https://opennet.ru/openforum/vsluhforumID3/124656.html Следом за переходом на использование HTTPS по умолчанию в адресной строке в браузер Chrome добавлена настройка, позволяющая принудительно использовать HTTPS при любых обращениях к сайтам, включая переходы по прямым ссылкам. При активации нового режима при попытке открытия страницы по "http://" браузер автоматически попытается вначале открыть ресурс по "https://", а если попытка окажется неудачной отобразит предупреждение с предложением открыть сайт без шифрования. В прошлом году аналогичная функциональность была добавлена в Firefox 83...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55405<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#57 Wed, 30 Jun 2021 20:32:51 GMT Пусть здесь, что-ли, полежит до кучи... чтоб хоть где-то было.<br><br>Короче, у кого сломался acme-tiny при работе с bypass.no (ОПЯТЬ, в смысле, сломался) - накатите на него PR254 (и 256 заодно, пригодится) <br><br>bypass перестал позволять бесконечные ре-авторизации одного и того же ключа. Т.е. не надо пытаться верифицировать уже верифицированный домен, не получится. Надо просто сразу идти за сертификатом - ага, его дадут. Просто так.<br><br>Ну и пытаться регистрировать уже зарегистрированную учетку тоже незачем (это 256), надо просто ей авторизоваться. Вывод в лог kid'а для следующих авторизаций уж сами себе добавьте.<br><br>Эх, сдох, похоже, его автор - ноль активности за два года.<br><br>P.S. насколько вообще хороша идея кэшировать верификацию домена - "your mileage may vary". То есть с моей точки зрения это дыра, и любой, кто знает kid, может перевыпустить твой сертификат без спросу (со своим ключом!). Но оно вот так - и у shitencrypt, и у bypass, по крайней мере. У первого вроде только для dns, у второго и для web.<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#54 Wed, 30 Jun 2021 10:52:37 GMT Только в России не знают что "давно уже" . Интернет медленный .<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#53 Wed, 30 Jun 2021 08:57:18 GMT Да, не вдуплил поначалу, что это, хотя и пользовался таким браузером.<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#52 Wed, 30 Jun 2021 07:16:44 GMT &gt;&gt; просто информировал символ замка в статусной (когда-то, представляешь, была такая) строке браузера.<br>&gt; Представляешь - там этот замок до сих пор есть, проверь на досуге.<br><br>Вот и выросло поколение, которое уже даже и не знает, что такое статусная строка (панель) в браузере (потому, что никогда её не видела).<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#50 Tue, 29 Jun 2021 23:22:46 GMT &gt; Как бы тут приплести Rust Language, отработать свои 15 у.е.<br><br>А где это ты нашёл место, где платят 15 у.е. за приплетание rust'а? Я б поприплетал.<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#49 Tue, 29 Jun 2021 21:22:31 GMT &gt; Какого овнершипа, ванька?<br><br>Обыкновенного, хам, - обыкновенного овнершипа, а не cпи3женнoго через детско-заумные пазлы<br><br><br>&gt; Домен куплен на данные вбитые от балды у одного из американских регистраторов, <br><br>С каких это пор американские регистрары стали на халяву регать домены без оплаты (оплата = преверенный платежный канал, который идентифицировал владельца), а халявные домены в NSA мышеловке типа TLD .gq - это работа для КГБ, ФБР и прочее их семейство, а не для гугла, которому нужны люди способные зарабатывать, а не красть<br><br><br>&gt; оплачен gift card Visa купленной на Амазоне, сертификат получается через DNS <br>&gt; Challenge, при этом API DNS-хостера дергается через Tor. Много верифицировал?<br><br>Понятно, халявщик - вор...<br><br>Не, такие не гуглу нужны, такими как ты интересуются другие структуры и поверь твоя хитpoжoпaя цепочка вычисляется довольно просто. Все дело только в том, на сколько ты спер, чтоб тобой было интересно заниматься<br><br> https://opennet.ru/openforum/vsluhforumID3/124656.html#47 Tue, 29 Jun 2021 19:05:02 GMT Ну по факту да.<br>У нас была такая волна, когда на левые кредитки полуботы (ну, капчу кто-то проходил) реально покупали хостинг с доменом, и с него просто спамили. <br> https://opennet.ru/openforum/vsluhforumID3/124656.html#46 Tue, 29 Jun 2021 19:02:47 GMT TLS &lt;1.2 всё.<br>Причём достаточно давно уже.<br> https://opennet.ru/openforum/vsluhforumID3/124656.html#45 Tue, 29 Jun 2021 16:47:21 GMT Не, ну сначала-то надо мразиллу заставить это сделать.<br>