https://www.opennet.ru/openforum/vsluhforumID3/112194.html В кодовую базу Chromium 63 принято (https://twitter.com/sashaperigo/status/906263091624591360) изменение с реализацией техники выявления попыток перехвата трафика HTTPS, в результате активности вредоносного ПО или MITM-прокси. В качестве признака для вывода предупреждения используется аномально большое число ошибок SSL-соединений для разных сайтов за короткий промежуток времени, т.е. метод выявляет факты грубой подмены, в результате которой возникают ошибки SSL и соединение помечается как небезопасное. <br><br><br>Основное отличие от предупреждения о небезопасном соединении заключается в том, что пользователь информируется о возможной локальной MITM-атаке, которая не связана с проблемами настройки HTTPS на конкретном внешнем сайте. Метод уже доступен для тестирования в Chrome Canary и активируется при запуске браузера с параметром "--enable-features=MITMSoftwareInterstitial"<br><br><br><br><br><br>Предупреждение не коснётся техники незаметной подмены HTTPS-сертификатов, которая практикуется (https://www.opennet.ru/opennews/art https://www.opennet.ru/openforum/vsluhforumID3/112194.html#101 Sat, 16 Sep 2017 08:55:31 GMT Ну давай уже рассказывай до конца. Расскажи трудовую биографию и примерный порядок зарплат. А то метлой метешь как незнамо кто. Ещё один вечно молодой, вечно здоровый с собственным нпф в битках.<br> https://www.opennet.ru/openforum/vsluhforumID3/112194.html#100 Fri, 15 Sep 2017 20:46:11 GMT &gt; это ваши влажные мечты.<br><br>Ничто не херит перспективы так как отсутствие амбиций, чудак ;)<br><br>&gt; ну да, я механику "кручения" со сдачей бабушкиной квартиры уже примерно описывал. <br><br>Я знаю народ без бабушкиных квартир. Начиная с себя. Где твой бог теперь?<br><br>&gt; откуда он берется-то, вот в чем вопрос?<br><br>Программеры его пишут. По самым разным причинам, от just for fun до заказного кастома.<br><br>&gt; Клиентам-то всегда нравится, все что на халяву.<br><br>Это не только им нравится. В этой схеме выигрывают вообще почти все, кроме небольшой группы ушлых лохотронщиков-копирасов. Програмер например сохраняет за собой некие права на код и не должен делать вид что он никогда это не писал, поэтому может поюзать этот код потом, сэкономив себе объем работ. Да и много новых опций по форматам работы появляется.<br><br>&gt;&gt; Я не понимаю проприетарщиков. Желание всем рулить и ни с кем <br>&gt; потому и не понимаете, что у вас бредни в голове, про "желание всем рулить".<br><br>В моей жизни было достаточно проприетари и проприерасов. Хватило.<br><br>&gt; Вместо https://www.opennet.ru/openforum/vsluhforumID3/112194.html#99 Fri, 15 Sep 2017 19:18:22 GMT &gt; понятно. То есть лично ты об этом не в курсе. <br><br>Расписываться за всех фрилансеров не моя прерогатива.<br><br>&gt; На рынке сейчас спрос в основном на охранников<br><br>Лет через 10-20 поговорим куда их девать.<br><br>&gt; тебя есть больной ребенок, старенькие родители, куча долгов и нулевой шанс найти нормальную работу, <br><br>А может, ты сидел на попе ровно? В печальной конторе? Отстал от состояния дел? Стал овощем? Ноль как специалист? Получи свое светлое будущее.<br><br>&gt; потому что человека, пол-жизни "без фильтра" делавшего что <br>&gt; хотел, никто видеть у себя не хочет.<br><br>Вменяемые компании хотят специалиста и результат его работы, а не биографии или бумаги. Если ты не заметил, делать то что тебе нравится - отличный способ добиться высот в IT. По другому хреново работает.<br><br>&gt; они работать-то не умеют (еще и нагадить попытаются, а ты будешь виноват, что порекомендовал).<br><br>Тебя же не ушли. Значит этот гадюшник много не потеряет.<br><br>&gt; силу смузи, интернета без фильтра и загорания на пляжу вместо работы. <br><br>У всех свои failure modes https://www.opennet.ru/openforum/vsluhforumID3/112194.html#98 Fri, 15 Sep 2017 14:42:03 GMT &gt; А люди, получившие ccna, действительно <br>&gt; иногда отращивают гонора не по умению. Но обламываются, узнав сколько таким <br>&gt; на самом деле платят там, где вообще смотрят на эту бумажку. <br><br>О. А сколько платят примерно?<br> https://www.opennet.ru/openforum/vsluhforumID3/112194.html#97 Fri, 15 Sep 2017 14:20:51 GMT Зато выкидываются всякие непонятные комоды-симнтеки из всего этого.<br> https://www.opennet.ru/openforum/vsluhforumID3/112194.html#96 Thu, 14 Sep 2017 21:36:59 GMT &gt; CCNA это не админ - это помошник админа, ассисент, анукей короче. Что <br><br>не совсем. ccna это эникей с претензией, иначе незачем было и браться. Зарплата эникеев в нашей стране не позволяет просто так заплатить триста баксов (а если не сдашь с первого раза?) Просто от админа требуются несколько другие знания и навыки. А люди, получившие ccna, действительно иногда отращивают гонора не по умению. Но обламываются, узнав сколько таким на самом деле платят там, где вообще смотрят на эту бумажку.<br><br>&gt; Админт - это как минимум CCNP, а по хорошему - CCIE.<br><br>где это, в каком перпендикулярном мире? Помнится, начальник всея сетевой службы Авангарда во времена оны (когда они чуть ли не единственные научились онлайн-анкетам и чуть не вторые имели полноценный онлайн для физлиц, то есть это был немерянно продвинутый it-банк) похвастался, что не успел сдать только один экзамен на CCNP (подозреваю, траблшутинг, это самое трудо/времяемкое в подготовке), до того как засосала руководящая работа. <br>CCIE в корпоративной среде воо https://www.opennet.ru/openforum/vsluhforumID3/112194.html#95 Thu, 14 Sep 2017 21:12:40 GMT &gt; В общем-то "доступ к процессингу" имеют по меньшей мере все. Клиенты... Растяжимое <br>&gt; понятие...<br><br>ничего растяжимого - достаточно того, чтобы этот доступ, вот ровно обычный клиентский, получил не клиент, и джентльмену при этом таки верят на слово... То есть вот ровно к твоей учетке в онлайн-банке, всего на минуточку, без палева и мониторинга за спиной - ты ведь, наверное, расстроишься? ;-)<br>Это ж самый лакомый кусок. К мегамиллионным суммам корпоративных акаунтов прилагается финконтроль, эти бабки еще надо ухитриться обналичить и унести, а вот сравнительно небольшие денежки частного лоха - прямо таки напрашиваются на экспроприацию в пользу бедных.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/112194.html#94 Thu, 14 Sep 2017 21:05:27 GMT &gt; баг а жирнаая фича. Так что ни одна сволочь не сможет <br>&gt; мне указывать что делать с МОИМИ деньгами и отобрать их у <br>&gt; меня по своему усмотрению.<br><br>только что китайская биржа это сделала, хехехехе.<br> https://www.opennet.ru/openforum/vsluhforumID3/112194.html#93 Thu, 14 Sep 2017 20:59:58 GMT &gt; Я один из тех кто более-менее разобрался как это работает. Не в <br><br>одна проблема - когда ты работу работать-то собираешься, с таким плотным графиком?<br><br>&gt; MS, это их фирменный стиль. А то как же это, все <br>&gt; будут на самбе доменконтроллеры собирать? Забесплатно?<br><br>ващета и собираются давным-давно. С 2012го года, если не считать времена Samba4 project, который был с 2009, но полуработающий. Забавно, если сильномогучий технарь не в курсе.<br>Но, блин, зачем? "чтоб денег никому не платить?!" - так это ж не твои ни разу деньги-то.<br>Довески не потому что злая ms, а потому что ms не парилась делать довесок, когда надо было приспособить неуклюжую "зато стандартизированную" технологию к своим задачам (а проблемы пытающихся воспроизвести с чистого листа ей были не очень интересны, при том что, необычно для MS, документация и протокол были открыты. Правда, это, наверное, не их заслуга).<br><br>&gt; Ты главное почаще заваливайся с правами энтерпрайзного админа на рабочие станции, <br>&gt; особенно к технарям.<br><br>в тех местах, где ИБ