Проект Mozilla опубликовал (https://blog.mozilla.org/security/2016/10/18/phasing-out-sha.../) предупреждение о скором прекращении поддержки сертификатов, заверенных с использованием  алгоритма хэширования SHA-1, для которого выявлен ускоренный метод (https://www.opennet.me/opennews/art.shtml?num=43124) подбора коллизий. По статистике (https://telemetry.mozilla.org/new-pipeline/evo.html#!aggrega...) Firefox Telemetry с мая 2016 года использование SHA-1 на сайтах сократилось с 3.5% до 0.8%. Напомним, что в октябре 2015 года около 25% сайтов использовали (http://news.netcraft.com/archives/2015/10/19/one-million-ssl...) для HTTPS сертификаты, заверенные с помощью SHA-1.

Начиная с выпуска Firefox 51, который намечен на 24 января, будет постепенно внедряться выборочная блокировка - для небольшого процента пользователей при обращении к сайтам, использующим сертификаты с SHA-1, будет выводиться ошибка и соединение будет помечаться незащищённым. Если не возникнет непредвиденных проблем, позднее блокировка SHA-1 будет расширена на всех пользователей браузера. Как и в случае с самоподписанными сертификатами, ошибку можно будет обойти через специальный диалог. Кроме того, без изменений останется поддержка SHA-1 для вручную импортированных сертификатов.

URL: https://blog.mozilla.org/security/2016/10/18/phasing-out-sha.../
Новость: http://www.opennet.me/opennews/art.shtml?num=45338

• В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 20:01 , 18-Окт-16
• В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 20:20 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 20:24 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 22:39 , 18-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,anomymous, 22:54 , 18-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 23:10 , 18-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Илья, 03:45 , 19-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 06:53 , 19-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,soarin, 05:20 , 19-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,trubulizator, 14:01 , 19-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 13:44 , 19-Окт-16
• В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 20:20 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Каган, 20:32 , 18-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Норсултан, 20:35 , 18-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,ТТТ, 20:37 , 18-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,BurdaNews, 22:59 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,vantoo, 04:02 , 19-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,NNN, 08:51 , 19-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 13:18 , 19-Окт-16
• В Firefox 51 будет ограничена поддержка сертификатов на осно...,Ilya Indigo, 21:02 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,YetAnotherOnanym, 22:43 , 18-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 22:58 , 18-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,NNN, 08:52 , 19-Окт-16
• В Firefox 51 будет ограничена поддержка сертификатов на осно...,VecH, 01:06 , 19-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 11:01 , 19-Окт-16
    • В Firefox 51 будет ограничена поддержка сертификатов на осно...,VecH, 11:16 , 19-Окт-16
      • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 11:31 , 19-Окт-16
        • В Firefox 51 будет ограничена поддержка сертификатов на осно...,VecH, 14:05 , 19-Окт-16
          • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 15:53 , 19-Окт-16
            • В Firefox 51 будет ограничена поддержка сертификатов на осно...,VecH, 16:57 , 21-Окт-16
• В Firefox 51 будет ограничена поддержка сертификатов на осно...,осспдя..., 15:17 , 19-Окт-16
  • В Firefox 51 будет ограничена поддержка сертификатов на осно...,Аноним, 19:55 , 19-Окт-16

И это правильно.

Пусть заодно откатят повисания и лаги с памятью на ровном месте, что в последнее время подобавляли.

Всю жизнь юзал FF, последние 2 года никаких зависаний на ровном месте, лаги да - иногда бывает.

Firefox или хром -> Потребление памяти -> А-А-А! Почему не пилят?! Что делать?!! Как дальше жить-то, ёлы-палы?!!!11

-- можно видеть во всех комментах про firefox и хром.

И что самое весёлое - мысли добавить памяти, которая ныне дешёвая, как грязь, не возникает.

Особенно на ноутбуках, где она впаяна намертво, и где ее в первую очередь не хватает.

Скоро 64 гигабайта дешёвых как грязь будет мало.

Типичный школьник, который сам не зарабатывает. Уроки то сделал?

Щас тебе присунут в Chromium 55 улучшение по памяти http://www.ghacks.net/2016/10/09/chrome-55-memory-improvements/

Это всё чепуха. Чтобы Хромой не жрал - надо сделать один процесс, а не один процесс на вкладку. Это всё-равно что я столько же окон открою. Так что Хромой - самый жрущий память браузер. Ща и Лиса туда же скатится со своей "многопроцессностью". Это всё называется специальным термином - запланированное устаревание

Вы ФФ к Хромым перепутали

HTTP запретить еще осталось и - "УРА! Привет, Казахстан!"

И что ты этим хотел сказать?

Тоже интересно

Нурик, забыл разлогиниться.

В целях кибер-безопасности Казахстан запретил въезд людей из стран, где до сих пор разрешён протокол HTTP.  Тысячи работников уличного труда потеряли возможность вернуться домой.  Генеральный секретарь НАТО Йенс Столтенберг так прокомментировал ситуацию: "Нас сильно беспокоит ситуация с HTTP в Казахстане. Мы должны немедленно запретить этот протокол во всём мире, иначе наши дети не смогут вернуться на родину."  Итогом подобного замечания стала резолюция, по которой в Firefox 51 будет продвигаться ограничение протокола HTTP, первым шагом к которой станет ограничение поддержки сертификатов SHA-1.

Скажу вам по секрету, в Казахстане все не так плохо, как показано в "Борате".

Да, все на самом деле еще хуже. Потому что в Борате вообще нет Казахстана.

... А для защиты русскоговорящего населения Путин решил ввести доступ только по HTTPS с SHA2.

> выборочная блокировка SHA-1 - для небольшого процента пользователей

Что это за идиотизм!
Пусть блокируют или всем или никому, зачем создавать такую неопределённость?

В этом есть смысл - если что, будет не вой на всю сеть, а только нытьё в рассылках.

Гражданин, попрошу прекратить истерику.

> Гражданин, попрошу прекратить истерику.

Тамбовский волк тебе гражданин.

когда в нем наконец поправят частую запись на диск?! ну нереально при кэше в оперативке умудряться писать в профиль на SSD по 20-30 гб в сутки будучи просто открытым или даже свернутым

Что за бред вы говорите? Почистите профиль от левых дополнений и настройкой, но вообще такие заявления надо подтверждать статистикой дискового I/O

> Что за бред вы говорите? Почистите профиль от левых дополнений и настройкой,
> но вообще такие заявления надо подтверждать статистикой дискового I/O

а чего подтверждать, файлы сессии, куков постоянно перезаписываются, не первый год отслеживаю, сейчас профиль перетащил на HDD и жду когда что-то исправят, на хабре статья была подтверждающая мои расчеты
Дополнения стоят только выбранные мною в которых нуждаюсь ежедневно, ничего лишнего не держу

Хорошо. Для того, чтобы записывать 20 ГБ в сутки, ежесекундно должна происходить запись около 200 КБ. Лично у меня вся система пишет и читает в среднем ок. 30 КБ в секунду. Значит, браузер просто не может записать такие объемы ежесуточно.
Что до постоянной записи  файлов сессий и куков - их периодичность настраивается в about:config

> Хорошо. Для того, чтобы записывать 20 ГБ в сутки, ежесекундно должна происходить
> запись около 200 КБ. Лично у меня вся система пишет и
> читает в среднем ок. 30 КБ в секунду. Значит, браузер просто
> не может записать такие объемы ежесуточно.
> Что до постоянной записи  файлов сессий и куков - их периодичность
> настраивается в about:config

Игрался я с этими параметрами, в том числе и те что описаны здесь https://geektimes.ru/post/280792/
все равно пишет много

"browser.sessionstore.interval" речь об этом параметре?
Вообще , по идее, хотелось бы увидеть где-то объективное сравнение такого поведения на разных системах. А то у меня браузер почти ничего не пишет, у вас и того Сергея - просто с ума сходит.
Что-то здесь не так.
Либо где-то некорректные измерения.

> "browser.sessionstore.interval" речь об этом параметре?

да, он у меня по умолчанию стоит в 15000

ну расскажите же кто-нить этим идиотам, что ориентируясь на свою дурацкую "телеметрию", они отсекают большую часть вменяемых людей.

А невменяемые давно уже пользуют только хром.

Вот я то как раз нормальный, а все пользователи Хром невменяемы! Зачем вы меня к койке пристёгиваете!? Их пристёгивайте!