизать им опы, потому не могут просто сказать "нет". А внизу сидят люди, у которых и так овердофига обязанностей. И они все это должны делать условно бесплатно, т.е. успевать в свое основное рабочее время. Но раз бесплатно, значит нет никаких лимитов. Можно пихать сколько угодно. И люди естественно не успевают. Уже падают, помирают, но стискивают зубы и молчат. Т.к. призвание такое и податься больше некуда.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноньимъ, 18:34 , 27-Янв-22 (64) –2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., pin, 13:08 , 27-Янв-22 (21) +8 [^]
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:46 , 27-Янв-22 (32) +1
Лучше бы закон приняли о запрете вмешиваться в транзитный трафик клиентов. А не вот этот всё HTTPS.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., OpenEcho, 12:56 , 27-Янв-22 (19) +1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:11 , 27-Янв-22 (23) +1
ОСЦП можно отключить. По крайней мере в Firefox. В Librewolf он отключен по дефолту. Я вообще сейчас сижу на связке Firefox+Librewolf+куча дополнений uBlock, No Script, Clear URLs, CanvasBlocker, SmartReferer рандомный User Agent. С Librewolf просто серфлю. Если надо зайти на какой-то серьезный сайт, который таким набором безопасности тупо ломается, то захожу с Firefox. Заодно решается проблема с тем, чтобы запустить в фоне какое-нибудь музло или видос, а серфить при этом в другом браузере.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:39 , 27-Янв-22 (29) –1
Набор безопасности… Мда, от одного аркенфокса толку больше. Носкрипт это тот который рекламирует спайварь (емнип от того же автора кстати) при каждом обновлении? Безопасность… Почему у меня ничего не ломается? Наверное, потому, что я использую фф, вместо сомнительных васяносборок.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 14:50 , 27-Янв-22 (43) +1
У меня ничего не рекламирует. Если у вас рекламирует, значит у вас уже какая то спайварь на компе. Мне по началу пользоваться NoScript было очень неудобно. Мне не нравится, когда дополнения захламляют основную панель, потому я их всегда скрываю. Но дополнения типа NoScript требуют к себе постоянного внимания. Типа по дефолту нигде скрипты не работают, надо парится с настройкой, добавлять сайты в доверенные на всех компах и телефонах, где им пользуешься. А потому я пару раз пытался им пользоваться, но почти сразу удалял. Но потом я открыл для себя панельку для дополнений Firefox. И все встало на свои места. Открываешь сайт. Просто серфишь - все норм. Захотелось коммент написать, а JS не работает? Щелкнул по панельке, щелкнул по NoScript, добавил один скриптик во временно доверенные, написал комментик, закрыл бразуер и все снова стало по дефолту. Я уже привык. Если уж сайт ломается очень сильно, то я просто открываю его во втором браузере, где нет этих дополнений и все. Этого не достаточно, чтобы меня тракать.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., OpenEcho, 13:47 , 27-Янв-22 (34)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 16:38 , 27-Янв-22 (57) +1
Какой-то ты странный параноик. Всем рассказываешь что как делать. А не реклама ли ты сам какого нибудь малваря?
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 22:13 , 27-Янв-22 (77)
> Если сервис или товар безплатен, - значит ты продукт, а не потребитель.Линуксоидам не понять.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 10:39 , 28-Янв-22 (83)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., YetAnotherOnanym, 15:17 , 27-Янв-22 (48) +1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 18:02 , 27-Янв-22 (60) +1
Скажи спасибо, что заграничный прокси не забанен, а то в обителях демократии нельзя получить доступ к ресурсам из-за рубежа.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., пох., 19:47 , 27-Янв-22 (71) –2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., JL2001, 20:21 , 27-Янв-22 (73)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., пох., 22:57 , 27-Янв-22 (79) –1
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Тот_Самый_Анонимус, 19:34 , 28-Янв-22 (100)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 20:01 , 28-Янв-22 (101) +1
> Всё верно! Только у нас капиталисты непорядочные. Потому что временя дикого капитализма Ну давай ссылку, как дойче телеком или водафон вставляют рекламу ... Только учти, чтобы зря не пыжится, известные "мы перенаправляем на нашу страничку, ЕСЛИ вы пользуетесь нашим dns сервисом И не отключили эту фичу И адреса не существует" или "мы перенаправляем на свою страничку, чтобы сообщить, что у вас кончился лимит тырнета/деньги"
- немножечко не тянет на "http'шные страницы перехватываются и подменяются", да и даже за него провайдерам быстренько (по юридическим меркам) прилетело тяжелыми весами правосудия.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., yet another anonymous, 00:28 , 28-Янв-22 (81)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., PnD, 15:06 , 28-Янв-22 (88)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., КО, 07:51 , 29-Янв-22 (106)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Да Щас, 13:52 , 27-Янв-22 (39)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., dima741, 14:14 , 27-Янв-22 (40)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 16:28 , 27-Янв-22 (56) +1
повторная привика содержащая другой штам может привести к мутациям. вы уже подсели на иглу, мои соболезнования но это практически неизлечимо
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 16:39 , 27-Янв-22 (58) +2
Если у тебя отозвали перевыпусти руками прям сейчас. Или просто перевыпусти руками на всякий случай.
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноньимъ, 18:37 , 27-Янв-22 (65) –2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, Аноним, 15:09 , 27-Янв-22 (46) +4
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, Amazon, 16:54 , 27-Янв-22 (59) +3
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, Аноним, 21:19 , 27-Янв-22 (75)
> Google, Cisco, Facebook, Amazon, IBM ...список террористов , замечательное сообщество
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., anonymous, 15:33 , 28-Янв-22 (90) +2
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноньимъ, 18:18 , 28-Янв-22 (96)
- Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..., Аноним, 13:28 , 31-Янв-22 (115)
> Надеюсь, в светлой России будущего мы доживём до полной свободы в обеспечении собственной
> безопасности.конечно. Херак соседа дубиной по голове - и до вечера безопастно (пока не припрется из лесу еще кто с дубиной - она может оказаться подлиннее чем у тебя). Кроме дубья в светлой роиссе будущей перды, к сожалению, вариантов не будет - поставки из китая закончатся сразу же, как только Шиболя станет китаем.
|
Версия для распечатки
Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01,
opennews, 27-Янв-22, 11:28 [смотреть все]
