Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В РФ началось продвижение собственного корневого TLS-сертификата, opennews (??), 10-Мрт-22, (0) [смотреть все] а чебурнет-то все ближе , тигар (ok), 08:07 , 10-Мрт-22, (3) +7 // Скорее кванмен ру Причем делаеют его сейчас не говорящие головы из тель-а-визера, Dzen Python (ok), 09:12 , 10-Мрт-22, (22) +26 Двач закрывают, на опеннете комментить не дают, скоро заблочат и лису с хромом , КО12345 (ok), 10:02 , 10-Мрт-22, (32) +8 Если бы в CA Root добавили бы какой-нибудь NameConstraints mddc ru и выдавал, fi (ok), 17:01 , 10-Мрт-22, (102) +5 // Вот только с поддержкой NameConstraints именно в корневых сертификатах до сих по, sigprof (ok), 17:51 , 10-Мрт-22, (106) Скрыто модератором, istepan (ok), 08:15 , 10-Мрт-22, (4) +37 // Скрыто модератором, тигар (ok), 08:18 , 10-Мрт-22, (5) –26 // Скрыто модератором, odyn (ok), 08:42 , 10-Мрт-22, (11) –3 // Скрыто модератором, тигар (ok), 12:41 , 10-Мрт-22, (63) –8 Скрыто модератором, X86 (ok), 08:56 , 10-Мрт-22, (17) +19 Ну ничо, веб-макаки же любят централизованные технологии 1 УЦ2 DNS3 стандарты, robux (ok), 08:24 , 10-Мрт-22, (7) –12 // 2 Так есть TRR, браузер сможет ходить в сеть и без DNS сервера3 По вашему в РФ, Kuromi (ok), 15:11 , 10-Мрт-22, (88) +1 любят халяву и чтоб поменьше думать Готовые CMS, готовые либы, халявные облака,, darkshvein (ok), 19:51 , 13-Мрт-22, (130) +1 Когда уже для работы в интернете нужно будет устанавливать государственный кейло, SilverCutePony (ok), 08:33 , 10-Мрт-22, (9) –18 // Зачем государственный Лучше корпоративный У иностранной корпорации, в отличие , timur.davletshin (ok), 08:49 , 10-Мрт-22, (13) +19 // Проблема в том, что данные гугловской и майкрософтской телеметрии получают амери, SilverCutePony (ok), 08:51 , 10-Мрт-22, (15) –1 Шаг номер два Постеби любого знакомого айтишника вопросом о сценарии предполага, timur.davletshin (ok), 08:39 , 10-Мрт-22, (10) +2 // Это пусть у безопасников голова болит Итишникам главное что бы работало , TheCat (ok), 08:46 , 10-Мрт-22, (12) +1 // Это характеризует общий уровень компетенции коллег Абсолютно у всех есть мнение, timur.davletshin (ok), 09:15 , 10-Мрт-22, (23) +6 // А чего там описывать Приходит дядя с удостоверением и ЦА без разговоров выдаёт , YetAnotherOnanym (ok), 13:29 , 10-Мрт-22, (75) Погодите, но это же документируемо на стороне того, кого принять желают, более т, timur.davletshin (ok), 13:56 , 10-Мрт-22, (79) А многие ли смотрят на сертификат, когда заходят на сайт по https Я проверяю се, YetAnotherOnanym (ok), 17:16 , 10-Мрт-22, (104) Я всегда знал, что тру-ойтишники очень прогрессивны и система trust-on-first-u, timur.davletshin (ok), 22:22 , 10-Мрт-22, (112) А при чём тут first use , YetAnotherOnanym (ok), 22:33 , 10-Мрт-22, (113) А откуда у тебя отпечаток, записанный на бумажке взялся В банке выдали или ты, timur.davletshin (ok), 23:39 , 10-Мрт-22, (114) Операционистку попросил открыть онлайн-банк на своём рабочем пк и сверить мою ра, YetAnotherOnanym (ok), 01:23 , 11-Мрт-22, (116) Не, не прокатит Но да ладно, я примерно так и думал, что это были теоретические, timur.davletshin (ok), 07:09 , 11-Мрт-22, (117) +1 Что именно не прокатит Ты не веришь, что девочка из банка открыла у себя сайт о, YetAnotherOnanym (ok), 13:40 , 11-Мрт-22, (119) Дружище, не фантазируй, возвращайся на бренную землю В реальной жизни в большин, timur.davletshin (ok), 20:06 , 11-Мрт-22, (121) У этих броузер был и они объясняли что и как делать в онлайн-банке, разворачивая, YetAnotherOnanym (ok), 12:06 , 12-Мрт-22, (123) +1 Имя, сестра Имя Что за банк такой Я туда схожу проверить , timur.davletshin (ok), 12:17 , 12-Мрт-22, (124) Хм, ну зайди в ВТБ, к примеру Там вполне себе должен быть либо браузер, либо чт, aploskov.dev (ok), 19:02 , 12-Мрт-22, (126) Напомни, как там из приложения на электрон посмотреть оператору сертификат , timur.davletshin (ok), 20:06 , 12-Мрт-22, (127) +1 Я не web-разраб, но когда-то, если меня не подводит память, в приложениях на Ele, aploskov.dev (ok), 20:29 , 12-Мрт-22, (128) Вот именно про это я и говорил чуть выше Всё это ваши измышлизмы, не более Име, timur.davletshin (ok), 20:50 , 12-Мрт-22, (129) +1 РСХБ, YetAnotherOnanym (ok), 06:29 , 14-Мрт-22, (131) не прокатит - серты меняются Надо смотреть всю цепочку - кто выдал а эта подпи, fi (ok), 13:41 , 17-Мрт-22, (132) Т е вариант, что MITM ранее был возможен со стороны УЦ - не смущал раньше, а ту, Neandertalets (ok), 08:51 , 10-Мрт-22, (14) +15 // УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир В данном ж, тоже Аноним (ok), 09:03 , 10-Мрт-22, (18) +7 // Comodo, DigiNotar до сих пор на рынке А у них были наиэпичнейшие просёры всех п, timur.davletshin (ok), 09:07 , 10-Мрт-22, (20) +12 Давайте не делать вид, что вы не понимаете разницы между факапом и ради нее все, тоже Аноним (ok), 11:05 , 10-Мрт-22, (37) +1 Ну и, справедливости ради, давайте не делать вид, что принципиально это выглядит, llolik (ok), 11:25 , 10-Мрт-22, (43) +8 На шкаф будем залезать У кого Вы правда верите, что последние события подорвали, тоже Аноним (ok), 11:30 , 10-Мрт-22, (45) –4 Давайте будем честными, выбор регистратора и CA у подавляющего большинства админ, timur.davletshin (ok), 11:47 , 10-Мрт-22, (51) +7 Давайте будем совсем честными что-то изменилось только внутри одного большого п, тоже Аноним (ok), 11:53 , 10-Мрт-22, (56) –5 Не буду Система, где тебе отзывают сертификат не по компрометации, а по желанию, llolik (ok), 11:51 , 10-Мрт-22, (55) +9 Скорее даже не к ЦА, а к компаниям, проводящим аудиты этих ЦА, т е к Mozilla Co, timur.davletshin (ok), 11:49 , 10-Мрт-22, (52) +4 Глупости что первая часть предложения, что вторая , Neandertalets (ok), 09:28 , 10-Мрт-22, (25) +5 Скрыто модератором, Dzen Python (ok), 09:04 , 10-Мрт-22, (19) +38 // Скрыто модератором, istepan (ok), 09:08 , 10-Мрт-22, (21) +24 // Скрыто модератором, Dzen Python (ok), 09:17 , 10-Мрт-22, (24) +14 Скрыто модератором, Kuromi (ok), 15:08 , 10-Мрт-22, (87) +5 // Скрыто модератором, Dzen Python (ok), 15:52 , 10-Мрт-22, (93) +2 https theins ru politika 248511Всё по этому плану Давно пора mesh сети в масс, uis (ok), 09:37 , 10-Мрт-22, (27) // символично что серваки НР, mos87 (ok), 10:44 , 10-Мрт-22, (35) +3 А как они достигнут тотального контроля над сетью со спутников Старлинка Убирать, rvs2016 (ok), 11:14 , 10-Мрт-22, (38) –1 // Спутник-шпион висит над нашей территорией Чего там политически дорастать Не уб, Тот_ещё_аноним (ok), 12:38 , 10-Мрт-22, (62) +1 Путём изнасиловантя дубинками пользователей оного, uis (ok), 21:49 , 10-Мрт-22, (110) +3 Как это копией Т е в России будут точно такие же адреса, как и за её пределами , rvs2016 (ok), 11:19 , 10-Мрт-22, (40) –2 // Нет, читай внимательнее Будет как RIPE, только все ip будут выделены себе Т е , uis (ok), 21:51 , 10-Мрт-22, (111) +2 Не получилось зайти через яндекс браузер КриптоПро установил А так хотелось за, Шарп (ok), 09:40 , 10-Мрт-22, (28) // Не знаю про ЯБраузер, через FF нормально заходит, после того как серт в хранилищ, llolik (ok), 09:50 , 10-Мрт-22, (29) +2 // Ну так яшке уже должен быть встроен Где взять сертификат , Шарп (ok), 09:55 , 10-Мрт-22, (30) // С обновлением ЯБр-а, наверно, прилетит https www gosuslugi ru tls _ 1646892923, llolik (ok), 10:15 , 10-Мрт-22, (33) +1 Или просто скажешь да, я в курсе, что у них гранаты не той системы , тоже Аноним (ok), 11:18 , 10-Мрт-22, (39) // Ну тоже вариант На оффтопе FF умеет работать с системным хранилищем и можно про, llolik (ok), 11:27 , 10-Мрт-22, (44) Кому - нужно Мне лично - в хрен не уперлось , тоже Аноним (ok), 11:31 , 10-Мрт-22, (46) –3 Ну не добавляй Я какбы не настаиваю , llolik (ok), 11:44 , 10-Мрт-22, (49) Скрыто модератором, Fracta1L (ok), 09:55 , 10-Мрт-22, (31) +20 // Скрыто модератором, Admino (ok), 11:01 , 10-Мрт-22, (36) –2 Скрыто модератором, тоже Аноним (ok), 11:21 , 10-Мрт-22, (41) –1 // Скрыто модератором, Celcion (ok), 11:40 , 10-Мрт-22, (47) +1 // Скрыто модератором, тоже Аноним (ok), 11:49 , 10-Мрт-22, (53) Скрыто модератором, Celcion (ok), 12:10 , 10-Мрт-22, (58) +5 Скрыто модератором, тоже Аноним (ok), 12:34 , 10-Мрт-22, (60) +1 Скрыто модератором, Celcion (ok), 12:53 , 10-Мрт-22, (67) +3 Скрыто модератором, тоже Аноним (ok), 13:25 , 10-Мрт-22, (72) +1 Скрыто модератором, Celcion (ok), 13:37 , 10-Мрт-22, (76) +1 Скрыто модератором, тоже Аноним (ok), 14:10 , 10-Мрт-22, (81) +1 Скрыто модератором, Celcion (ok), 14:32 , 10-Мрт-22, (84) +2 Скрыто модератором, тоже Аноним (ok), 16:40 , 10-Мрт-22, (97) Скрыто модератором, Celcion (ok), 17:07 , 10-Мрт-22, (103) +1 Скрыто модератором, YetAnotherOnanym (ok), 13:47 , 10-Мрт-22, (77) +2 TLS - Тов Лейтенант Старший, mos87 (ok), 10:43 , 10-Мрт-22, (34) +1 Хотят под предлогом борьбы со санциями провернуть Казахстанский сценарий Да нет , Ilya Indigo (ok), 13:55 , 10-Мрт-22, (78) –3 // Вы все еще пребываете в плену иллюзии, что наше мнение кого-то волнует , тоже Аноним (ok), 14:11 , 10-Мрт-22, (82) +3 Пока работает Ключевое слово ПОКА Ну да, где-то я это уже слышал , llolik (ok), 14:19 , 10-Мрт-22, (83) +2   // Это называется Слышу звон - не знаю где он , Ilya Indigo (ok), 14:50 , 10-Мрт-22, (85)   // Илюша, ну почитай ты уже наконец кто такие let s encrypt, кто ими владеет, за че, Тинус Лорвальдс (ok), 15:14 , 10-Мрт-22, (89)   https habr com ru company itsumma news t 571368 , Juha (ok), 15:29 , 10-Мрт-22, (91) +2   Что там GitHub GitLab Совсем не обсуждают ограничения А, ограничились пока си, llolik (ok), 15:21 , 10-Мрт-22, (90) +1   С GitLab всё и так понятно, а даже если и к github-у закроют доступ в Крыму дав, Ilya Indigo (ok), 15:35 , 10-Мрт-22, (92)   Блажен, кто верует , YetAnotherOnanym (ok), 17:21 , 10-Мрт-22, (105) Чебурнет Молитесь, чтобы не было как в Туркмении, будете подбирать IP адреса за , antontony91 (ok), 13:59 , 10-Мрт-22, (80) –1 Ну тут вариант один - держим две копии профиля браузера В один добавляем сертиф, Kuromi (ok), 15:01 , 10-Мрт-22, (86) // Не забудь еще шапочку из фольги нацепить - так риск еще более снизится А если се, Celcion (ok), 15:56 , 10-Мрт-22, (94) +2 // Таки да Вот только ты немного не прав В принципе прозрачное MItM-прокси до IT-к, Dzen Python (ok), 16:24 , 10-Мрт-22, (95) // Ну, я имел в виду именно глобальное MitM-проксирование всего и всех Понятно, чт, Celcion (ok), 16:53 , 10-Мрт-22, (100) Обязать Я Браузер не орать и запретить использование всех остальных Не заметил, , тоже Аноним (ok), 16:46 , 10-Мрт-22, (98) –1 // А процитируй-ка, пожалуйста, этот новый закон И ссылкой на сам закон, пожалуй, Celcion (ok), 16:54 , 10-Мрт-22, (101) +1 Пакет Яровой , Твайлайт Спаркл (ok), 17:52 , 10-Мрт-22, (107) –2 Где там про MitM-прокси Или, как обычно, слышал звон, да не знаешь где он , Celcion (ok), 00:07 , 11-Мрт-22, (115) +3 Напоминаю, что все блокировки в Интернете вводились также под благовидным предло, basffnn23 (ok), 16:36 , 10-Мрт-22, (96) +5 // К сожалению, всё именно так и обстоит Если появляется простой инструмент давлен, Тинус Лорвальдс (ok), 16:49 , 10-Мрт-22, (99) +3 Вы сами то пробовали в мобилке планшете сертификат поставить левый Я вот нет, и , Ivan_83 (ok), 19:23 , 10-Мрт-22, (108) +1 // На андроиде всё просто - программа запрашивает установку сертификата и на экран , SilverCutePony (ok), 21:23 , 10-Мрт-22, (109) +1 // Вот только приложения по умолчанию не доверяют пользовательским сертификатам Ег, glebliutsko (ok), 18:09 , 12-Мрт-22, (125) Блин, шапочки из фольги заканчиваются , benu (ok), 10:51 , 11-Мрт-22, (118) // Используй шапочки Фарадея, они по-лучше будут , EuPhobos (ok), 18:29 , 11-Мрт-22, (120) То есть Firefox обновлять не стоит, если он занимается откровенным вредительство, MelkorBSD (ok), 21:04 , 11-Мрт-22, (122) +2 3,7,9,10,27,28,34,78,80,86,96,122

Сообщения

[Сортировка по времени | RSS]

	83. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+2 +/–
	Сообщение от llolik (ok), 10-Мрт-22, 14:19
	> Да нет уж, кушайте сами Let's Encrypt прекрасно работает Пока работает. Ключевое слово ПОКА. > и не собирается никого ограничивать! Ну да, где-то я это уже слышал.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	85. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+/–
	Сообщение от Ilya Indigo (ok), 10-Мрт-22, 14:50
	> Ну да, где-то я это уже слышал. Это называется: "Слышу звон - не знаю где он"!
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+/–
	Сообщение от Тинус Лорвальдс (ok), 10-Мрт-22, 15:14
	Илюша, ну почитай ты уже наконец кто такие let's encrypt, кто ими владеет, за чей счёт, где зарегистрированы. И перестань писать бред. Если они сегодня тебя нахер не послали, так не переживай - завтра пошлют, и повод найдут.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+2 +/–
	Сообщение от Juha (ok), 10-Мрт-22, 15:29
	https://habr.com/ru/company/itsumma/news/t/571368/
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+1 +/–
	Сообщение от llolik (ok), 10-Мрт-22, 15:21
	> Это называется: "Слышу звон - не знаю где он"! Что там GitHub/GitLab? Совсем не обсуждают ограничения? А, ограничились пока "сидим, курим, ждём указаний". Просто напомню, что они, как и Let's Encrypt, юридическое лицо, зарегистрированное на территории США. А значит обязано соблюдать их законодательство, в том числе и экспортное.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	92. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+/–
	Сообщение от Ilya Indigo (ok), 10-Мрт-22, 15:35
	>> Это называется: "Слышу звон - не знаю где он"! > Что там GitHub/GitLab? Совсем не обсуждают ограничения? А, ограничились пока "сидим, курим, > ждём указаний". Просто напомню, что они, как и Let's Encrypt, юридическое > лицо, зарегистрированное на территории США. А значит обязано соблюдать их законодательство, > в том числе и экспортное. С GitLab всё и так понятно, а даже если и к github-у закроют доступ (в Крыму давно запрещено комитить и создавать закрытые проекты), то это лишь один из инструментов разработки, не сравнимый со значимостью с Let's Encrypt. Сравнить по значимости можно только с полной блокировкой гугла (gmail, google, youtube) но к тому времени, скорее все автономные системы РФ отключат от интернета и будет уже без разницы что там с сертификатами.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема