Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Устаревание корневого сертификата IdenTrust приведёт к потере доверия к Let's Encrypt на старых устройствах, opennews (??), 27-Сен-21, (0) [смотреть все] Никому верить нельзя , Аноним (2), 15:52 , 27-Сен-21, (2) +1 // Мне можно , псевдонимус (?), 16:05 , 27-Сен-21, (11) –1 Но мне можно, Мюллер (?), 16:24 , 27-Сен-21, (17) +6 Иногда можно мне Но когда - не всегда понятно , Kusb (?), 18:21 , 27-Сен-21, (81) Эти трое лгут, не верь им А вот мне - можно , Урри (ok), 20:54 , 27-Сен-21, (134) +2 // Я настоящий Урри, не верь самозванцу, Аноним (138), 21:31 , 27-Сен-21, (138) –1 Ты говоришь правду Я лгу Даже сейчас , kusb (?), 08:29 , 28-Сен-21, (174) +3 Самое главное - не верить себе, Аноним (164), 04:24 , 28-Сен-21, (164) +1 И тут у большей половины читалок от Onyx boox отвалится половина сервисов, особе, Аноним (3), 15:54 , 27-Сен-21, (3) +7 // Да будет тебе известно, что тот же литрес, как и питерпресс позволяют скачать мн, Аноним (3), 16:54 , 27-Сен-21, (36) +5 Какой бан Это не регистрант, это неймфаг, стыдобища и позор, пытающийся примаза, Аноним (137), 21:08 , 27-Сен-21, (137) +1 За себя пишите Я напокупал цифровых книг по скидкам в таких количествах, что мо, легальный читатель (?), 16:54 , 27-Сен-21, (37) +1 // А можно узнать подробнее про этот ивент , Аноним (3), 17:01 , 27-Сен-21, (42) +1 Ну так выложи их на рутрекер , Аноним (-), 17:24 , 27-Сен-21, (56) +3 Большинство авторов которые я читаю уже на том свете, кому я должен донатить пок, кек (?), 17:11 , 27-Сен-21, (51) +12 Издательству которое отсканировало редакцию ещё с советских времён У кого купила, кек (?), 18:10 , 27-Сен-21, (75) +11 А что, если кто-то дал мне почитать книжку, то это кража уже , псевдонимус (?), 18:48 , 27-Сен-21, (89) +2 Без разрешения покойного фихтенгольца Или без разрешения авторов берестяных гра, псевдонимус (?), 19:17 , 27-Сен-21, (109) +4 Да стал я на издательство и сайтоклепов Сайт и я запилить могу Башлять мне или, псевдонимус (?), 19:19 , 27-Сен-21, (111) +1 А тейк про кражу хлеба когда будет , Ytrewq (?), 17:58 , 27-Сен-21, (70) +2 // Вот-вот Они так кричали что пиратство воровство, что теперь никому не стыдно, AKTEON (?), 19:25 , 27-Сен-21, (115) Велика Независимость , Kusb (?), 18:03 , 27-Сен-21, (71) Нет Когда отваливается что-то во внутренней сети по внешним причинам, то это на, Kusb (?), 19:17 , 27-Сен-21, (110) Ну и само осуждение копирования файлов - очень спорная вещь Если руководствоват, Kusb (?), 19:22 , 27-Сен-21, (112) Для читалки не проблема У меня всё на SD-карте, например rsync-нул когда надо , Аноним (91), 18:50 , 27-Сен-21, (91) // Очень быстро надоедает дёргать туда-сюда карточку, ещё и держать что-то с кардри, Аноним (3), 19:53 , 27-Сен-21, (124) +1 Если книг много, очень быстро всё упирается в размер карточки, т к ещё не так д, Аноним (3), 19:54 , 27-Сен-21, (125) А руками нельзя сертов докинуть , Аноним (91), 18:53 , 27-Сен-21, (94) // Без рут-доступа и перепрошивки - никак Та же беда случилась с Symbian-девайсами, Аноним (119), 19:42 , 27-Сен-21, (119) // Может вопрос дурацкий, в андроиде ничего не понимаю, но почему просто нельзя зак, Аноним (91), 19:49 , 27-Сен-21, (122) Вероятно, туда блокируется запись , Аноним (130), 20:15 , 27-Сен-21, (130) –1 Можно Даже gui есть , pashev.me (?), 20:19 , 27-Сен-21, (132) Не знаю, как на других устройствах, но на всех моих самсунгах, часть из которых , Аноним (164), 00:04 , 28-Сен-21, (156) +2 А там, случаем, не OpenSSL 1 0 2 или старее Тогда может понадобиться удалить ст, FSA (??), 09:47 , 28-Сен-21, (178) Без проблем Именно удалить системные сертификаты нельзя, но можно отключить их , Аноним (164), 12:46 , 29-Сен-21, (193) Если у тебя читалка от них, может ознакомишься https github com Hagb decryptB, Аноним (141), 22:14 , 27-Сен-21, (141) // Спасибо, посмотрю, Аноним (3), 08:34 , 28-Сен-21, (175) Вообще не проблема Регаешь бесплатный аккаунт Cloudflare Пробрасываешь через н, Аноним (145), 22:38 , 27-Сен-21, (145) +1 16 04поддерживается то, что труп дубиана не поддерживается проблема дубина , псевдонимус (?), 16:08 , 27-Сен-21, (13) –1 // GitHub уже выбросил из CI https github com actions virtual-environments issue, Аноним (119), 19:44 , 27-Сен-21, (120) +1 // Вот это авторитет Целый гейзаб выбросил , псевдонимус (?), 20:05 , 27-Сен-21, (128) +2 Как вы относитесь к латентным , Аноним (141), 22:15 , 27-Сен-21, (142) –1 Как к Чикатило , псевдонимус (?), 04:38 , 28-Сен-21, (165) Ну всяко поавторитетнее тебя и убунты вместе взятых , Аноним (151), 23:45 , 27-Сен-21, (151) –2 Да в каждой теме 129320 Постоянно недовольны выбрасыванием устаревших технолог, iPony129412 (?), 16:28 , 27-Сен-21, (21) –4 // Ты уже выбросил устаревшую технологию круглых колес и перешел на треугольные , Аноним (-), 16:39 , 27-Сен-21, (26) +7 // В прогрессивных странах отказываются от круглых колёс в пользу магнитов и ног Ш, Самый Лучший Гусь (?), 16:43 , 27-Сен-21, (29) –7 Рептилоиды с планеты Нибиру совсем не палятся Скорее, смахивает на Бал и Бол , Аноним (-), 17:30 , 27-Сен-21, (60) +7 На магнитах не везде можно поездить, квадро- и хексокоптеры рулят, уже скоро , ммнюмнюмус (?), 00:15 , 29-Сен-21, (191) +1 А в безвоздушном пространстве На Луне там какой-нибудь , rvs2016 (ok), 22:55 , 30-Сен-21, (209) Найс соврал про нефункциональность и заодно приплел уязвимость , Аноним (-), 17:33 , 27-Сен-21, (61) +1 Уязвимое и нефункциональное это хттпс К сожалению многим приходится заворачиват, псевдонимус (?), 18:51 , 27-Сен-21, (92) Эка тебя микрософт приучил хавать лишь самое свежее и еще не отлаженное на хомяч, Нанимас (?), 18:59 , 27-Сен-21, (97) +1 Так как это не столько протокол передачи файлов, сколько Windows-RPC с интерфейс, Аноним (181), 10:06 , 28-Сен-21, (181) Но для треугольных колёс нужны дороги соответствующей формы и на таких дорогах к, Kusb (?), 18:26 , 27-Сен-21, (82) ты как будто с гуглем не знаком - не надо ничего заменять, надо просто запретить, пох. (?), 18:48 , 27-Сен-21, (90) +2 Вот странность работающее выбрасывают в пользу несуществующего и как может быт, псевдонимус (?), 16:58 , 27-Сен-21, (40) +3 В Ubuntu обновление уже вышло https ubuntu com security notices USN-5089-2, кек (?), 17:12 , 27-Сен-21, (52) Можно добавить сертификат, так что можно не выть , Kusb (?), 18:05 , 27-Сен-21, (72) +1 Вот там то как раз нет проблемы поменять сертификат Это только у проприетарщико, Аноним (138), 21:33 , 27-Сен-21, (139) +1 Скрыто модератором, Аноним (130), 15:57 , 27-Сен-21, (6) +4 // Скрыто модератором, Аноним (8), 16:02 , 27-Сен-21, (8) +1 // Скрыто модератором, Аноним (130), 16:27 , 27-Сен-21, (19) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (24) +1 Скрыто модератором, _kp (ok), 16:44 , 27-Сен-21, (30) –2 Скрыто модератором, Аноним (24), 16:48 , 27-Сен-21, (34) Скрыто модератором, псевдонимус (?), 17:02 , 27-Сен-21, (43) +2 Скрыто модератором, pofigist (?), 18:06 , 27-Сен-21, (73) Скрыто модератором, Аноним (130), 18:26 , 27-Сен-21, (83) +2 Скрыто модератором, псевдонимус (?), 18:57 , 27-Сен-21, (96) Скрыто модератором, Аноним (24), 19:02 , 27-Сен-21, (99) Скрыто модератором, Аноним (20), 16:27 , 27-Сен-21, (20) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (23) Скрыто модератором, 1 (??), 16:45 , 27-Сен-21, (31) Скрыто модератором, Аноним (24), 16:47 , 27-Сен-21, (32) Скрыто модератором, Kusb (?), 18:09 , 27-Сен-21, (74) –1 Скрыто модератором, Аноним (24), 18:45 , 27-Сен-21, (88) Скрыто модератором, Kusb (?), 19:30 , 27-Сен-21, (116) Опять В прошлый раз отвалился 5 андроид, теперь отвалится ещё и 2 , Аноним (8), 15:58 , 27-Сен-21, (7) К летсэндкрип впринципе мало доверия А новость лишь подтверждение -- доверять э, псевдонимус (?), 16:04 , 27-Сен-21, (10) –4 // А чем это подтверждает именно эта новость Сертификаты должны устаревать, корнев, Аноним (24), 16:17 , 27-Сен-21, (16) +10 // Что никакого у них плана б нет Вертели они всё legacy У Centos 7 кстати тоже п, Аноним (147), 23:00 , 27-Сен-21, (147) –1 // То legacy, которое аффектится, давно уже закопать пора , Аноним (204), 12:35 , 30-Сен-21, (204) Да-да, всё должно устаревать и переставать работать, для того чтобы Большой Брат, Аноним (210), 22:59 , 30-Сен-21, (210) +2 Ну так неси баблишко коммерческим УЦ, кто тебе мешает платить за воздух с тем же, Аноним (151), 23:47 , 27-Сен-21, (152) +1 // Можно подумать лэдсэнгрипт некоммерческое , псевдонимус (?), 04:47 , 28-Сен-21, (166) Я недавно столкнулся с фишинговым мошенническим сайтом под один крупный российск, Аноним (14), 16:13 , 27-Сен-21, (14) // Вот это да, реальная проблема, а не то, что большинство аноуннов тут пишет, Аноним (24), 16:33 , 27-Сен-21, (25) +2 Так LE и не обещает проверять все сайты, подписанные их сертификатом на наличие , Самый Лучший Гусь (?), 16:41 , 27-Сен-21, (28) +5 Защита от фишинга приносит много вреда и сама по себе скам, но нужна редко, но м, Kusb (?), 18:11 , 27-Сен-21, (76) // Залоговые аукционы -- это фишинг, или нет , lockywolf (ok), 08:08 , 28-Сен-21, (169) Это лишь грит о том, что https не для доверия, а тока для шифрации , Аноним (168), 07:08 , 28-Сен-21, (168) +3 // Для доверия DNSSEC, но в России не очень приживается, даже в банках , DmA (??), 09:35 , 02-Окт-21, (225) –1 letsencrypt выдал непоймикому сертификат на домен банка или домен просто похожи, Аноним (184), 12:49 , 28-Сен-21, (184) // У российского банка сайт https www namebank ru, мошенники зарегистрировали пох, Аноним (201), 05:46 , 30-Сен-21, (201) // Ну, а раньше и сертификатов не требовалось Let sEncrypt - только реакция на исте, Аноним (204), 12:45 , 30-Сен-21, (205) Ребят, я вот в своё время, в 2010, когда крутил в руках старую мобилу кнопочную,, Аноним (24), 16:16 , 27-Сен-21, (15) +8 // Там по-моему по 50 лет серты были, вот это ближе к реальному применению Я ещё т, Аноним (8), 16:40 , 27-Сен-21, (27) –1 // Криптографические ключи не могут жить вечно Их нужно менять, и желательно почащ, Аноним (24), 16:50 , 27-Сен-21, (35) +1   // Rsa там сколько лет, 50 уже До сих пор самый надёжный алгоритм А сколько уязви, Аноним (8), 17:07 , 27-Сен-21, (46)   По этому вопросу рекомендую читать Шнайера Шнайер это формулирует так Криптог, Аноним (24), 17:25 , 27-Сен-21, (57) +1   RSA Challenge закрыто в 2007-м с забавной формулировкой Из публичного RSA-250 , n00by (ok), 19:23 , 27-Сен-21, (113)   А где это используется в сельском хозяйстве С Старый советский анекдотДля всяк, Аноним (146), 22:48 , 27-Сен-21, (146)   Да уже почти Во-первых, длины ключей 50 и даже 10 лет назад были совсем другие, , Аноним (151), 23:52 , 27-Сен-21, (153)   можно поголвно внедрить днссек подобный механизм цепочки доверия а в записях у з, Sw00p aka Jerom (?), 22:07 , 27-Сен-21, (140)   Потому что ссл администрируется всякими коммерческими конторами ну, и летсенкри, lockywolf (ok), 08:11 , 28-Сен-21, (170)   Странно Почему вы не обсуждаете главную причину - возможность или невозможность, Kusb (?), 18:14 , 27-Сен-21, (77) +1 // Да, тем и славен этот топик - аноны ополчились на устаревание сертификатов как н, Аноним (24), 18:37 , 27-Сен-21, (85) Конец новости почитай где у них сертификаты привязаны к версии OpenSSL и станови, Аноним (147), 23:09 , 27-Сен-21, (148) Для телефона нормально служить и сто лет, у меня где-то валяется старый советски, Аноним (177), 09:43 , 28-Сен-21, (177) Этот самогенерируемый зонд кому-то в будущем надо будет остановить Он ровно в 1, Аноним (20), 16:24 , 27-Сен-21, (18) +1 // В чем зондовость, вы о чем вообще , Аноним (24), 16:31 , 27-Сен-21, (22) +1 // Может быть в том что чтобы получить этот серт ты делаешь запрос на мутный сервер, Аноним (20), 17:07 , 27-Сен-21, (48) // Ну ты же не передаешь им закрытых ключей, явок, паролей, Аноним (24), 17:26 , 27-Сен-21, (58) +1 Откуда ты это знаешь И откуда ты знаешь что не начнут передавать потом Откуда , Аноним (20), 17:45 , 27-Сен-21, (63) +3 Ты в браузере скрипте сам тыкаешь, что файл открытого ключа послать им Если н, Аноним (24), 17:52 , 27-Сен-21, (67) Ага, твоя философия есть любое УГ с лопаты лишь в тайгу не ехать умиляет , Аноним (100), 19:04 , 27-Сен-21, (100) +1 уровень впопеннета, очередное днище безусловно не те милейшие люди, тщательно , пох. (?), 22:29 , 27-Сен-21, (144) Вообще не понял, к чему докапываетесь в этой фразе В Летс Энкрипт ты разве не з, Аноним (24), 23:23 , 27-Сен-21, (150) уровень впопеннета Вообще ничего непонятно, но ценное мнение имеют , пох. (?), 00:32 , 28-Сен-21, (159) Эх, досадно, я вас тут вижу давно, вы в общем-то дельный человек, хоть и с экстр, Аноним (24), 00:40 , 28-Сен-21, (161) По существу надо задавать вопросы, а не комментировать в режиме сам-то я не пол, пох. (?), 10:19 , 28-Сен-21, (182) Я читал код certbot, например Протокол ACME стандартизирован и очень прост Возь, Аноним (151), 00:00 , 28-Сен-21, (154) –1 А вот это, к примеру - не читал https certbot eff org lets-encrypt leap-nginxп, пох. (?), 00:39 , 28-Сен-21, (160) Так не пользуйся сертботом Во многих дистрах по-умолчанию dehydrated , lockywolf (ok), 08:15 , 28-Сен-21, (172) +1 Повторяю по факту 9 из 10 сайтов пользуются и могут быть затроянены по команде , пох. (?), 09:52 , 28-Сен-21, (179) gt оверквотинг удален Ссылку на статью кинь, я почитаю без шуток В систему , lockywolf (ok), 13:49 , 28-Сен-21, (186) https imgbox com wF6kUQntНу ок, счастливо купаться в аквариуме где нет доверия, пох. (?), 14:30 , 29-Сен-21, (197) Я посмотрел на те 20 результатов, что выдал поиск, но содержательной критики deh, lockywolf (ok), 04:43 , 30-Сен-21, (200) пааанятна Ну если ниасилить вторую сверху строчку, возвращаемую поиском - то я , пох. (?), 09:38 , 30-Сен-21, (202) Нет, мистер пох К сожалению, это вы выражаетесь крайне мутно и туманно Тем бо, lockywolf (ok), 05:05 , 01-Окт-21, (215) Скрыто модератором, Аноним (33), 16:47 , 27-Сен-21, (33) –4 // Скрыто модератором, Аноним (24), 16:57 , 27-Сен-21, (39) +2 // Скрыто модератором, Аноним (20), 17:09 , 27-Сен-21, (50) –2 // Скрыто модератором, Аноним (24), 17:34 , 27-Сен-21, (62) Скрыто модератором, Аноним (20), 17:48 , 27-Сен-21, (65) +1 Скрыто модератором, Аноним (24), 17:53 , 27-Сен-21, (69) Скрыто модератором, Аноним (100), 19:07 , 27-Сен-21, (101) +1 Скрыто модератором, Аноним (3), 20:07 , 27-Сен-21, (129) Скрыто модератором, Аноним (3), 20:04 , 27-Сен-21, (127) Скрыто модератором, OpenEcho (?), 19:24 , 27-Сен-21, (114) +1 Господа, а подскажите плиз, почему на сайте кремля сертификата нет , Аноним (44), 17:04 , 27-Сен-21, (44) // От госдепа шифроваться , Аноним (53), 17:20 , 27-Сен-21, (53) // Ну чтобы жалобщиков было дегче ловить , Аноним (-), 17:26 , 27-Сен-21, (59) –1 потому что удостоверяющие центры кого надо удостоверяющие центы, и отозвать могу, Gemorroj (ok), 18:28 , 27-Сен-21, (84) +2 // Уже пропихнули свой Яндекс и сертификаты пропихнут ты главное потерпи побольше , Аноним (100), 19:08 , 27-Сен-21, (102) –1 Странно, во всякие там эцп пропихивают а в бравзир яндыхса не могут , Аноним (44), 21:06 , 27-Сен-21, (136) // А ты уверен что его там нет , Аноним (147), 23:15 , 27-Сен-21, (149) +1 Гельминтов в кале пользователей составляет , Аноним (54), 17:20 , 27-Сен-21, (54) Мои запросы уже больше не составляют, ибо я избавился от Firefox Telemetry А есл, Аноним (64), 17:47 , 27-Сен-21, (64) // Почему не погонять , Kusb (?), 18:19 , 27-Сен-21, (80) –1 Это ещё что А вот если мы начнём каждый день сертификаты перегенерировать , Лунь Ин Крипт (?), 18:15 , 27-Сен-21, (78) +3 Но сертификаты это же по моему просто набор данных, так что странно говорить, чт, Kusb (?), 18:18 , 27-Сен-21, (79) // Дела в том что уставшими девайсами пользуются не только программисты, но и, напр, Аноним (100), 19:10 , 27-Сен-21, (104) И щас все такие бросились прописывать у себя сертификаты Всей страной, как в СС, Аноним (210), 23:14 , 30-Сен-21, (212) А с ZeroSSL вс 235 ок , acme sh вроде по дефолту именно там получает , Аноним (95), 18:53 , 27-Сен-21, (95) Отчего нельзя выпускать неустаревающие сертификаты , Лупидонтий (?), 19:31 , 27-Сен-21, (117) // можноно если кто-то взломает украдет приватный ключ от корневого сертификата, то, aa (?), 08:13 , 28-Сен-21, (171) // Одноразовые ключи , Арбидонтий (?), 00:17 , 01-Окт-21, (213) И сколько такого говнокода еще крутится во всем мире , d (??), 19:46 , 27-Сен-21, (121) Два миллиарда скаммеров обзавелись доверенным сертификатом Это нужно убить неза, Аноним (123), 19:52 , 27-Сен-21, (123) // Доверенный это EV Нет, LE не выдаёт EV , Аноним (151), 00:02 , 28-Сен-21, (155) Когда два миллиарда таких ламеров обзавелись устройствами способными выходить в , Аноним (3), 08:17 , 28-Сен-21, (173) Поэтому важные сайты должны быть доступны и без https И с помощью wget Вот нап, pashev.me (?), 20:16 , 27-Сен-21, (131) –1 // Никакие сайты не должны быть доступны без https И поддерживаться браузерами htt, Аноним (151), 00:06 , 28-Сен-21, (158) –2 // Что бы потом 127 0 0 1 открывать полько по https Может в твоём маня-мирке есть , Аноним (163), 03:10 , 28-Сен-21, (163) +4 А в Yggdrasil HTTPS особо не нужен , Аноним (187), 15:27 , 28-Сен-21, (187) // Ещё как нужен Анонсирует хацкер маршрут через себя и твой люникс его молча прим, Аноним (-), 22:14 , 28-Сен-21, (188) –1 Нет, сеть Иггдрасиль имеет сквозное шифрование от абонента до абонента , Аноним (195), 14:03 , 29-Сен-21, (195) У меня есть в коллекции iPhone 2G, там похоже уже протухшие сертификаты есть По, Ананоним (?), 20:39 , 27-Сен-21, (133) Что касательно Андроида, то в прошлой аполиптичной новости этого рода уже писали, Kuromi (ok), 22:24 , 27-Сен-21, (143) Ну отлично, будет повод ещё и TLS 1 3 выключить Нахрен пусть идут Рабы корпорац, Аноним (151), 00:05 , 28-Сен-21, (157) –1 // Да какую сборку, людям лень руками сертификат установить , Kuromi (ok), 02:42 , 28-Сен-21, (162) +2 а по-русски это всё можно изложить есть где-нибудь нормальный обзор как эта вся , mos87 (ok), 06:56 , 28-Сен-21, (167) // На хабре вчера https habr com ru post 580092 , Babaj (?), 09:15 , 28-Сен-21, (176) // спс глянуно по-русски имелось в виду понятно про всю эту разросшуюся инфраструкт, mos87 (ok), 10:00 , 28-Сен-21, (180) // Ты бы определился уже , another_one (ok), 12:37 , 28-Сен-21, (183) –1 фигуральное выражение тебе не знакомотолько видимо фига или фигвам на худой кон, mos87 (ok), 13:28 , 28-Сен-21, (185) +1 Что я делаю не так ------------------------ lsb_release -dsUbuntu 14 04 LTS , biomassa (?), 22:56 , 28-Сен-21, (189) // А что ты пытался сделать Или что должно произойти по твоему мнению , Аноним (190), 23:03 , 28-Сен-21, (190) // Я убрал упоминание DST_Root_CA_X3 crt из etc ca-certificates confИ ожидал что п, biomassa (?), 00:26 , 29-Сен-21, (192) // Ты из этого сделал ровно половину Вероятнее всего потому, что в голове типичного, пох. (?), 14:05 , 29-Сен-21, (196) –1 Так и вы сделали ровно половину - облили нечистотами собеседника, ведь это прос, biomassa (?), 17:46 , 29-Сен-21, (198) а версия openssl какая openssl version, rantal (?), 23:00 , 30-Сен-21, (211) // 1 0 1f, biomassa (?), 23:10 , 01-Окт-21, (223) // Старый openssl слишком, на нём недостаточно удалить DST Root X3 Посмотрите хабр, rantal (?), 23:21 , 16-Окт-21, (231) Стоп а Opennet имеет же сертификат от Let s encrypt , gde moy linux (?), 13:45 , 29-Сен-21, (194) // ну да, но если в обновлениях к твоей системе уже прилетел сертификат ISRG Root X, DmA (??), 14:54 , 01-Окт-21, (221) Android юзеры должны страдать , Аноним (199), 20:29 , 29-Сен-21, (199) –1 // на айфоне то же самое , Microsoft Outlook (?), 11:23 , 30-Сен-21, (203) // Apple проснется и обновит прошивки А другие НЕТ , Ghidra (?), 21:58 , 30-Сен-21, (206) // Компания , специально замедляющая прошивками старые устройства , если и проснётс, Аноним (214), 01:58 , 01-Окт-21, (214) +1 Лол, у меня VLC перестал подключаться к моему серверу Всё остальное подключает, BrainFucker (ok), 22:43 , 30-Сен-21, (207) // Ничего добавят в новые OpenSSL бэкдоры с белым списком устаревших CA , Ghidra (?), 22:48 , 30-Сен-21, (208) Перестал соединяться самый свежий The Bat к серверу с сертификатом LE А вы говор, Аноним (216), 09:10 , 01-Окт-21, (216) // В The Bat раньше была галочка использовать сертификаты Виндовс или свои , DmA (??), 15:02 , 01-Окт-21, (222) Я благодаря Вам сейчас узнал, что оно еще живо И что, неужели по-прежнему на па, Аноним (44), 01:37 , 03-Окт-21, (228) В старых версиях Thunderbird 38 на ХР сертификат ISRG Root X1 нужно ещё в нас, DmA (??), 10:12 , 01-Окт-21, (217) Как проблему т осейчас решать, у меня отвалилась одна ВМ из за этой фигни ЧТ, Аноним (218), 11:03 , 01-Окт-21, (218) –1 Подскажите, как заставеть на 7-ке браузеры открывать сайты теперь , Аноним (219), 13:20 , 01-Окт-21, (219) // Установить сертификат ISRG Root X1 https crt sh d 9314791 в доверенные корнев, DmA (??), 14:50 , 01-Окт-21, (220) Pocket подписанный амазоновскими сертификатами теперь тоже недоступен на старых , Аноним (3), 08:48 , 02-Окт-21, (224) Интересно, как это опеннет настроился так хитро, что его цепочка летэнкрипта раб, Аноним (3), 12:50 , 02-Окт-21, (226) хромиум на винде7сп1 отказалсо казать много чего в хттпс, кроме гитхаба и тытруб, Аноним (227), 21:25 , 02-Окт-21, (227) 2,3,7,10,14,15,18,44,54,64,78,79,95,117,121,123,131,133,143,157,167,189,194,199,207,217,218,219,224,226,227

Сообщения

[Сортировка по времени | RSS]

	35. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (24), 27-Сен-21, 16:50
	> Я ещё тогда думал, что же ещё это, как если не запланированное устаревание Криптографические ключи не могут жить вечно. Их нужно менять, и желательно почаще. Слишком часто менять, конечно, тоже не получится. Ну для корневых 20-30 лет, то много. 50 лет - это очень самоуверенно
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (8), 27-Сен-21, 17:07
	Rsa там сколько лет, 50 уже? До сих пор самый надёжный алгоритм. А сколько уязвимых новоделок уже было. Если ключи не утекли, зачем их менять? А если утекли, то совершенно не важно, сколько лет они живут (разве что каждую неделю менять).
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (24), 27-Сен-21, 17:25
	По этому вопросу рекомендую читать Шнайера. Шнайер это формулирует так: "Криптографические ключи изнашиваются со временем". В фигуральном смысле, но точно подмечено. Как минимум шанс утечки растет и растёт с течением лет. И новые атаки на криптографию постоянно появляются. > Rsa там сколько лет, 50 уже? До сих пор самый надёжный алгоритм. Вы не правы. Атак на RSA много. RSA не взломан, да. Но там очень и очень много нюансов, атаки именно на всякие мелкие детали. И их не мало. Правильно сготовить RSA трудно, а длина его ключей велика. > А сколько уязвимых новоделок уже было. Ну из эллиптики, которая принималась в стандарты, вроде ничего не взломали толком
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от n00by (ok), 27-Сен-21, 19:23
	> RSA не взломан, да. RSA Challenge закрыто в 2007-м с забавной формулировкой. Из публичного: RSA-250 (это больше 768) The total computation time was roughly 2700 core-years, using Intel Xeon Gold 6130 CPUs as a reference (2.1GHz): https://lists.gforge.inria.fr/pipermail/cado-nfs-discuss/202...
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (146), 27-Сен-21, 22:48
	> Ну из эллиптики, которая принималась в стандарты, вроде ничего не взломали толком А где это используется в сельском хозяйстве? (С)Старый советский анекдот Для всяких "икспириментов" можно, конечно, и эллиптику самоподписную нагенерить и прикрутить, но, если не ошибають, для https "для широких масс" эллиптика практически не используется...
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	153. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (151), 27-Сен-21, 23:52
	> Rsa там сколько лет, 50 уже? Да уже почти. > Если ключи не утекли, зачем их менять? Во-первых, длины ключей 50 и даже 10 лет назад были совсем другие, и те длины вскрываются за вполне земные деньги и время. Во-вторых, таки да, износ криптоматериала. В третьих, > А если утекли, то совершенно не важно, сколько лет они живут (разве что каждую неделю менять). А ты не знаешь утекли они или нет. Но вероятность повышается с возрастом.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	140. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Sw00p aka Jerom (?), 27-Сен-21, 22:07
	можно поголвно внедрить днссек подобный механизм цепочки доверия а в записях у зоны хранить хеш самоподписанного сертификата, зачем еще создавать всякие ненужные псевдо доверенные механизмы? почему блеатъ до сих пор браузеры не пинят сертификаты от сайтов?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	170. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от lockywolf (ok), 28-Сен-21, 08:11
	Потому что ссл администрируется всякими коммерческими конторами (ну, и летсенкриптом), а днс -- товарищем майором, корневые зоны.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема