The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Проект Mozilla заявил о намерении отказаться от незашифрованного HTTP

01.05.2015 09:08

Ричард Барнс (Richard Barnes), лидер команды, отвечающей за безопасность Firefox, объявил о намерении поэтапного ухода от поддержки незашифрованных коммуникаций с использованием протокола HTTP в пользу HTTPS. По мнению Mozilla, в условиях современных реалий, повсеместный переход на использование шифрованных соединений является закономерным путём развития Web. При этом, для устаревшего контента Mozilla сохранит поддержку использования схемы "http://", но возможности для таких соединений будут ограничены.

Для продвижения HTTPS проект Mozilla намеревается постепенно сокращать функциональность, доступную для незашифрованных HTTP-соединений. Таким образом, возможность обращения к сайтам по HTTP будет сохранена, но доступные для таких сайтов web-технологии будут ограничены. В настоящее время планируется определить дату, начиная с которой некоторые добавляемые в браузер новые возможности станут доступны только при использовании HTTPS. Какие именно возможности будут блокироваться пока точно не определено, например, предлагается оставить доступ к новшествам, связанным с CSS и отрисовкой, но запретить возможность использования новых API, связанных с взаимодействием с оборудованием.

Кроме того, для HTTP планируется поэтапно ограничить доступ к уже реализованным технологиям, которые могут привести к рискам, связанным с безопасностью и приватностью, в случае работы по незашифрованным каналам связи. В этом случае отмечается важность сохранения баланса между безопасностью и сохранением совместимости, т.е. важно не допустить нарушения работы существующих сайтов, работающих по HTTP. В качестве примеров приводится уже внедрённая для незащищённых сайтов практика запроса подтверждения при обращении к API доступа к камере или микрофону, а также предложения по ограничению области видимости незашифрованных Сookie.

Так как перевод всего интернета на HTTPS неподъёмная для одного проекта задача, Mozilla призывает подключиться к данной инициативе сообщество web-разработчиков, используя принимаемые в Firefox меры как сигнал для информирования, что движение в этой области уже началось. На официальном уровне планирует подготовить предложение для рассмотрения рабочей группой W3C WebAppSec, занимающейся продвижением web-стандартов, связанных с безопасностью web-приложений. Примечательно, что инициатива Mozilla по продвижению HTTPS не является единственной, в частности, консорциум W3C рассматривает возможность повышения безопасности в Web через повсеместное внедрение шифрования, комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, признал атакой повсеместный мониторинг трафика, совет по архитектуре интернет заявил о необходимости решения проблемы с нарушением приватности пользователей Cети, правительство США работает над стандартом, обязывающим использовать на государственных сайтах и web-сервисах только HTTPS.

  1. Главная ссылка к новости (https://blog.mozilla.org/secur...)
  2. OpenNews: Новая атака на SSL/TLS, позволяющая организовать перехват HTTPS-трафика
  3. OpenNews: Новый вид атаки на HTTPS ставит под вопрос дальнейшее существование SSL 3.0
  4. OpenNews: Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS
  5. OpenNews: Объём HTTPS-трафика с поддельных сертификатов оценен в 0.2%
  6. OpenNews: Firefox-дополнение HTTP Nowhere с реализацией концепции разрешения по умолчанию только HTTPS
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/42142-mozilla
Ключевые слова: mozilla, https
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (255) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, AlexAT (ok), 10:01, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –10 +/
    Роскомнадзор плачет кровавыми слезами.
     
     
  • 2.9, Аноним (-), 10:35, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Ему-то что плакать? Прогнувшиеся провайдеры пытаются подменять сертификаты, чтобы адресно фильтровать, либо рубят домен на корню. Плакать будут пользователи.
     
     
  • 3.18, AlexAT (ok), 10:53, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > Ему-то что плакать? Прогнувшиеся провайдеры пытаются подменять сертификаты, чтобы адресно
    > фильтровать, либо рубят домен на корню. Плакать будут пользователи.

    Подменять сертификаты - это тоже хорошо. Особенно если к этому юзеры привыкнут. Фигачить банковские и персональные данные станет легкой и простой затеей.

     
     
  • 4.34, Аноним (-), 11:59, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Подменять сертификаты незаконно.
     
     
  • 5.75, stalker37 (?), 14:59, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Подменять сертификаты незаконно.

    Аха. скажи это куче провайдеров... причём не из пионэрнэтов.

     
     
  • 6.192, Аноним (-), 10:14, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Инструмент для правительств, кулхацкеры обломаются. Кому надо, уже давно подменяют. А нытье про мнимую свободу никого не беспокоит. Нет никакой свободы.
     
     
  • 7.193, arisu (ok), 10:25, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +9 +/
    > Нет никакой свободы.

    любимая присказка раба.

     
     
  • 8.205, кевин (?), 14:32, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    правильнее говорить что свобода уже не та нет больше той свободы и уже не буде... текст свёрнут, показать
     
  • 8.285, Аноним (-), 08:42, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Твоё рабство даже хуже ты скачешь под другую дудку - дудку западной пропаганды ... текст свёрнут, показать
     
     
  • 9.287, Michael Shigorin (ok), 10:16, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет смысла меряться рабствами с незнакомым человеком -- а вот посмотреть критичн... текст свёрнут, показать
     
  • 5.95, axe2 (ok), 15:35, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Подменять сертификаты незаконно.

    Придет письмо из роскомнадзора где будет регламентироваться механизм подмены сертификата. Все станет законно, опы провайдеров прикрыты регламентом. Выше никто не пойдет.
    Провайдеры начнут при подключении устанавливать свои корневые сертификаты и в личных кабинетах давать возможность скачать эти сертификаты с подробной инструкцией установки в различных браузерах, платформах. Все решаемо.

     
     
  • 6.190, Аноним (-), 10:05, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Есть такое понятие как верховенство права.

    Ты не имеешь права исполнять письмо противоречащие Указу Президента или Постановлению Кабмина.

    Ты не имеешь права исполнять Указ Президента или Постановление Кабмина если они противоречат Закону РФ.

    Ты не имеешь права исполнять закон РФ если он противоречит Конституции РФ.

     
     
  • 7.194, Андрей (??), 12:34, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Усть одна тонкость. В Конституции есть ироянская статья о верховенстве международных договоров над ней, родимой. Обсуждаемая хрень может расти из таких вот договоров, о которых мы не знаем (а большинству и не интересно, пока котики лайкаются)...
     
     
  • 8.284, Paver (ok), 08:18, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вы спороли чушь Нет такой статьи... текст свёрнут, показать
     
     
  • 9.286, Michael Shigorin (ok), 10:13, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Увы, есть --- ст 15 4 Общепризнанные принципы и нормы международного права и ... текст свёрнут, показать
     
     
  • 10.290, Paver (ok), 10:45, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Правила международного договора могут иметь преимущество над законом, поскольку ... большой текст свёрнут, показать
     
     
  • 11.298, Michael Shigorin (ok), 19:30, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо за поправку Из виденного ранее по смежной теме -- при пропихивании укра... текст свёрнут, показать
     
  • 10.293, tonys (ok), 14:31, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Однако есть мнение, что это ненадолго Председатель Следственного комитета РФ Ал... текст свёрнут, показать
     
  • 10.295, Black_Ru (?), 16:20, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Международно право де юре главенствует, но не исполняется, конечно же Собственн... текст свёрнут, показать
     
  • 9.289, arisu (ok), 10:29, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    отличный портрет типичного россиянина законов своей страны не знает, плевать на... текст свёрнут, показать
     
     
  • 10.291, Paver (ok), 10:46, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    См мой ответ Шигорину выше ... текст свёрнут, показать
     
     
  • 11.292, arisu (ok), 10:49, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    да, я извиняюсь, поторопился с выводами ... текст свёрнут, показать
     
  • 7.282, serg1224 (ok), 01:12, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А судьи кто? :-D
     
  • 2.24, Аноним (-), 11:13, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Вроде шифрование хотели запретить в Британии (Кемерон) и США (глава ФБР), ты ничего не попутал?
     
     
  • 3.101, Аноним (-), 16:29, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Так то хотели настоящее шифрование запретить, а не прости *** https :)
     
  • 3.246, Эргил (?), 13:21, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Забавным образом пропал вопрос, я повторю.
    Ссылки на настоящие СМИ будут? А то вы эту чушь прочитали в путлерских средствах дезинформации же, в СМИ цивилизованных стран этого не было.
     
     
  • 4.263, Michael Shigorin (ok), 15:21, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Забавным образом пропал вопрос, я повторю.

    Я его стёр на основании пп. 4, 6 http://wiki.opennet.ru/ForumHelp

    > Ссылки на настоящие СМИ будут?

    Можно критерий настоящести?

    > А то вы эту чушь прочитали в путлерских средствах дезинформации же,
    > в СМИ цивилизованных стран этого не было.

    Можно критерий цивилизованности?

    А то я вот сообщу, что у Вас явно помои головного мозга -- и кто его знает, это шутка такая была, поэтическое сравнение, оскорбление, клевета или диагноз.  Поэтому во избежание разночтений -- раз уж берётесь пользоваться словами, применяйте их со смыслом и не стесняйтесь его более внятно раскрыть.

    PS: md5sum urlencoded ссылки: a5ea7fa1d65688da51b47eb86f94e0c6

     
  • 4.265, Аноним (-), 15:30, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Ссылки на настоящие СМИ будут? А то вы эту чушь прочитали в
    > путлерских средствах дезинформации же, в СМИ цивилизованных стран этого не было.

    Осиль уж язык "цивилизованных стран", коли на них ссылаешься? Гуглится влет "cameron encryption" или "cameron verschlüsselung"

    http://en.wikipedia.org/wiki/Encryption_ban_proposal_in_the_United_Kingdom
    http://www.huffingtonpost.co.uk/2015/01/12/david-cameron-wants-to-ban-snapcha
    http://www.faz.net/aktuell/feuilleton/medien/david-cameron-will-verschluessel

     
     
  • 5.267, Эргил (?), 16:59, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >> Ссылки на настоящие СМИ будут? А то вы эту чушь прочитали в
    >> путлерских средствах дезинформации же, в СМИ цивилизованных стран этого не было.
    > Осиль уж язык "цивилизованных стран", коли на них ссылаешься? Гуглится влет "cameron
    > encryption" или "cameron verschlüsselung"
    > http://en.wikipedia.org/wiki/Encryption_ban_proposal_in_the_United_Kingdom
    > http://www.huffingtonpost.co.uk/2015/01/12/david-cameron-wants-to-ban-snapcha
    > http://www.faz.net/aktuell/feuilleton/medien/david-cameron-will-verschluessel

    Ссылки на СМИ будут?
    Пока вижу какие-то бульварные поделки.

     
     
  • 6.275, Аноним (-), 21:29, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Ссылки на СМИ будут?
    > Пока вижу какие-то бульварные поделки.

    Ага, ага - FAZ и SZ[0] - бульварные поделки. Месье настоящий знаток и ценитель!
    Ну да, они скатываются в УГ, особенно фельетон и т.д. - но на наш век еще хватит.
    И конечно же, месье сможет назвать пару представителей СМИ, подходящую под его критерии "серьезных"? :)

    [0]
    http://www.sueddeutsche.de/digital/grossbritannien-im-kampf-gegen-den-terror-

     
  • 2.44, Адекват (ok), 12:45, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Как впрочем и простые админы, которым дали задание дать доступ на avito.ru только на один раздел, а остальные закрыть.
     
     
  • 3.60, XXasd (?), 14:07, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    И в чём тут проблема для Админа? Админ может установить КАСТУМНУЮ версию Firefox на рабочие компьтеры, которая будет ходить только на страницы сайтов из списка.

    (Пусть Админ посидит денёк и напишет соответствующий патч к свей сборке Firefox)

     
     
  • 4.64, Khariton (ok), 14:15, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    ну да.. приходит пользователь с портабл хромом и куда ваш ФФ?
    на шлюзе резать надо...
     
     
  • 5.150, гнум (?), 19:44, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    придёт, покрутится, и уйдёт.
    Потому что возможности прочесть флешку у него не будет.
    Равно как и скачать и запустить что-то неодобренное.
     
  • 4.124, Аноним (-), 18:29, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > И в чём тут проблема для Админа? Админ может установить КАСТУМНУЮ версию
    > Firefox на рабочие компьтеры, которая будет ходить только на страницы сайтов
    > из списка.
    > (Пусть Админ посидит денёк и напишет соответствующий патч к свей сборке Firefox)

    Смешно. Кастомный интернет он не должен запустить у себя?
    Тогда уж расширение найти/наваять и не дать менять настройки (возможно, правами на профиль)

     
  • 4.248, Аноним (-), 13:49, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > И в чём тут проблема для Админа? Админ может установить КАСТУМНУЮ версию
    > Firefox на рабочие компьтеры, которая будет ходить только на страницы сайтов
    > из списка.
    > (Пусть Админ посидит денёк и напишет соответствующий патч к свей сборке Firefox)

    А что, проксирование еще не изобрели? Транспарентное, не?

     

     ....большая нить свёрнута, показать (35)

  • 1.2, Аноним (-), 10:03, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –8 +/
    Допрыгаются с этим HTTPS, что запретят законодательно его использовать.
    Сейчас HTTPS реально работает, а начнут повсеместно навязывать - либо запретят, либо обяжут отдавать ключи кому следует.

    Лучше бы Tor в Firefox интегрировали, как обещали.

     
     
  • 2.3, AlexAT (ok), 10:08, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Сейчас HTTPS реально работает, а начнут повсеместно навязывать - либо запретят, либо
    > обяжут отдавать ключи кому следует.

    Запретить вряд ли запретят. Хотя - нехай запрещают, когда интернет-банки попробуют работать без HTTPS - станет интересно, вкусно и полезно.

     
     
  • 3.32, guesto (?), 11:55, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Запретить вряд ли запретят. Хотя - нехай запрещают, когда интернет-банки попробуют работать
    > без HTTPS - станет интересно, вкусно и полезно.

    У банков есть выход. Типа того, как использует Сбер: свой VPN-клиент. Это геморрой, конечно, и я это не приветствую, особенно как средство обеспечения работы физлиц со своими банк-клиентами, но тем не менее.

     
     
  • 4.33, AlexAT (ok), 11:58, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    VPN-клиент - сертификаты раздавать и мейнтейнить заколебутся.

    Даже если предположить, что банкам разрешили использовать HTTPS с настоящим сертификатом - всё равно у множества типовых (лу/ю)зеров одинаковый пароль на интернет-банк и вконтактик или что-то ещё.

     
  • 4.170, Аноним (-), 22:55, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    вообще-то в последне время сам сбер своих клиентов активно пересаживает с банк-клиентов на онлайн-кабинеты
     
  • 3.51, Омоним (?), 13:15, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –11 +/
    > нехай

    Попрошу не выражаться в приличном обществе!

     
     
  • 4.155, Аноним (-), 20:04, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > > нехай
    >
    > Попрошу не выражаться в приличном обществе!

    В рус. лит. яз. пришло в XIX в. из укр. яз. Родственно укр, хай «пусть», нехати «оставлять, пускать», болг. хая «забочусь», чешск. nechati «бросить, оставить». Ср. и см. пусть.

    Источник: этимологический словарь русского языка
    http://etymological.academic.ru/3101/%D0%BD%D0%B5%D1

    ... Поэтому, если вам мерещится что-то другое в этом слове, это лично ваши трудности, и не нужно их переносить на остальных.

     
     
  • 5.165, Аноним (-), 21:36, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >укр, хай

    Урукхай. :)

     
  • 2.4, Нанобот (ok), 10:13, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >Допрыгаются с этим HTTPS, что запретят законодательно его использовать

    проблемы индейцев вождя не волнуют

     
  • 2.6, Аноним (-), 10:26, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Запретят HTTPS - получат фактическое отключение от половины Интернета. Долго они так протянут?

    PS: кому надо, способ подключиться всё равно найдут.

     
  • 2.10, Аноним (-), 10:36, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Чё вы ноете то? Вот учитесь у Китайцев =)
     
  • 2.16, Аноним (-), 10:47, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    К слову, у меня ТТК запретили.. Почти.. Они просто подменяют сертификат при установке защищённого соединения.
     
     
  • 3.25, Аноним (-), 11:15, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    И на РТК тоже самое
     
     
  • 4.26, AlexAT (ok), 11:21, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > И на РТК тоже самое

    Нет такого. Может у вас вирусня сертификаты подменяет?

     
     
  • 5.28, Аноним (-), 11:24, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ну у меня такое Мозилла пресекает. По крайней мере сертификат от ТТК она считает левым :P
    Аноним, проверь сертификат =)
     
  • 2.235, t28 (?), 21:17, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Допрыгаются с этим HTTPS, что запретят законодательно его использовать.

    Ты правда веришь, что можно законодательно запретить что-то там в Интернете? o_O

     

  • 1.5, хрю (?), 10:15, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    а где https://opennet.ru ???
     
     
  • 2.8, Аноним (-), 10:32, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > а где https://opennet.ru ???

    здесь https://ssl.opennet.ru

     
     
  • 3.11, Аноним (-), 10:37, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Это соединение является недоверенным

    Вы попросили Iceweasel установить защищённое соединение с ssl.opennet.ru, но мы не можем гарантировать, что это соединение является защищённым.

     
  • 3.23, Oinari (ok), 11:12, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Но есть же www.startssl.com
     
     
  • 4.27, AlexAT (ok), 11:22, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Но есть же www.startssl.com

    Есть и за 4$/год (а сразу на 3 года даже дешевле). Ниже написал, где.

     
  • 4.105, Аноним (-), 16:45, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Но есть же www.startssl.com

    да, стартссл — норм. но надо иметь в виду, что у них отзыв сертификата платный.

     
  • 4.196, Эргил (?), 12:57, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А еще есть wosign, которые в отличии от startssl дают сертификаты у которых можно прописать до 100 доменов, а не один третьего уровня, как startssl. И выдают они на три года сразу.
    https://buy.wosign.com/free/
    Сертификаты нормально работают в современных браузерах, пример https://lotro-russia.ninja/ с таким сертификатом.
     

  • 1.12, Sluggard (ok), 10:37, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +13 +/
    Мозилловцы всем сайтам бабло на покупку сертификатов раздавать не планируют из своего карманы? Раз уж они такие инициативные.
     
     
  • 2.13, Aceler (ok), 10:44, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Планируют.
     
     
  • 3.15, Sluggard (ok), 10:46, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Кстати, а как там продвигается дело с удостоверяющим центром под крылом LF?
     
     
  • 4.172, Anonymouse (?), 22:58, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Отлично продвигаются, "Arriving Mid-2015". Только вот LF примазался к ним под конец, так что к проекту не относится.
     
     
  • 5.174, Sluggard (ok), 23:04, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Отлично продвигаются, "Arriving Mid-2015". Только вот LF примазался к ним под конец,
    > так что к проекту не относится.

    Да ладно, примазался, вряд ли они сами туда полезли. Зато под крылом фонда будет тепло и уютно, наверное.

     
  • 4.236, t28 (?), 21:20, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Кстати, а как там продвигается дело с удостоверяющим центром под крылом LF?

    Удостоверяющие центры в современных реалиях на хрен не нужны. Нет к ним доверия.

     
     
  • 5.237, Sluggard (ok), 21:26, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Удостоверяющие центры в современных реалиях на хрен не нужны. Нет к ним
    > доверия.

    Да ладно, Linux Foundation — это не какие-то упоровшиеся китаёзы.

     
     
  • 6.250, Аноним (-), 13:50, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Удостоверяющие центры в современных реалиях на хрен не нужны. Нет к ним
    >> доверия.
    > Да ладно, Linux Foundation — это не какие-то упоровшиеся китаёзы.

    Разница от меня ускользает.

     
     
  • 7.268, Sluggard (ok), 17:13, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    То есть доверия к LF у тебя нет? Вендузятник чоле?
     
  • 2.62, абвгдейка (?), 14:13, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    для клянчущих бабло, любителей полежать на печи и нытиков есть бесплатные для некоммерческих сайтов :)
     
     
  • 3.69, Sluggard (ok), 14:28, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > для клянчущих бабло, любителей полежать на печи и нытиков есть бесплатные для
    > некоммерческих сайтов :)

    А для клянчАщих бабло жлобов, у которых коммерческие сайты? ))

     
     
  • 4.113, абвгдейка (?), 17:52, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    поддаться естественному отбору :)
     
     
  • 5.118, Sluggard (ok), 18:02, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > поддаться естественному отбору :)

    Судя по нынешней ситуации, жлобы живут припеваючи. )

     
     
  • 6.226, абвгдейка (?), 18:13, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    это бизнес, а бизнес и существует именно для зарабатывания бабла :)
     
  • 2.96, Anonplus (?), 16:06, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Если сайт не осилил получить бесплатный сертификат (http://habrahabr.ru/post/252529/) - пусть покупает. Неосиляторы должны страдать.
     
     
  • 3.160, Michael Shigorin (ok), 20:51, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Если сайт не осилил получить бесплатный сертификат
    > - пусть покупает. Неосиляторы должны страдать.

    Может, хоть одно рыло (что в мозилле, что здесь из "осиляторов") объяснит мне, какой смысл раздавать исошки через https?  Понимаю, что все "настоящие ИБ-шники" ни разу не задумываются о том, где бывает бесплатный сыр, но это вопрос отдельный.

     
     
  • 4.162, AlexAT (ok), 21:03, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    исошки лучше вообще торрентами раздавать
     
     
  • 5.164, Michael Shigorin (ok), 21:14, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > исошки лучше вообще торрентами раздавать

    Пока трансмиссионщиков не укусит та же муха?

    (вообще не удивлюсь, если у MoFo в спонсорах вдруг объявится пара торговцев циферками)

     
     
  • 6.203, Эргил (?), 14:29, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А потом удивишься узнав, что Mozilla летом начнет выдавать бесплатные сертификаты или продолжишь воздух газифицировать.
     
  • 4.175, FrBrGeorge (ok), 23:36, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > какой смысл раздавать исошки через https?

    Такой же: прикрыть белым шумом контент-анализ, чтобы транзакции не имели сигнатур. А какой смысл раздавать по HTTP? Эффективность? Так есть же более эффективные протоколы передачи файлов, да хоть FTP.


     
     
  • 5.181, Аноним (-), 02:20, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > какой смысл раздавать по HTTP? соотношение доступности и эффективности.
     
  • 5.242, Michael Shigorin (ok), 12:19, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> какой смысл раздавать исошки через https?
    > Такой же: прикрыть белым шумом контент-анализ,
    > чтобы транзакции не имели сигнатур.

    ...чтобы что, если не секрет, что тащу очередной линукс? :)

    > А какой смысл раздавать по HTTP? Эффективность?

    Да.

    > Так есть же более эффективные протоколы передачи файлов, да хоть FTP.

    Нет, на одном файле сильно хуже с латентностью, даже если нигде по дороге об особо ровный NAT не зацепится.

     
  • 3.173, Anonymouse (?), 23:00, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Если сайт не осилил получить бесплатный сертификат (http://habrahabr.ru/post/252529/)
    > - пусть покупает. Неосиляторы должны страдать.

    В свете последних событий у китайцев брать сертификаты бредово и палевно.

     

  • 1.14, stalker37 (?), 10:46, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А ещё Ip v6 всем подключат или вынут из закромов 100500 ip v4 адресов?
     
     
  • 2.17, AlexAT (ok), 10:49, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > А ещё Ip v6 всем подключат или вынут из закромов 100500 ip
    > v4 адресов?

    SNI уже давно поддерживается везде и всюду, с разморозкой.

     
     
  • 3.61, XXasd (?), 14:11, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >> А ещё Ip v6 всем подключат или вынут из закромов 100500 ip
    >> v4 адресов?
    > SNI уже давно поддерживается везде и всюду, с разморозкой.

    Причём -- из коробки, и по умолчанию (без дополнитеньных настроек)

     
  • 3.76, stalker37 (?), 15:02, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> А ещё Ip v6 всем подключат или вынут из закромов 100500 ip
    >> v4 адресов?
    > SNI уже давно поддерживается везде и всюду, с разморозкой.

    и даже под winxp, которых у хомячков ещё ой как много оно заработало?

     
     
  • 4.80, arisu (ok), 15:08, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    как будто кого‐то волнуют во‐первых, вантузоиды, во‐вторых, вантузоиды, пользующиеся тем, что даже их бвана не поддерживает уже.
     
     
  • 5.84, stalker37 (?), 15:16, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > как будто кого‐то волнуют во‐первых, вантузоиды, во‐вторых, вантузоиды,
    > пользующиеся тем, что даже их бвана не поддерживает уже.

    Таких юзеров далеко не 10%. И если вдруг у таких хомячков перестанет сайтик работать в их любимом браузере... от помоев ф отмытся будет не так то и просто. А ещё полно в тч и госконтор где xp и стоит.. и всякие больнички там вот это всё

     
     
  • 6.87, AlexAT (ok), 15:19, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Таких юзеров далеко не 10%. И если вдруг у таких хомячков перестанет
    > сайтик работать в их любимом браузере... от помоев ф отмытся будет
    > не так то и просто. А ещё полно в тч и
    > госконтор где xp и стоит.. и всякие больнички там вот это
    > всё

    Как бы помягче то сказать... ретроградный мастдай - он мастдай и есть. Причём второе употребление слова - вовсе не в качестве нарицательного.

     
     
  • 7.116, тоже Аноним (ok), 17:56, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Вы никогда не пробовали встать посреди офиса на полсотни машин с "хрюшкой", поднять пальчик и многозначительно сказать "Ретроградный мастдай - мастдай!"?
    Вот и не пробуйте!
    Потому что, вопреки ожиданиям, никто не побежит платить за новую винду, а заодно и новое железо под нее, вместо того, что сейчас просто работает и есть не просит.
    А заменить ту старую винду на что-то более вменяемое, увы, в ряде случаев не получится от слова "совсем". Тем более, что никто и не просит.
     
     
  • 8.120, arisu (ok), 18:05, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    обливаюсь слезами, читая эту душераздирающую историю ... текст свёрнут, показать
     
     
  • 9.121, тоже Аноним (ok), 18:17, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вас, поди, уже бесят те, кто все время советует пустырничку попить ... текст свёрнут, показать
     
     
  • 10.129, arisu (ok), 18:41, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    нет, меня всё ещё просто радуют идиоты, которые сначала сами себе создали пробле... текст свёрнут, показать
     
     
  • 11.251, Аноним (-), 13:54, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Скажи, дружок - а ты как давно стал определять техническую политику своего эмпло... текст свёрнут, показать
     
     
  • 12.252, AlexAT (ok), 13:57, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Дружок, техническую политику всегда определяют технари Удивительно, правда ... текст свёрнут, показать
     
  • 12.262, arisu (ok), 14:56, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    да кучу лет уже как определяю потому как я, дружок, и есть то самое начальство... текст свёрнут, показать
     
     
  • 13.279, Аноним (-), 22:55, 04/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    сочувствую тем несчастным, кто с тобой работает ... текст свёрнут, показать
     
     
  • 14.281, arisu (ok), 23:22, 04/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    да ты не переживай, тебе 8208 то это никак не грозит не берём мы дураков, не н... текст свёрнут, показать
     
     
  • 15.283, Аноним (-), 07:52, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    штат идиотов уже заполнен, очевидно... текст свёрнут, показать
     
     
  • 16.288, arisu (ok), 10:25, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    я рад, что ты согласен с моим утверждением ... текст свёрнут, показать
     
     
  • 17.296, Аноним (-), 17:17, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    дураку для радости не много надо ... текст свёрнут, показать
     
     
  • 18.297, arisu (ok), 17:29, 05/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    тебе видней ... текст свёрнут, показать
     
  • 8.125, AlexAT (ok), 18:29, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вы уж меня извините, но, тьфу-тьфу, я в таком дерьме не работаю ... текст свёрнут, показать
     
     
  • 9.149, тоже Аноним (ok), 19:43, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В каком дерьме вы работаете - это, конечно, ваше личное дело Я просто уточню, ч... текст свёрнут, показать
     
     
  • 10.154, AlexAT (ok), 20:00, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ну я и говорю - дерьмо Болото PS Потом, когда настанет день x , и внезапно ... текст свёрнут, показать
     
     
  • 11.169, тоже Аноним (ok), 22:53, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В том-то и дело, что обдумали - и не нашли причины для революции Заменять хрюш... текст свёрнут, показать
     
     
  • 12.187, AlexAT (ok), 06:27, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Есть Отсутствие поддержки, в т ч по линии безопасности Хотите халявы на бума... текст свёрнут, показать
     
     
  • 13.191, тоже Аноним (ok), 10:13, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    В теории вы, может быть, и правы Но на практике получается, что после окончания... текст свёрнут, показать
     
     
  • 14.200, Аноним (-), 13:55, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    fixed ... текст свёрнут, показать
     
     
  • 15.214, тоже Аноним (ok), 15:50, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Когда вы последний раз заменяли консервы на свежие в своем рюкзаке, спрятанном п... текст свёрнут, показать
     
  • 11.182, Аноним (-), 02:23, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Явно видно что вы не делаете ИТ бюджет фирмы на год Очень полезно, сдавать таку... текст свёрнут, показать
     
     
  • 12.185, AlexAT (ok), 06:20, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Развитие, товарищ, развитие В IT, угу Если его нет или оно прекращается - я из... большой текст свёрнут, показать
     
     
  • 13.189, Аноним (-), 09:44, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    И риски и бюджет, благо по образованию экономист ... текст свёрнут, показать
     
  • 13.244, Michael Shigorin (ok), 12:37, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так и представилось профильное мероприятие сцена, потный лысый некто скачет из ... текст свёрнут, показать
     
     
  • 14.247, AlexAT (ok), 13:28, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Прогресс - цель Равно как и развитие Всё, что православно стоит на месте - ран... текст свёрнут, показать
     
     
  • 15.264, Michael Shigorin (ok), 15:21, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вопросов больше не имею ... текст свёрнут, показать
     
     
  • 16.269, AlexAT (ok), 18:11, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А зря Отвечу ещё на один авансом все новации все оптимизации затрат, в т ч ... текст свёрнут, показать
     
     
  • 17.270, Michael Shigorin (ok), 18:26, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Какие оптимизации-то вопрос с двойным дном и намёком на мужика под пальмой ... текст свёрнут, показать
     
     
  • 18.272, AlexAT (ok), 19:38, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Мужики под пальмой кончаются Кто не успеет перевернуться вслед за ситуацией - р... текст свёрнут, показать
     
     
  • 19.273, Michael Shigorin (ok), 20:50, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А тут вспомнилось беличье колесо впрочем, и так понятно, что у нас с Вами мир... текст свёрнут, показать
     
     
  • 20.274, AlexAT (ok), 20:52, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Glad to hear ... текст свёрнут, показать
     
  • 6.204, Эргил (?), 14:31, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> как будто кого‐то волнуют во‐первых, вантузоиды, во‐вторых, вантузоиды,
    >> пользующиеся тем, что даже их бвана не поддерживает уже.
    > Таких юзеров далеко не 10%. И если вдруг у таких хомячков перестанет
    > сайтик работать в их любимом браузере... от помоев ф отмытся будет
    > не так то и просто. А ещё полно в тч и
    > госконтор где xp и стоит.. и всякие больнички там вот это
    > всё

    Ага, 4.5% это не 10%, это в два с хвостиком раза меньше.
    Твоей свиньи меньше чем линухи.
    http://www.w3schools.com/browsers/browsers_os.asp

     
  • 4.83, AlexAT (ok), 15:13, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > и даже под winxp, которых у хомячков ещё ой как много оно
    > заработало?

    И даже под winxp. IE7 умеет SNI, как бы всякие оперы и хромы тоже. Хотя в целом класс ссзб лучше не рассматривать.

     
  • 4.91, XoRe (ok), 15:30, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > и даже под winxp, которых у хомячков ещё ой как много оно
    > заработало?

    Под XP не умеет только IE и Safari.
    FF, Chrome, Opera умеют даже на XP.

     
     
  • 5.107, Аноним (-), 16:47, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Под XP не умеет только IE и Safari.
    > FF, Chrome, Opera умеют даже на XP.

    ещё, емнип, на андроиде 2.х не работал в родном браузере :)

     
     
  • 6.207, AlexAT (ok), 14:42, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > ещё, емнип, на андроиде 2.х не работал в родном браузере :)

    Еще в Java 6 нет SNI, но некрофилия.

     

     ....большая нить свёрнута, показать (43)

  • 1.19, Аноним (-), 11:01, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Повсеместному распространению HTTPS мешает отсутствие возможности бесплатно и быстро получить сертификат, без волокиты с подтверждением личности.
     
     
  • 2.20, dss (?), 11:06, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Startssl выдает сертификаты быстро, бесплатно и без подтверждения личности. В чем проблема?
     
  • 2.22, AlexAT (ok), 11:08, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Повсеместному распространению HTTPS мешает отсутствие возможности бесплатно и быстро
    > получить сертификат, без волокиты с подтверждением личности.

    Устаревшая чушь, как и про 1 IP-адрес на домен. Идёте на (на правах рекламы) gogetssl.com, заказываете, оплачиваете, в итоге имеете сертификат где-то за 15 минут и сущие копейки.

    // снова на правах рекламы - дешевые сертификаты от самого gogetssl есть только при заказе из личного кабинета, 4$/сертификат на год. это лучшее, что лично мне удалось найти

     
     
  • 3.35, Sluggard (ok), 12:15, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ты ответил в стиле «Быстро, качественно, недорого! Выбирайте любые два пункта!». Человек писал про бесплатность. )
     
     
  • 4.38, AlexAT (ok), 12:19, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Ты ответил в стиле «Быстро, качественно, недорого! Выбирайте любые два пункта!».
    > Человек писал про бесплатность. )

    Так дело то как раз в том, что там и быстро, и качественно, и недорого. Вполне стандартный полноценный сертификат на домен (+ www.), за 15 минут, и всего за 4$.

     
     
  • 5.39, Sluggard (ok), 12:22, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Специально для слабовидящих:
    ЧЕЛОВЕК ВЫШЕ ПИСАЛ ПРО БЕСПЛАТНОСТЬ!

     
     
  • 6.40, AlexAT (ok), 12:27, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Бесплатно и быстро - самоподписный. Заметь: про "качественно" он ничего не писал.
     
     
  • 7.45, Адекват (ok), 12:49, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Бесплатно и быстро - самоподписный. Заметь: про "качественно" он ничего не писал.

    А что такое быстро и не быстро ? быстро это типа в течении 5 минут что-ли ?

     
     
  • 8.63, абвгдейка (?), 14:14, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    быстро для того товарища, видимо, не вставая с печи ... текст свёрнут, показать
     
     
  • 9.65, AlexAT (ok), 14:21, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Хм, ну вот я по пути за сертификатом даже джёппу со стула не поднимал ... текст свёрнут, показать
     
     
  • 10.115, абвгдейка (?), 17:53, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    так то стул ... текст свёрнут, показать
     
  • 6.206, Эргил (?), 14:41, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Специально для слабовидящих:
    > ЧЕЛОВЕК ВЫШЕ ПИСАЛ ПРО БЕСПЛАТНОСТЬ!

    https://buy.wosign.com/free/
    Выше есть пример сайта с их сертификатом, можете зайти и посмотреть, можете пойти на https://www.ssllabs.com/ssltest/ и прогнать по нему тест.

     
     
  • 7.208, AlexAT (ok), 14:43, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > https://buy.wosign.com/free/
    > Выше есть пример сайта с их сертификатом, можете зайти и посмотреть, можете
    > пойти на https://www.ssllabs.com/ssltest/ и прогнать по нему тест.

    Я так понимаю, у них серт на домен одноразовый, и после первого сыра придётся покупать. Хотя надо попробовать, да.

     
     
  • 8.210, Эргил (?), 14:58, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    С чего вы так понимаете У меня около десятка доменов у них, для трех из доменов... текст свёрнут, показать
     
  • 5.58, arisu (ok), 13:56, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Вполне стандартный полноценный сертификат

    а самоподписный неполноценный: там, видимо, байты больные, а половина вообще инвалиды.

     
     
  • 6.66, AlexAT (ok), 14:21, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > а самоподписный неполноценный: там, видимо, байты больные, а половина вообще инвалиды.

    Да нет, там просто certification path короткий и в дженерике untrusted.

     
  • 5.59, arisu (ok), 13:57, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    это я намекаю, что говноконтора, которая раздаёт сертификаты направо и налево, «доверена» ровно настолько же, насколько и любые другие «рога и копыта». никак, то есть. а потому не понимаю, зачем им платить, если сертификат можно сделать и без них.
     
     
  • 6.67, AlexAT (ok), 14:22, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Неа, ты просто не понимаешь или не хочешь озвучивать сути PKI :) Гугли в сторону chain of trust.
     
     
  • 7.71, arisu (ok), 14:38, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Неа, ты просто не понимаешь или не хочешь озвучивать сути PKI :)
    > Гугли в сторону chain of trust.

    зачем? ещё раз: мне совершенно наплевать на эти цепи, если в итоге контора, раздающая сертификаты, раздаёт их направо и налево. ну, это если вообще сойти с ума и допустить, что централизованная модель «доверия» стоит больше, чем использованная туалетная бумага.

     
     
  • 8.79, AlexAT (ok), 15:07, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А, ну то есть не понимаешь Ясненько Суть простая я могу сделать сколько угодн... текст свёрнут, показать
     
     
  • 9.82, arisu (ok), 15:10, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    это ты не понимаешь, считая, что какие 8208 то там 171 корневые сертификаты ... текст свёрнут, показать
     
     
  • 10.85, AlexAT (ok), 15:16, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зато у меня есть хорошее понимание того, что такое fake reality Предлагаю тебе ... текст свёрнут, показать
     
     
  • 11.88, arisu (ok), 15:21, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    нет, спасибо, в вашу я как 8208 то не хочу у вас там какие 8208 то совершенно... текст свёрнут, показать
     
     
  • 12.90, AlexAT (ok), 15:24, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А смысл такой, что пока ты 100500 лет внедряешь сферических коней в вакууме - СЕ... текст свёрнут, показать
     
     
  • 13.93, arisu (ok), 15:32, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    в моей реальности использование дырявых презервативов бессмысленно и глупо в тв... текст свёрнут, показать
     
     
  • 14.99, Аноним (-), 16:18, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    а если он так нормальненько заштопаный не ... текст свёрнут, показать
     
  • 10.98, Аноним (-), 16:17, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    ну вот, например, EV сертификаты совсем уж кому попало раздают 8212 если на н... текст свёрнут, показать
     
     
  • 11.111, arisu (ok), 17:37, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    если, конечно, никто не торганул таблом w поддельным сертификатом 171 для внут... текст свёрнут, показать
     
     
  • 12.253, Аноним (-), 13:58, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Они мамой клянутся в CPS ... текст свёрнут, показать
     
  • 7.72, Аноним (-), 14:39, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Неа, ты просто не понимаешь или не хочешь озвучивать сути PKI :)

    Cуть - послать смс с текстом "я не лох" всего за 4$?

    c cайта торговцев воздухом
    > You will get an automatic message that you will have to respond to in order to get issued the SSL certificate. It happens extremely quickly, s

    Сhain of trust типа "Я соседской кошкой клянусь!!"?

     
     
  • 8.81, AlexAT (ok), 15:08, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Выше объяснил Суть в отсутствии простой возможности соседу Васе подделать серти... текст свёрнут, показать
     
     
  • 9.86, arisu (ok), 15:18, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    что вообще не имеет никакого значения ... текст свёрнут, показать
     
     
  • 10.89, AlexAT (ok), 15:22, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да И вообще PKI - зло и должно умереть А вся информация, включая твой номер кр... текст свёрнут, показать
     
     
  • 11.94, arisu (ok), 15:33, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    фу скука ... текст свёрнут, показать
     
  • 11.100, Аноним (-), 16:21, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, тем, кто вводит эти данные на любом сайте типа petya com сертификаты ничем у... текст свёрнут, показать
     
     
  • 12.104, Аноним (-), 16:39, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    а как ты думаешь, например, сервера им кто-нибудь бесплатно даёт или может плат... текст свёрнут, показать
     
     
  • 13.110, Аноним (-), 17:22, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы сайтиком не ошиблись, любезный А впаривать снег эскимосам не пробовали Так... текст свёрнут, показать
     
  • 5.74, Аноним (-), 14:59, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Так дело то как раз в том, что там и быстро, и
    > качественно, и недорого.

    gogetssl:
    > You will get an automatic message that you will have to respond to in order to get issued the SSL certificate.

    Качественно и не дорого - ну да, только вот для кого именно?

     
  • 2.52, YetAnotherOnanym (ok), 13:18, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > бесплатно и быстро получить сертификат, без волокиты с подтверждением личности.

    И какой смысл в таком сертификате?

     
     
  • 3.97, Anonplus (?), 16:10, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> бесплатно и быстро получить сертификат, без волокиты с подтверждением личности.
    > И какой смысл в таком сертификате?

    Судя по таким вопросам, вам надо начинать с основ. Например, почитать про то, что такое HTTPS, чем чреват перехват незашифрованного трафика...

     
     
  • 4.112, YetAnotherOnanym (ok), 17:48, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ой, спасииибо...
     
  • 2.92, XoRe (ok), 15:31, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Повсеместному распространению HTTPS мешает отсутствие возможности бесплатно и быстро
    > получить сертификат, без волокиты с подтверждением личности.

    Скоро возможность появится.
    https://letsencrypt.org/howitworks/

     
     
  • 3.254, Аноним (-), 13:59, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Повсеместному распространению HTTPS мешает отсутствие возможности бесплатно и быстро
    >> получить сертификат, без волокиты с подтверждением личности.
    > Скоро возможность появится.
    > https://letsencrypt.org/howitworks/

    Вот когда реально появится - тогда потолкуем. Пока ни о чем.

     
  • 3.256, AlexAT (ok), 14:01, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Как бы не вышло, как с CACert. Сертификаты есть, а толку нету - not trusted by majority.
     

     ....большая нить свёрнута, показать (43)

  • 1.21, Аноним (-), 11:06, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Срочно массовые форки!!!!!!
     
     
  • 2.31, Аноним (-), 11:42, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Только массовые форки спасут Интернет!
     
  • 2.36, Sluggard (ok), 12:17, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Срочно массовые форки!!!!!!

    SeaMonkey, IceWeasel, PaleMoon и наверняка есть ещё. Тебе мало?!

     
  • 2.41, did (?), 12:27, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Срочно массовые форки!!!!!!

    А ведь они допрыгаются.
    Смотрите, давече они отключили сертификаты центра, который просто не прошел проверку в рамках их графика, при это не решили кардинально вопрос с скомпром. сертификатами других центров ...

     

  • 1.29, grayich (ok), 11:27, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    градус идиотизма приближается к пику
     
     
  • 2.131, Xasd (ok), 18:44, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > градус идиотизма приближается к пику

    самый идиотизм (на сегодняшний день) -- в том -- почему DNS-запросы у нас всё ещё открытым нешифрованным текстом идут. и почему без цифровой подписи (обязательной).

     
     
  • 3.255, Аноним (-), 14:00, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> градус идиотизма приближается к пику
    > самый идиотизм (на сегодняшний день) -- в том -- почему DNS-запросы у
    > нас всё ещё открытым нешифрованным текстом идут. и почему без цифровой
    > подписи (обязательной).

    Чем это увеличивает безопасность?

     

  • 1.30, anonymous (??), 11:41, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Похоже, что гуголь уже контролирует весь интернет. Это прискорбно.
     
  • 1.37, did (?), 12:17, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Не уверен в разумности такого рода решения.
    И тут дело не в мелких неудобствах (к примеру разработчикам) ... мне не совсем понятно почему тезис:
    "повсеместный переход на использование шифрованных соединений является закономерным путём развития Web"

    Привязывают к https, мол он должен быть везде ... ЗАЧЕМ городить костыли, когда в IPv6, вот сейчас уже есть прозрачное шифрование, без привязки к прикладному ПО ?
    Чего городить огороды, которые усложнят всем жизнь ?

     
     
  • 2.46, Sluggard (ok), 12:59, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот только далеко не у всех провайдеров есть ipv6, не говоря о ресурсах.
     
     
  • 3.55, did (?), 13:49, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот только далеко не у всех провайдеров есть ipv6, не говоря о
    > ресурсах.

    Большая часть оборудования поддерживает.
    + переход на v6 решит немало иных проблем, совсем иного характера
    Граблей с повсеместным внедрением https просматривается больше на порядок.
    И хуже того - совершенно не понятен профит, т.к. атака посредника стала настолько расст. явлением ... вон даже антивирусы делают так.


     
     
  • 4.57, Sluggard (ok), 13:54, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Большая часть оборудования поддерживает.
    > + переход на v6 решит немало иных проблем, совсем иного характера

    Провайдерам это объясни.

    > Граблей с повсеместным внедрением https просматривается больше на порядок.

    Со стороны провов — какие грабли? Им пофиг

    > И хуже того - совершенно не понятен профит, т.к. атака посредника стала
    > настолько расст. явлением ... вон даже антивирусы делают так.

    А это уже вопросы к мозилловцам.

     
  • 4.77, stalker37 (?), 15:04, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Вот только далеко не у всех провайдеров есть ipv6, не говоря о
    >> ресурсах.
    > Большая часть оборудования поддерживает.
    > + переход на v6 решит немало иных проблем, совсем иного характера
    > Граблей с повсеместным внедрением https просматривается больше на порядок.
    > И хуже того - совершенно не понятен профит, т.к. атака посредника стала
    > настолько расст. явлением ... вон даже антивирусы делают так.

    В ipv6 своих проблем хватает, в тч и по безопасности самого этого ip v6..

     
  • 2.50, Etch (?), 13:11, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > ЗАЧЕМ городить костыли, когда в IPv6, вот сейчас уже есть
    > прозрачное шифрование, без привязки к прикладному ПО ?

    Вы где такую чушь нашли? Срочно читать матчасть!

     
     
  • 3.54, did (?), 13:47, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> ЗАЧЕМ городить костыли, когда в IPv6, вот сейчас уже есть
    >> прозрачное шифрование, без привязки к прикладному ПО ?
    > Вы где такую чушь нашли? Срочно читать матчасть!

    Начните с понятия что есть "прикладное ПО", потом почитайте про встроенные механизмы защиты IPv6, в частности обеспечивающие шифрование сетевого соединения и контроль целостности ...
    Позволю нам порекомендовать начать с http://www.usipv6.com/ppt/IPsec-BrianMcGehee.pdf


     
     
  • 4.68, AlexAT (ok), 14:23, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    IPv6 проще закопать рядом с разработчиками оного. Слишком много проблем, слишком мало профита.
     
     
  • 5.114, YetAnotherOnanym (ok), 17:53, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > IPv6 проще закопать рядом с разработчиками оного. Слишком много проблем, слишком мало
    > профита.

    С IPv6 основная проблема в РФ - что Минкомсвязи до сих пор не нагнуло всех провайдеров давать абоненту IPv6.

     
     
  • 6.238, t28 (?), 21:48, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > С IPv6 основная проблема в РФ - что Минкомсвязи до сих пор
    > не нагнуло всех провайдеров давать абоненту IPv6.

    :facepalm:
    А для того, чтобы задницу подтирать, тоже Минчего-то всех должно нагибать?

     
  • 4.142, none7 (ok), 19:17, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >встроенные механизмы защиты IPv6, в частности обеспечивающие шифрование сетевого соединения и контроль целостности ...

    Только нужно понимать, что речь не об автоматическом шифровании как у SSL. Нужна ручная настройка маршрутов и ключей шифрования, по сути тот же VPN, но с необязательным шифрованием. Но на практике скорее всего будут использовать только ESP или AH+ESP.
    Единственное отличие от IPv4 лишь в том, что раньше IPSec через UDP гоняли, а на IPv6 будет IP заголовком. IPSec ИМХО невзлюбили из за несовместимости с NAT, а сейчас не взлетит так как уже есть другие проверенные решения для VPN.

     
     
  • 5.161, Michael Shigorin (ok), 21:02, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > IPSec ИМХО невзлюбили из за несовместимости с NAT

    Некоторые его не любят за переусложнённость, которая нередко свойственна или разработкам кабинетных теоретиков, или реализациям, перед которыми задача обеспечения надёжности не ставилась изначально.

     
     
  • 6.163, AlexAT (ok), 21:06, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Абсолютно в точку. Оно не приживается по той же причине, по которой не приживается IPv6. Поделка теоретиков, оторванная от реальности и слишком сложная в имплементации.
     
     
  • 7.167, uniman (ok), 22:37, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Поделка теоретиков, оторванная от реальности и слишком сложная в имплементации.

    ARPANET? TCP? BGP?


     
     
  • 8.171, тоже Аноним (ok), 22:57, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Когда все только начиналось и ничего другого не было - тогда конечно В условиях... текст свёрнут, показать
     
  • 8.184, AlexAT (ok), 06:15, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    IP TCP BGP по сравнению с IPv6 - верх практичности и минимализма ... текст свёрнут, показать
     
     
  • 9.239, t28 (?), 21:51, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    TCP 8212 верх Мне страшно представить что же есть низ тогда ... текст свёрнут, показать
     

  • 1.47, Ilya Indigo (ok), 13:02, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Они что там курят?
     
  • 1.49, YetAnotherOnanym (ok), 13:08, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Дурость. В HTTPS нет никакого реального смысла, потому что для установки соединения используются сертификаты, выданние неизвестно кем неизвестно кому.
    Кто-нибудь видел хоть одного бухгалтера, который, открыв в броузере сайт по HTTPS, сверял бы фингерпринт сертификата с распечаткой в договоре?
     
     
  • 2.134, Xasd (ok), 18:52, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    да, HTTPS сам по себе довольно-таки бесполезен, если НЕ использовать HPKP HTTP ... большой текст свёрнут, показать
     

  • 1.53, arisu (ok), 13:34, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    не дают тормозилле покоя лавры огрызка, всё хочет тоже решать за пользователя, чего пользователь хочет.

    эх, а когда‐то это была команда энтузиастов, делающих браузер, который будет сотрудничать с пользователем, а не пытаться учить пользователя жизни.

    и не радуйтесь: расширения тоже скоро порежут. какие‐то возможности оставят дла Илиты с подписями тормозиллы, остальные будут традиционно сосать.

     
     
  • 2.70, Аноним (-), 14:29, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > не дают тормо зилле покоя лавры огрызка и хромого

    (см. https://www.chromium.org/Home/chromium-security/marking-http-as-non-secure)

    fixed

     
  • 2.240, t28 (?), 21:54, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > эх, а когда‐то это была команда энтузиастов, делающих браузер, который будет сотрудничать
    > с пользователем, а не пытаться учить пользователя жизни.

    https://www.youtube.com/watch?v=4Q7FTjhvZ7Y

     

  • 1.73, th3m3 (ok), 14:56, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Всё правильно делают. Давно уже нужно переводить все сайты на HTTPS.
    Ещё быстрее бы свой проект запустили, по выдаче бесплатных сертификатов.
     
     
  • 2.78, stalker37 (?), 15:05, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Всё правильно делают. Давно уже нужно переводить все сайты на HTTPS.
    > Ещё быстрее бы свой проект запустили, по выдаче бесплатных сертификатов.

    Подписанных лично АНБ?

     
     
  • 3.106, kurokaze (ok), 16:45, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Подписанных лично АНБ?

    От СОРМ-1/2 ты всё равно никуда не убежишь :))

     
     
  • 4.108, AlexAT (ok), 16:51, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > От СОРМ-1/2 ты всё равно никуда не убежишь :))

    Ну СОРМ-1 вообще к делу отношения не имеет, это телефонная приблуда. А СОРМ-2 не настолько фантастическая вундервафля, чтобы на лету разбирать DH и далее AES256 шифрование, не имея предварительно сертификата сервера. Это вообще задача сложная. Не зря же в этой стране формально всё выше древнющего DES запрещено.

     
  • 3.139, Xasd (ok), 19:07, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Подписанных лично АНБ?

    а тебе не всё ли равно кто их подписывает? :-)

    во время процесса получения сертификата -- ты НЕ отсылаешь свой секретный ключ..

    а скомпромитировать HTTPS может в равной степени любой участник из группы CA , в независимости от того кто выдавал сертификат.

    ну и про HPKP (HTTP Public-Key-Pinning) я уже отписал выше -- https://www.opennet.ru/openforum/vsluhforumID3/102339.html#134

    пусть хоть Адольф Гитлер подписывает -- всё что нужно это лишь бы число фэйлов оставалось бы достаточно низким.. --- этого *уже* будет достаточно для безопасности :-)

     

  • 1.140, Ivan_83 (?), 19:07, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Хернёй страдают.
    Как потом ходить по вебмордам всяким девайсов!?
     
     
  • 2.141, Xasd (ok), 19:10, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Как потом ходить по вебмордам всяким девайсов!?

    по https

    (ну или через Microsoft Internet Explorer , как там обычно и написано в инструкциях к этим говнодевайсам :))

    интересно знать -- почему ssh2-протокол может нормально работать на эмбедовках , а видете ли с https вы ожидаете какие-то проблемы %) %)

     
     
  • 3.257, Аноним (-), 14:02, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Как потом ходить по вебмордам всяким девайсов!?
    > по https
    > (ну или через Microsoft Internet Explorer , как там обычно и написано
    > в инструкциях к этим гoвнoдевайсам :))
    > интересно знать -- почему ssh2-протокол может нормально работать на эмбедовках , а
    > видете ли с https вы ожидаете какие-то проблемы %) %)

    Ты про микротик, что ли? Нормальное железо уже лет 10 как SSH2.

     
  • 3.276, Ivan_83 (?), 22:43, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    И откуда https возьмётся в куче старых девайсов?

    На многих девайсах нет ssh, зато есть телнет.
    Это вполне для локалок.

     

  • 1.146, Машиахович (?), 19:29, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Правильное решение
     
  • 1.156, Аноним (-), 20:27, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    интернет 2.0. касперский уже давно говорит, что пора. однако, фф просто потеряет рынок. ленивые программисты типа меня никогда не оторвут жопу переписать сайты и переделать сервера.
     
     
  • 2.158, arisu (ok), 20:35, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > касперский

    убей себя, пожалуйста: сделай мир лучше.

     
     
  • 3.166, Аноним (-), 22:19, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    касперский руководит уже международной компанией, его продукты используют в гос предприятиях по всему миру как одно из лучших решений на рынке, именно этот антивирус ставят чаще всего на телефоны и персоналки дома. но твои антивирусы, конечно же, защищают лучше.
     
     
  • 4.177, Аноним (-), 23:44, 01/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Да какие антивирусы у него? Попаболь от крупных организаций, и чсв дофига.
     
  • 4.178, Sluggard (ok), 01:26, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > его продукты используют в гос предприятиях по всему миру

    Вирусы что ли? Так они вряд ли по своей воле. )

     
  • 4.183, anonym0use (?), 03:39, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    fixed Ну ладно, если не так жирно Оно уже научилось, при настройках по умолчани... большой текст свёрнут, показать
     
  • 4.186, arisu (ok), 06:26, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > твои антивирусы, конечно же, защищают лучше.

    намного лучше. уже около двадцати лет полёт отличный: ни одного «вируса» не было. и всё это без тормозящих сервисов, ежедневного обновления баз и прочей ерунды. вот когда ваш коцаперскей так сможет — пусть приходит со взрослыми дядями говорить. а до тех пор его место в детской песочнице.

     
     
  • 5.199, Аноним (-), 13:48, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> твои антивирусы, конечно же, защищают лучше.
    > намного лучше. уже около двадцати лет полёт отличный: ни одного «вируса» не
    > было. и всё это без тормозящих сервисов, ежедневного обновления баз и
    > прочей ерунды. вот когда ваш коцаперскей так сможет — пусть приходит
    > со взрослыми дядями говорить. а до тех пор его место в
    > детской песочнице.

    ну он хоть нормально денег зарабатывает сидя в этой своей песочнице в отличие от.

     
     
  • 6.201, arisu (ok), 14:09, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > ну он хоть нормально денег зарабатывает сидя в этой своей песочнице в
    > отличие от.

    от кого? ты не стесняйся, продолжай. расскажи нам о том, как тебе недоплачивают на работе, как не ценят Гения. не забудь при этом сделать вид, что рассказываешь о ком‐то другом, а то вдруг тебя в нищебродстве заподозрят — ужас! ведь считать деньги в чужих карманах — заранее предполагая, что их там мало или вовсе нет — это не признак завистливого нищеброда, нет.

     
     
  • 7.212, Аноним (-), 15:18, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    зачем ты передёргиваешь? ты ведь изначально сам себя сравнил с касперским :)

    а то, что узнаваемый и хорошо продающийся продукт с большой вероятностью внутри будет куском гoвнa — ну извини, такие правила игры в этом нашем мирке, и это хорошо.

    и да, я — срaный нищебрoд и потрe6лядь, но я и не скрываю этого.

     
     
  • 8.213, arisu (ok), 15:38, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    и ты, конечно, готов подкрепить своё утверждение цитатой ... текст свёрнут, показать
     
     
  • 9.216, Аноним (-), 16:14, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    depends вот, например, касперский 8212 человек и пароход Wантивирус, и с эти... текст свёрнут, показать
     
     
  • 10.217, arisu (ok), 16:27, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    то есть, не можешь ты унылый лжец ... текст свёрнут, показать
     
     
  • 11.218, Аноним (-), 16:41, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    мало того, я ещё и идиот ... текст свёрнут, показать
     
     
  • 12.258, Аноним (-), 14:03, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Причем слабоумный ... текст свёрнут, показать
     
  • 8.241, Аноним (-), 02:49, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Признавать, что продукт - эдакое в блестящей оберточке и при этом удивляться,... текст свёрнут, показать
     

     ....большая нить свёрнута, показать (15)

  • 1.168, cmp (ok), 22:45, 01/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    у ребят синдром бога, они решили за весь интернет, никогда мозилу не любил
     
  • 1.197, Аноним (-), 13:22, 02/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Как только это произойдет аудитория у FireFox опять пропадет и так разжиревший лис уже ставят все реже и реже. Лидирует все больше Chromium.
     
     
  • 2.198, grayich (ok), 13:30, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    что-то путаешь, по жирности сейчас какраз хром лидирует, фф более менее


     
     
  • 3.202, Sluggard (ok), 14:18, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего удивительного в жирности Хромого нет, учитывая сколько он жрёт.
     

  • 1.215, Alexander Sheiko (?), 16:09, 02/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Как по мне, то сабж частично бредовый. В дополнении к мысли, высказанной Michael Shigorin, хочу добавить, что HTTPS абсолютно бесполезен для обычных информационных сайтов, которые читают как журнал или газету. Только лишняя нагрузка для клиента и сервера. И невозможность кеширования через прокси.
     
     
  • 2.219, AlexAT (ok), 17:25, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > клиента и сервера. И невозможность кеширования через прокси.

    И еще невозможность забанить отдельную страницу на DPI для любителей блоклистов, или впихнуть рекламу для любителей её впихивать (привет бывшему Interzet'у).

     
     
  • 3.220, arisu (ok), 17:32, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> клиента и сервера. И невозможность кеширования через прокси.
    > И еще невозможность забанить отдельную страницу на DPI для любителей блоклистов, или
    > впихнуть рекламу для любителей её впихивать (привет бывшему Interzet'у).

    я вот всё пытаюсь понять, почему *у* *меня* должны тратиться ресурсы процессора на шифрование из‐за того, что у кого‐то *другого* провайдер — мудак.

     
     
  • 4.221, AlexAT (ok), 17:38, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > я вот всё пытаюсь понять, почему *у* *меня* должны тратиться ресурсы процессора
    > на шифрование из‐за того, что у кого‐то *другого* провайдер — мудак.

    Не такие уж и большие ресурсы, надо сказать, чтобы из-за этого напрягаться. Даже для сервера. А если учесть, что современные процы имеют акселерацию операций для AES...

     
     
  • 5.222, arisu (ok), 17:51, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> я вот всё пытаюсь понять, почему *у* *меня* должны тратиться ресурсы процессора
    >> на шифрование из‐за того, что у кого‐то *другого* провайдер — мудак.
    > Не такие уж и большие ресурсы, надо сказать, чтобы из-за этого напрягаться.

    однако же вопрос не стоял таким образом.

    *моя* техника занимается бесполезным трудом из‐за того, что *у* *кого‐то* *другого* какие‐то проблемы, которые меня не касаются. при этом я никакой компенсации не получаю.

    вне зависимости от того, сколько я потратил ресурсов зря, «кто‐то другой» всё равно обнаглел. я приравниваю это к троянам‐майнерам, и считаю таких людей скамом.

     
     
  • 6.223, AlexAT (ok), 18:00, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > *моя* техника занимается бесполезным трудом из‐за того, что *у* *кого‐то*
    > *другого* какие‐то проблемы, которые меня не касаются. при этом я никакой
    > компенсации не получаю.

    Антивирус, надеюсь, тоже не используешь? Антиспам? Адблок? В оных 99% базы - проблемы *кого-то другого*, которые тебя не коснутся (возможно).

    Вполне возможный случай, когда во входящий к тебе ответ HTTP man-in-the-middle'ом с целью фишинга или отслеживания подсаживается какой-нибудь iframe, cookie или javascript, тебя тоже не интересует?

     
     
  • 7.228, arisu (ok), 18:54, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Антивирус, надеюсь, тоже не используешь?

    у меня ОС, а не игрозапускалка.

    > Антиспам? Адблок? В оных 99% базы -
    > проблемы *кого-то другого*, которые тебя не коснутся (возможно).

    я тебе сейчас страшное скажу. антиспам — он обучен только на моём спаме. блокировщик — он изначально заполнялся только мной. упс.

    > Вполне возможный случай, когда во входящий к тебе ответ HTTP man-in-the-middle'ом с
    > целью фишинга или отслеживания подсаживается какой-нибудь iframe, cookie или javascript,
    > тебя тоже не интересует?

    нет, конечно. кукиши я беру только у нескольких сайтов, и то в режиме «взял и намертво зафиксировал до истечения». js отключен, потому что не нужен. iframe запрещены, потому что не нужны.

     
     
  • 8.230, AlexAT (ok), 19:39, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Честно говоря, выключить совсем пк - ещё надёжнее ... текст свёрнут, показать
     
     
  • 9.231, arisu (ok), 19:44, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    выключай, если тебе так удобно, твоё дело как выключишь 8212 подумай над тем... текст свёрнут, показать
     
     
  • 10.232, AlexAT (ok), 19:46, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Да, ты прав, меня всегда пугают абберации Не совсем то слово пугают , конечн... текст свёрнут, показать
     
     
  • 11.233, arisu (ok), 19:52, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    1 аберрации 2 извини, я не знал, что ты 8212 мерило нормы ... текст свёрнут, показать
     
     
  • 12.234, AlexAT (ok), 19:54, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Да, прошу прощения, аберрации ... текст свёрнут, показать
     
  • 12.280, Аноним (-), 23:11, 04/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    извини, я не знал, что это вдруг ты 8212 стал мерилом нормы твои данные - т... текст свёрнут, показать
     
  • 6.225, Аноним (-), 18:09, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Требуй свои деньги обратно?
     
     
  • 7.229, arisu (ok), 18:54, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ты, перед тем как пердануть Офигенно Умную Фразу, попробуй найти где‐нибудь человека с рабочим мозгом, и пусть он тебе растолкует, о чём разговор идёт.
     
  • 4.224, Аноним (-), 18:08, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А почему, например, твоё мнение должно кого-либо волновать? Сделай свой интернет, если уж ты такой гений и бог.
     
     
  • 5.227, arisu (ok), 18:50, 02/05/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > А почему, например, твоё мнение должно кого-либо волновать?

    равно как и твоё.

     

     ....большая нить свёрнута, показать (16)

  • 1.243, Аноним (243), 12:35, 03/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    "Правительство США работает над стандартом, обязывающим использовать на государственных сайтах и web-сервисах только HTTPS."

    Можеть и в России каконец-то потребуют доступ к государственным сайтах и web-сервисам через HTTPS с поддержкой российской криптографии.
    А Firefox и SeaMonkey c  с поддержкой российской криптографии (ГОСТ Р 3410-2001, ГОСТ Р 3410-2012, ГОСТ Р 3411-94, ГОСТ Р 3411-2012, ГОСТ 28147) уже имеются (http://soft.lissi.ru/solution/mozilla/

     
     
  • 2.260, Аноним (-), 14:54, 03/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > "Правительство США работает над стандартом, обязывающим использовать на государственных
    > сайтах и web-сервисах только HTTPS."
    > Можеть и в России каконец-то потребуют доступ к государственным сайтах и web-сервисам
    > через HTTPS с поддержкой российской криптографии.
    > А Firefox и SeaMonkey c  с поддержкой российской криптографии (ГОСТ Р
    > 3410-2001, ГОСТ Р 3410-2012, ГОСТ Р 3411-94, ГОСТ Р 3411-2012, ГОСТ
    > 28147) уже имеются (http://soft.lissi.ru/solution/mozilla/

    Для начала придется в оси криптопровайдера российской криптографии встроить. Иначе - упс! Ай дид ит эгеин!

     
  • 2.299, Аноним (-), 06:43, 07/05/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а было бы неплохо.
    с 2008 у нас уже стандартизирован давно  Stribog/Grashopper, а люди все пользуются дедовским GOST или хуже того - вражеским AES или аналогами :)
     
     
  • 3.300, AlexAT (ok), 07:53, 07/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Что удобно и распространено - тем и пользуются. Можно хоть вечно "стандартизировать", но пока это "стандартизируется" в пределах локального коммюнити, ака одной страны - никуда это дальше этой страны не двинется. Со всеми вытекающими.
     
     
  • 4.301, Аноним (-), 21:56, 07/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    "где посадки?" (c) ВВП.
     
     
  • 5.302, AlexAT (ok), 22:31, 07/05/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > "где посадки?" (c) ВВП.

    А не поможет. Не, ну можно конечно ещё и часть технически грамотных людей пересажать / повыдавливать за границу, но итог будет закономерен. Один раз уже проходили.

     

  • 1.245, Аноним (-), 12:39, 03/05/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Таким же способом можно и IPv6 продвигать :-)
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру