Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Chrome начнёт блокировать загрузку файлов по HTTP, opennews (?), 07-Фев-20, (0) [смотреть все] Скрыто модератором, Fyjy (?), 12:44 , 07-Фев-20, (1) +23 Разработчикам придется сертификаты издавать для себя валидные даже для внутренни, Аноним (2), 12:48 , 07-Фев-20, (2) +13 // кто мешает сделать свой ЦА для внутренних серверов , Аноним (4), 12:50 , 07-Фев-20, (4) +5 // полная его бессмысленность для серверов разработки и опасность для окружающих в, нах. (?), 12:55 , 07-Фев-20, (7) +4 // Для полноты картины замечу, что во всяких там интранетовских сертификатах, выпис, deriving Show Eq (?), 13:30 , 07-Фев-20, (12) Но, как правильно внизу пошутили, следующий шаг в такой политике может быть таки, llolik (ok), 13:41 , 07-Фев-20, (17) +16 Это именно что шутка Даже не столько шутка, как невежественный наброс толстого , deriving Show Eq (?), 13:54 , 07-Фев-20, (24) –4 Именно это конкретно я и имел ввиду Но есть громадные рекламные возможности Дос, llolik (ok), 14:18 , 07-Фев-20, (27) +4 Пффф как будто это такая проблема для пользователя напихать на своей машине с, Аноним (28), 14:52 , 07-Фев-20, (28) +4 Пока нет , jrthw (??), 17:31 , 07-Фев-20, (50) +1 давно уже Попробуй загрузить внешний код с _разрешенным_ заголовком x-origin , нах. (?), 17:49 , 07-Фев-20, (52) –1 Это в каком наркоманском бреду ты такое увидел Добавляешь CA в браузер и пользу, Анонимус2 (?), 13:39 , 08-Фев-20, (124) –3 для подвальных интранетов - ничего плохого А для неподвальных где админ не один, нах. (?), 16:44 , 07-Фев-20, (40) Хоть мне и не нравится обычно ваш цинизм, но совершенно не понимаю зачем в данно, RomanCh (ok), 12:00 , 08-Фев-20, (120) –1 потому что среда обитания местных опеннетчиков - именно подвальные конторы, по п, нах. (?), 09:20 , 09-Фев-20, (140) Не осилил сделать журнал выписываемых сертификатов и аутентификацию на сервере к, Анонимус2 (?), 13:44 , 08-Фев-20, (125) –2 Вам, наверное, стоило бы обратить внимание, что речь идет о загрузке файлов с са, Celcion (ok), 13:41 , 07-Фев-20, (19) +2 Народ смотрит в будущее и экстраполирует продолжение таблички в колонках 87 and, тоже Аноним (ok), 13:50 , 07-Фев-20, (23) +1 пока он _спрашивал_ - с этим все было в полном порядке К сожалению, больше никто, нах. (?), 16:46 , 07-Фев-20, (41) +1 Без HTTPS уже большая половина современного HTML5 не работает , WebUiArchitect (?), 19:25 , 07-Фев-20, (76) –3 Какая связь между HTTP S и HTML 25 , дурачок (?), 17:26 , 08-Фев-20, (128) +2 Некоторые разработчики предпочитают не иметь прямой доступ к серверу, как раз чт, user (??), 13:45 , 07-Фев-20, (21) Это каких еще окружающих должно парить наличие у разработчиков на компьютерах в , Аноним (4), 13:49 , 07-Фев-20, (22) +2 с чего я тебе должен доверять, васян Я тебя не нанимал И я знаю кто у меня тыр, нах. (?), 16:49 , 07-Фев-20, (42) –6 будто все рутовые сертификаты неприкосновенные и их знают исключительно рептилои, Аноним (80), 19:52 , 07-Фев-20, (80) +1 ха, смотрите - до него начинает доходить - На самом деле именно так - любой CA, нах. (?), 22:20 , 07-Фев-20, (96) Это не бессмысленно Или вы никогда не пробовали MITM через ARP-спуфинг , Аноним (103), 23:37 , 07-Фев-20, (103) Скорее какого чёрта его до сих пор нет , Crazy Alex (ok), 12:56 , 07-Фев-20, (8) –3 здравый смысл мешает, Нанобот (ok), 15:19 , 07-Фев-20, (30) +1 Хром считает его не валидным, не смотря на то что ca сертификат добавлен, Аноним (60), 18:01 , 07-Фев-20, (60) // покажи как сделал - у меня все в полном порядке Поскольку ровно от такой гадости, нах. (?), 18:05 , 07-Фев-20, (65) –1 Как это выглядит для вебморты вон того длинка, интересно Поставьте наш сертифи, Аноним (63), 18:03 , 07-Фев-20, (63) +1 // не подпишут - ну сам посуди, гуглецом-то им - зачем Подпишут что-нибудь другое, , нах. (?), 18:08 , 07-Фев-20, (66) –1 А чего подписывать то Сертификат на 192 168 0 1 Так айпишник малость не уникал, Аноним (-), 19:23 , 07-Фев-20, (75) ну сам понимаешь - у дойчтелекома нет проблем с уникальными ip сказки про их д, нах. (?), 19:55 , 07-Фев-20, (81) –1 1 Я таки не очень понимаю, - Какие сертификаты, как и кем будут выписаны - Если, Аноним (-), 20:52 , 07-Фев-20, (89) –2 заметно Эксперты опеннета, они редко разбираются в теме Вот там изначально пост, нах. (?), 22:45 , 07-Фев-20, (98) +1 Вот-вот Задолбали уже со своим бесполезным и вредным ипв6 Хотят больше зомби-м, псевдонимус (?), 03:23 , 08-Фев-20, (111) Да вообще со всеми айпи задолбали - выключить их все, проблема с зомби сразу отп, Аноним (-), 01:08 , 13-Фев-20, (161) Лучше просто ипв6 выключить в ядре и спокойно пользоваться интернетом дальше Из, псевдонимус (?), 19:45 , 14-Фев-20, (165) У вебморды длинка приватный ключ на его айпишник таки должен быть, очевидно Пос, Аноним (-), 01:07 , 13-Фев-20, (160) и В чем проблема-то Я и легальный сертификат на alfabank ru могу реюзать вооб, нах. (?), 17:35 , 13-Фев-20, (164) Отсутствие целесообразности , Тот_Самый_Анонимус (?), 18:28 , 07-Фев-20, (72) +1 Apple Давно юзаю эту схему и с приходом IOS 13 это кромешный ад При любом обно, bOOster (ok), 07:00 , 09-Фев-20, (138) Ненадолго Ваши самоподписанные сертификаты - сплошная увизгвизьмость и должны бы, гугель (?), 12:52 , 07-Фев-20, (6) –4 Chrome начнёт блокировать загрузку файлов по HTTP, Аноним (168), 10:30 , 18-Фев-20, (168) Безопасность https несколько переоценена, но в целом это равно пора сделать Вед, Аноним (3), 12:50 , 07-Фев-20, (3) +3 // Да вот только возни много Есть огромное количество файлов менять которые бессмы, A.Stahl (ok), 13:07 , 07-Фев-20, (10) +4 // Ну тогда не надо делать HTTPS страницу загрузки , Шизик (?), 13:15 , 07-Фев-20, (11) // расскажи это гуглю, выкинувшему из поиска нисисюрные сайты , нах. (?), 16:51 , 07-Фев-20, (44) Есть отличная поговорка Хорошему тону надо учиться с детства , Konstantin (??), 13:37 , 07-Фев-20, (15) –3 Есть отличная поговорка Хорошему тону надо учиться с детства , Konstantin (??), 13:37 , 07-Фев-20, (16) –3 За исключением провайдера, пихающему туда баннеры с рекламой и впаривающему левы, трурль (?), 01:46 , 09-Фев-20, (133) // Ну так не пользуйся таким провайдером Он еще и деньги твои ворует, и паспортные, нах. (?), 09:28 , 09-Фев-20, (141) В любом случае, надо позволять пользователю решать, через какой протокол грузить, Корец (?), 13:36 , 07-Фев-20, (14) +2 // 99 пользователей не в состоянии сделать этот выбор , Ordu (ok), 13:42 , 07-Фев-20, (20) +7 // но оставшийся один процент является наиболее активным и продвинутым И именно он, dmitry (??), 14:08 , 07-Фев-20, (25) +4 И должен пользоваться своим браузером Но его опаньки, нет , Аноним (32), 15:25 , 07-Фев-20, (32) Да, гугл именно этим и занимается, помогает сделать выбор тем 99 Ну так сделай,, Ordu (ok), 15:41 , 07-Фев-20, (34) Скоро те 99 вообще не смогут зайти на свой роутер походу А значит и пароль adm, Аноним (-), 18:00 , 07-Фев-20, (59) Роутер, значит, сменят Как их заставить это сделать - я уж придумаю, не сомнев, гугель (?), 18:20 , 07-Фев-20, (69) +1 По непатченым ведроидам оптом заметно, кули , Аноним (-), 19:15 , 07-Фев-20, (74) А они и так не заходят, и не меняют Они не заметят разницы , Ordu (ok), 10:43 , 08-Фев-20, (115) Так никто не запрещает пользователю грузить его любимым протоколом Хочешь через, Анимус (?), 19:59 , 07-Фев-20, (83) Скрыто модератором, нуна (?), 12:51 , 07-Фев-20, (5) –1 Они своими огораживаниями добьются того, что надо просто послезает с хромого и н, Корец (?), 13:35 , 07-Фев-20, (13) // Ну не все основная масса будет сидеть и понимать что о ней заботиться компания G, Аноним (18), 13:41 , 07-Фев-20, (18) –1 // Ну как, я начну своим знакомым ставить вместо хрома яндекс, или вообще хромиум , dmitry (??), 14:11 , 07-Фев-20, (26) –2 // Тогда на прийдётся устранить вас От пользователей Вы что-то больно технически , Гуголь (?), 15:28 , 07-Фев-20, (33) +3 куда полезете-то - на тот, другой стул , нах. (?), 16:52 , 07-Фев-20, (45) Я и есть зло , Аноним (31), 15:24 , 07-Фев-20, (31) +2 // Зло начнется когда для выдачи сертификата сайту надо будет пройти регистрацию да, Аноним (37), 15:59 , 07-Фев-20, (37) // зачем наоборот, для выдачи сертификата теперь не надо вообще ничего, кроме как , нах. (?), 16:55 , 07-Фев-20, (46) –3 // пох, иди проспись уже, трурль (?), 01:52 , 09-Фев-20, (134) –1 А что делать для загрузки в локальной сети Выдавать сертификаты на айпи Химичи, Аноним (37), 15:51 , 07-Фев-20, (35) +1   // Под локальной сетью Вы имеете в виду группу индивидуальных пользователей в едино, Аноним (39), 16:44 , 07-Фев-20, (39)   Wget curl axel FUSE Качать именно браузером, именно в локалке, именно файлы , Аноним (-), 17:57 , 07-Фев-20, (55)   Если тебя пользователей не беспокоит тот факт, что кто-то может выдать сертифика, нах. (?), 18:01 , 07-Фев-20, (61) –2   // кстати, я, оказывается, был не совсем прав по поводу невозможности ограничить де, нах. (?), 22:39 , 10-Фев-20, (159)   По всей видимости, Google хочет добиться похорон протокола HTTP 1 1, Аноним (36), 15:57 , 07-Фев-20, (36) +2 Для загрузки отправки файлов есть ftp Его более, чем достаточно, adolfus (ok), 16:41 , 07-Фев-20, (38) –2 // Нет, rsync нужнее , user (??), 16:49 , 07-Фев-20, (43) +1 жаль что оный ftp поддерживается только парой странных и страшных для незамутнен, нах. (?), 16:57 , 07-Фев-20, (47) –1 При том протокол страшен как смерть и застревает на файрволах А заодно жестоко , Аноним (-), 17:58 , 07-Фев-20, (57) // это проблема рукожопов, умеющих настроить файрвол только для работы гугла в гугл, нах. (?), 18:13 , 07-Фев-20, (67) –3 Не волнуйтесь, об этом тоже позаботилисьGoogle Chrome 82 won t support FTP anymo, RM (?), 18:38 , 07-Фев-20, (73) +1 ребята, а как Chrome 80 запустить на Windos XP 64 , Дихлофос (?), 16:58 , 07-Фев-20, (48) // Евгений Ваганович перелогинтесь , Аноним (49), 17:19 , 07-Фев-20, (49) +1 // хорошо, хорошо, Дихлофос (?), 17:48 , 07-Фев-20, (51) –1 Ну, как, попробуйте его пересобрать Вдруг, чем черт не шутит, соберется Правд, Аноним (-), 17:56 , 07-Фев-20, (54) +2 // я думал тут есть продвинутые программисты вон есть же Mypal для Windos XP осно, Дихлофос (?), 18:22 , 07-Фев-20, (70) –1 // Говоря за себя - у меня есть гораздо более интересные дела чем сношаться с окаме, Аноним (-), 19:28 , 07-Фев-20, (77) +2 Скрыто модератором, нах. (?), 20:03 , 07-Фев-20, (84) –2 Скрыто модератором, Аноним (-), 21:04 , 07-Фев-20, (90) –1 Скрыто модератором, Аноним (-), 21:07 , 07-Фев-20, (92) Скрыто модератором, нах. (?), 23:03 , 07-Фев-20, (99) +1 В виртуалбокс поставь вин 10 поставь туда хром Включи интеграцию окон в виртуал, Аноним (56), 17:57 , 07-Фев-20, (56) +2 // ага, а сколько этот вин 10 отъест места на ssd я даже ни разу не устанавливал 1, Дихлофос (?), 22:37 , 07-Фев-20, (97) // поставь на hdd, если такой жадный Место отъест твой любимый хромог, а не десятка, нах. (?), 23:06 , 07-Фев-20, (100) я hdd не пользуюсь, потому что меня сильно раздражают шумы от hdd, а пока что я , Дихлофос (?), 23:22 , 07-Фев-20, (102) страдай, чо, страдание очищает Я вот никакого hdd не слышу Слышу вентиляторы, д, нах. (?), 00:23 , 08-Фев-20, (108) +1 Странный чел - запускает что-то и рассказывает что это не нужно Где логика, где, Аноним (-), 01:09 , 13-Фев-20, (162) one core , trdm (ok), 23:43 , 07-Фев-20, (105) // оно не работает, я даже связывался с разработчиком - он обещал доделать, но похо, Дихлофос (?), 00:06 , 08-Фев-20, (107) Э То-есть вебморда роутера теперь даже пнгшку с логотипом вендыря рисовать не с, Аноним (-), 17:55 , 07-Фев-20, (53) +1 // Да внедряй картинка в css , Аноним (56), 17:59 , 07-Фев-20, (58) // так и css тоже не загрузится, нах. (?), 18:03 , 07-Фев-20, (62) –1 // Не, ну как, можно CSS прям в хтмылку вписать И data image или как там это порно, Аноним (-), 19:29 , 07-Фев-20, (78) +1 это временно - Помнится, мурзила уже что-то мурзила про ниправильный-ниправил, нах. (?), 20:04 , 07-Фев-20, (85) –1 Если учесть что css кажется, считается тюринг-полным XD я тогда мурзилле CSS-ани, Аноним (-), 21:10 , 07-Фев-20, (94) Так канвасом рисовать будут Или зафигачат BMP сетку и раскарасят бакграунд кажд, mumu (ok), 11:53 , 09-Фев-20, (148) +1 эх, прощай sendfile сколько циклов cpu ты съкономил и энергии сохранил а , Аноним (64), 18:05 , 07-Фев-20, (64) +3 // proxy же ж никто не отменял А ssl-фронтенду sendfile, в целом, без надобности В, нах. (?), 20:05 , 07-Фев-20, (86) –1 Белки-истерички срочно кастуются в тред , Аноним (68), 18:16 , 07-Фев-20, (68) –4 А видео и картинки то зачем блокировать Чтобы ни у кого не осталось даже иллюзи, Kuromi (ok), 18:23 , 07-Фев-20, (71) +2 // Это необходимый шаг на пути к полному отказу от поддержки голого HTTP без S , VEG (ok), 19:56 , 07-Фев-20, (82) Лол, оно и так уже может всё что угодно устроить, потому что МИТМ уже произошёл , Аноним (80), 19:39 , 07-Фев-20, (79) +1 // Вообще-то я встречал такой вредонос в реале более 10 лет назад ещё в нулевых , Аноним (103), 23:56 , 07-Фев-20, (106) // mirai интересен разве что как пример кроссплатформенного програмизма под пингвин, Аноним (-), 01:11 , 13-Фев-20, (163) Смерть городским локалкам, Голубой гигант (?), 21:06 , 07-Фев-20, (91) –1 // А они еще живые Вот прям с сайтами на айпишнике и варезом на них , Аноним (-), 21:09 , 07-Фев-20, (93) +1 А потом отменят self-signed , pin (??), 21:16 , 07-Фев-20, (95) // уже cross-site уже не работает с такими сертификатами Даже вручную добавленным, нах. (?), 23:08 , 07-Фев-20, (101) Вместо того, чтобы запретить исполнение JavaScript, если все компоненты страницы, Аноним (103), 23:43 , 07-Фев-20, (104) // это bmp просто А в libpng выглядит вот так https www cvedetails com vendor 7, mumu (ok), 11:57 , 09-Фев-20, (149) А зачем роутеру 192 168 0 1 или 1 1 выдавать валидный сертификат для гугла, чтоб, Аноним (109), 01:01 , 08-Фев-20, (109) +4 // Keenetic предусмотрели такую гадость от гугла Заходить на их роутеры положено н, Аноним (39), 08:31 , 08-Фев-20, (114) +2 // Нас готовят к IPv6, скоро наши маршрутизаторы будут доступны для всех И компьют, zurapa (ok), 11:16 , 08-Фев-20, (117) –1 my keenetic net это то ещё ололо, упал интернет - на роутер не зайти, потому что, Имя (?), 23:50 , 08-Фев-20, (132) // Вообще то это имя прописано на DNS-proxy роутера и ip-адрес в записи всегда проп, Аноним (39), 04:34 , 09-Фев-20, (136) Я не понимаю, где что прописано У меня в resolv conf айпи роутера 192 168 1 1 , Имя (?), 12:50 , 09-Фев-20, (150) Странно, раньше выдавал локальный адрес Выдрав кабель провайдера, всё ещё отв, Аноним (39), 13:07 , 09-Фев-20, (151) вы ещё не трахались в установкой сертификатов в локалке тогда мы идём к вам , Гоголь (?), 01:37 , 08-Фев-20, (110) +1 Во до чего техника дошла - теперь вместо флагов, позволяющих вернуть выпиленную , Аноним (112), 04:50 , 08-Фев-20, (112) +2 // белки-истерички одобряют А гугль старательно воспитывает этих болванчиков - он у, нах. (?), 09:33 , 09-Фев-20, (142) Им заняться больше нечем , Аноним (113), 06:28 , 08-Фев-20, (113) +1 Маразм в браузеростроении Уже не знают что сделать, поэтому занялись обезопашив, zurapa (ok), 11:10 , 08-Фев-20, (116) +1 // Вообще то Chrome всегда позиционировался как браузер для идиотов Строка ввода п, Аноним (39), 04:42 , 09-Фев-20, (137) +1 // а никаких других у вас - нет И уже не будет , нах. (?), 09:34 , 09-Фев-20, (143) // Firefox есть, Аноним (166), 11:41 , 15-Фев-20, (166) так он - от идиотов и для идиотов Только еще и всем хуже и скоро про его подд, нах. (?), 17:30 , 15-Фев-20, (167) Интересно Seamonkey по этому же пути пойдёт Других альтарнатив нефашиствующих н, zurapa (ok), 11:17 , 08-Фев-20, (118) То есть посмотреть видео с IP-камеры по локальной сети в Chrome уже не получится, Геймер (?), 12:00 , 08-Фев-20, (119) –1 // Понял, запрет только для https-страниц, Геймер (?), 12:17 , 08-Фев-20, (121) Вобщем все эти замечательные грабли в Хроме только для счастливых обладателей ht, Геймер (?), 12:29 , 08-Фев-20, (122) // А не-https скоро будут возможны только в локальной сети и только без линков вовн, нах. (?), 09:36 , 09-Фев-20, (144) Огорчает конечно, что они так медленно отрубают http и другие устаревшие техноло, Аноним (123), 12:59 , 08-Фев-20, (123) –2 Так этот Block отключается или нет Было бы крайне глупо не оставить даже флаг в, Аноним (126), 15:35 , 08-Фев-20, (126) В логике браузера как операционной системы для веб-приложений из предлагаемых Гу, Аноним (127), 17:09 , 08-Фев-20, (127) –1 100 поддерживаю b , Аноним (130), 19:55 , 08-Фев-20, (130) +1 Люди, вы хоть текст новости прочитали, или только заголовок и картинку посмотрел, Аноним (131), 20:59 , 08-Фев-20, (131) // А теперь объясни, на кой требовать шифровать пул общедоступных картинок Чем теб, Аноним (139), 09:09 , 09-Фев-20, (139) +1 // ему гугель так велел - сам же видишь, вместо своей головы - ссылка на мозгопромы, нах. (?), 09:41 , 09-Фев-20, (147) +1 ну да, прекрасно Ведь кругом враги-враги, твой сосед шпионит за тобой как он у, нах. (?), 09:40 , 09-Фев-20, (146) +1 После внедрения этого ства поломается множество картинок в постах на форумах, трурль (?), 02:12 , 09-Фев-20, (135) +2 // Не только на форумах - еще куча всяких уцелевших community-сайтов, где по разн, нах. (?), 09:38 , 09-Фев-20, (145) +1 Не только форумы Множество тематических сайтов Тотальная зачистка веба Марш в, Аноним (155), 09:48 , 10-Фев-20, (155) Картинки только папаспарту , Аноним (152), 14:52 , 09-Фев-20, (152) +2 Давно пора закопать HTTP Вот такая история у меня приключилась с VPN из-за отсут, artenox (?), 20:26 , 09-Фев-20, (153) –7 как же надоел этот повальный ssl зм , гореть вам в аду в своих чертовых шап, Аноним (154), 04:04 , 10-Фев-20, (154) +5 вэлком ту мир вендо-хомячков, Аноним (156), 12:17 , 10-Фев-20, (156) - Сынок, а что это ты там в интернете делаешь Опять голый HTTP качаешь , InuYasha (?), 15:21 , 10-Фев-20, (158) 2,3,13,31,35,36,38,48,53,64,68,71,79,91,95,104,109,110,112,113,116,118,119,122,123,126,127,130,131,135,152,153,154,156,158

Сообщения

[Сортировка по времени | RSS]

35. "Chrome начнёт блокировать загрузку файлов по HTTP"	+1 +/–
Сообщение от Аноним (37), 07-Фев-20, 15:51
А что делать для загрузки в локальной сети? Выдавать сертификаты на айпи? Химичить сертификаты на любой чих? А как сертификаты рассылать другим пользователям локальной сети? В архиве который они не смогут скачать? Отказаться от локальных сетей?
Ответить | Правка | Наверх | Cообщить модератору

	39. "Chrome начнёт блокировать загрузку файлов по HTTP"	+/–
	Сообщение от Аноним (39), 07-Фев-20, 16:44
	Под локальной сетью Вы имеете в виду группу индивидуальных пользователей в единой "серой" сети? Letsencrypt позволяет подтвердить домен через создание dns-txt записи _acme-challenge.<domain name> с определенным значением. Соответственно нужен сервер, который позволит пользователям создавать свои поддомены и менять записи в них. Ну или пользоваться общедоступными. Собственные корневые сертификаты не вздумайте рассылать, они позволяют подписать любой домен.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Chrome начнёт блокировать загрузку файлов по HTTP"	+/–
	Сообщение от Аноним (-), 07-Фев-20, 17:57
	Wget/curl/axel? FUSE? Качать именно браузером, именно в локалке, именно файлы... эм... не очень удобно и прозрачно, чтоли.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	61. "Chrome начнёт блокировать загрузку файлов по HTTP"	–2 +/–
	Сообщение от нах. (?), 07-Фев-20, 18:01
	Если тебя/пользователей не беспокоит тот факт, что кто-то может выдать сертификат не на ойпи, а на alfabank.ru - и ты никак не отличишь его от настоящего (ок, пока еще - кое-как, при очень большой внимательности - отличишь, а вот всегда ли ты ее проявляешь?), то да, выдавать. Борьба с сертификатами на ip - такой же точно мазила-гуглевый бред, в лучшем случае - порожденный мозгами макаки, неспособной сложить два и два, но обожающей решать за пользователей, в более вероятном - намеренная диверсия, как sni. Ничего плохого в самом по себе IP в сертификатах нет. Ну а если первое предположение неверно (локальная сеть, надо думать, провайдерская? Как у тебя на этот случай с физической безопасностью? Есть ли тревожная кнопка, работает ли в пассивном режиме (срабатывая от НЕ нажимания в отведенный интервал)?  А то ж придут веселые ребята, и попросят, очень вежливо помахивая пальничком, подписать им пару сертификатиков. Но вот эти проблемы гугля не колебут - совсем.) - тогда только уходить от гуглонета. То есть от html и http в любом виде, потому что они сейчас - целиком подконтрольны гуглю. То есть рассказывать дорогим пользователям, что ftp/http прошлый век, все кругом могут их через эти нисисюрные протоколы пороботить, ну и подсовывать какую-нибудь ретрошару, разумеется - со своего сервера, имеющего public hostname (необязательно ресолвящегося внутри локалки в public ip) и сертификат, подписанный правильными пацанами.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	159. "Chrome начнёт блокировать загрузку файлов по HTTP"	+/–
	Сообщение от нах. (?), 10-Фев-20, 22:39
	кстати, я, оказывается, был не совсем прав по поводу невозможности ограничить действие сертификата. Оказывается, nss и винда (то есть хромог в линуксе и винде и мурзила на любой платформе кроме ведер) с 2014го года кое-как поддерживают nameConstraints в x509, поэтому наколеночный CA с extension nameConstraints=critical,permitted;DNS:.local,vasyan.site - таки относительно безопасно использовать в этих системах. (IP тоже могут быть добавлены, но, похоже, не в openssl - он не умеет их парсить, ни в rfc-формате "8 octets", ни в текстовом) Макойопы, внезапно, лococят тyнца - альфабанк, подписанный таким ca, у них прекрасно открывается. Ну, им не привыкать. В самой реализации творится ад, трэш и п-ц (в частности .local парсится не так как написано, а проверку на self-signed, похоже, забыли, или намеренно пропустили, хотя она есть в rfc)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема