Исходное сообщение
"Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..." Отправлено sHaggY_caT, 27-Окт-10 23:18
> да нет :) А чем OpenSSL не SSL  ? ;-) OpenSSL, конечно, SSL, но вот SSL не OpenSSL, что не скажешь по тому посту, что я откомментировала выше. > Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL > протокол в россии (насколько мне известно) > По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11. Банки и та часть телекома, что вынуждена следовать сертификации, это очень интересно и важно, но это не весь ИТ-сектор. Остальная часть вполне живет с самоподписанными, в том числе и одна совсем не маленькая, известная нам с Вами компания (судя по времени публикации поста, Вы и есть тот самый аноним, который считает, что Амазон не может не продать N900 с прошивкой, не предназначенной для России). >> 2) Debian-версию OpenSSL и OpenSSL у всех остальных > Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man > in middle (если не путаю) > вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить > на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами > и некоторыми http+ssl хостами... Эх... Ошибки есть везде... Но повод ли это городить новые, еще более глючные и бажные, но зато сертифицированные велосипеды?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> да нет :) А чем OpenSSL не SSL ? ;-) > OpenSSL, конечно, SSL, но вот SSL не OpenSSL, что не скажешь по > тому посту, что я откомментировала выше. >> Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL >> протокол в россии (насколько мне известно) >> По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11. > Банки и та часть телекома, что вынуждена следовать сертификации, это очень интересно > и важно, но это не весь ИТ-сектор. Остальная часть вполне живет > с самоподписанными, в том числе и одна совсем не маленькая, известная > нам с Вами компания (судя по времени публикации поста, Вы и > есть тот самый аноним, который считает, что Амазон не может не > продать N900 с прошивкой, не предназначенной для России). >>> 2) Debian-версию OpenSSL и OpenSSL у всех остальных >> Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man >> in middle (если не путаю) >> вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить >> на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами >> и некоторыми http+ssl хостами... > Эх... Ошибки есть везде... Но повод ли это городить новые, еще более > глючные и бажные, но зато сертифицированные велосипеды?
	Введите код, изображенный на картинке: