Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Устаревание корневого сертификата IdenTrust приведёт к потере доверия к Let's Encrypt на старых устройствах, opennews (??), 27-Сен-21, (0) [смотреть все] Никому верить нельзя , Аноним (2), 15:52 , 27-Сен-21, (2) +1 // Мне можно , псевдонимус (?), 16:05 , 27-Сен-21, (11) –1 Но мне можно, Мюллер (?), 16:24 , 27-Сен-21, (17) +6 Иногда можно мне Но когда - не всегда понятно , Kusb (?), 18:21 , 27-Сен-21, (81) Эти трое лгут, не верь им А вот мне - можно , Урри (ok), 20:54 , 27-Сен-21, (134) +2 // Я настоящий Урри, не верь самозванцу, Аноним (138), 21:31 , 27-Сен-21, (138) –1 Ты говоришь правду Я лгу Даже сейчас , kusb (?), 08:29 , 28-Сен-21, (174) +3 Самое главное - не верить себе, Аноним (164), 04:24 , 28-Сен-21, (164) +1 И тут у большей половины читалок от Onyx boox отвалится половина сервисов, особе, Аноним (3), 15:54 , 27-Сен-21, (3) +7 // Да будет тебе известно, что тот же литрес, как и питерпресс позволяют скачать мн, Аноним (3), 16:54 , 27-Сен-21, (36) +5 Какой бан Это не регистрант, это неймфаг, стыдобища и позор, пытающийся примаза, Аноним (137), 21:08 , 27-Сен-21, (137) +1 За себя пишите Я напокупал цифровых книг по скидкам в таких количествах, что мо, легальный читатель (?), 16:54 , 27-Сен-21, (37) +1 // А можно узнать подробнее про этот ивент , Аноним (3), 17:01 , 27-Сен-21, (42) +1 Ну так выложи их на рутрекер , Аноним (-), 17:24 , 27-Сен-21, (56) +3 Большинство авторов которые я читаю уже на том свете, кому я должен донатить пок, кек (?), 17:11 , 27-Сен-21, (51) +12 Издательству которое отсканировало редакцию ещё с советских времён У кого купила, кек (?), 18:10 , 27-Сен-21, (75) +11 А что, если кто-то дал мне почитать книжку, то это кража уже , псевдонимус (?), 18:48 , 27-Сен-21, (89) +2 Без разрешения покойного фихтенгольца Или без разрешения авторов берестяных гра, псевдонимус (?), 19:17 , 27-Сен-21, (109) +4 Да стал я на издательство и сайтоклепов Сайт и я запилить могу Башлять мне или, псевдонимус (?), 19:19 , 27-Сен-21, (111) +1 А тейк про кражу хлеба когда будет , Ytrewq (?), 17:58 , 27-Сен-21, (70) +2 // Вот-вот Они так кричали что пиратство воровство, что теперь никому не стыдно, AKTEON (?), 19:25 , 27-Сен-21, (115) Велика Независимость , Kusb (?), 18:03 , 27-Сен-21, (71) Нет Когда отваливается что-то во внутренней сети по внешним причинам, то это на, Kusb (?), 19:17 , 27-Сен-21, (110) Ну и само осуждение копирования файлов - очень спорная вещь Если руководствоват, Kusb (?), 19:22 , 27-Сен-21, (112) Для читалки не проблема У меня всё на SD-карте, например rsync-нул когда надо , Аноним (91), 18:50 , 27-Сен-21, (91) // Очень быстро надоедает дёргать туда-сюда карточку, ещё и держать что-то с кардри, Аноним (3), 19:53 , 27-Сен-21, (124) +1 Если книг много, очень быстро всё упирается в размер карточки, т к ещё не так д, Аноним (3), 19:54 , 27-Сен-21, (125) А руками нельзя сертов докинуть , Аноним (91), 18:53 , 27-Сен-21, (94) // Без рут-доступа и перепрошивки - никак Та же беда случилась с Symbian-девайсами, Аноним (119), 19:42 , 27-Сен-21, (119) // Может вопрос дурацкий, в андроиде ничего не понимаю, но почему просто нельзя зак, Аноним (91), 19:49 , 27-Сен-21, (122) Вероятно, туда блокируется запись , Аноним (130), 20:15 , 27-Сен-21, (130) –1 Можно Даже gui есть , pashev.me (?), 20:19 , 27-Сен-21, (132) Не знаю, как на других устройствах, но на всех моих самсунгах, часть из которых , Аноним (164), 00:04 , 28-Сен-21, (156) +2 А там, случаем, не OpenSSL 1 0 2 или старее Тогда может понадобиться удалить ст, FSA (??), 09:47 , 28-Сен-21, (178) Без проблем Именно удалить системные сертификаты нельзя, но можно отключить их , Аноним (164), 12:46 , 29-Сен-21, (193) Если у тебя читалка от них, может ознакомишься https github com Hagb decryptB, Аноним (141), 22:14 , 27-Сен-21, (141) // Спасибо, посмотрю, Аноним (3), 08:34 , 28-Сен-21, (175) Вообще не проблема Регаешь бесплатный аккаунт Cloudflare Пробрасываешь через н, Аноним (145), 22:38 , 27-Сен-21, (145) +1 16 04поддерживается то, что труп дубиана не поддерживается проблема дубина , псевдонимус (?), 16:08 , 27-Сен-21, (13) –1 // GitHub уже выбросил из CI https github com actions virtual-environments issue, Аноним (119), 19:44 , 27-Сен-21, (120) +1 // Вот это авторитет Целый гейзаб выбросил , псевдонимус (?), 20:05 , 27-Сен-21, (128) +2 Как вы относитесь к латентным , Аноним (141), 22:15 , 27-Сен-21, (142) –1 Как к Чикатило , псевдонимус (?), 04:38 , 28-Сен-21, (165) Ну всяко поавторитетнее тебя и убунты вместе взятых , Аноним (151), 23:45 , 27-Сен-21, (151) –2 Да в каждой теме 129320 Постоянно недовольны выбрасыванием устаревших технолог, iPony129412 (?), 16:28 , 27-Сен-21, (21) –4 // Ты уже выбросил устаревшую технологию круглых колес и перешел на треугольные , Аноним (-), 16:39 , 27-Сен-21, (26) +7 // В прогрессивных странах отказываются от круглых колёс в пользу магнитов и ног Ш, Самый Лучший Гусь (?), 16:43 , 27-Сен-21, (29) –7 Рептилоиды с планеты Нибиру совсем не палятся Скорее, смахивает на Бал и Бол , Аноним (-), 17:30 , 27-Сен-21, (60) +7 На магнитах не везде можно поездить, квадро- и хексокоптеры рулят, уже скоро , ммнюмнюмус (?), 00:15 , 29-Сен-21, (191) +1 А в безвоздушном пространстве На Луне там какой-нибудь , rvs2016 (ok), 22:55 , 30-Сен-21, (209) Найс соврал про нефункциональность и заодно приплел уязвимость , Аноним (-), 17:33 , 27-Сен-21, (61) +1 Уязвимое и нефункциональное это хттпс К сожалению многим приходится заворачиват, псевдонимус (?), 18:51 , 27-Сен-21, (92) Эка тебя микрософт приучил хавать лишь самое свежее и еще не отлаженное на хомяч, Нанимас (?), 18:59 , 27-Сен-21, (97) +1 Так как это не столько протокол передачи файлов, сколько Windows-RPC с интерфейс, Аноним (181), 10:06 , 28-Сен-21, (181) Но для треугольных колёс нужны дороги соответствующей формы и на таких дорогах к, Kusb (?), 18:26 , 27-Сен-21, (82) ты как будто с гуглем не знаком - не надо ничего заменять, надо просто запретить, пох. (?), 18:48 , 27-Сен-21, (90) +2 Вот странность работающее выбрасывают в пользу несуществующего и как может быт, псевдонимус (?), 16:58 , 27-Сен-21, (40) +3 В Ubuntu обновление уже вышло https ubuntu com security notices USN-5089-2, кек (?), 17:12 , 27-Сен-21, (52) Можно добавить сертификат, так что можно не выть , Kusb (?), 18:05 , 27-Сен-21, (72) +1 Вот там то как раз нет проблемы поменять сертификат Это только у проприетарщико, Аноним (138), 21:33 , 27-Сен-21, (139) +1 Скрыто модератором, Аноним (130), 15:57 , 27-Сен-21, (6) +4 // Скрыто модератором, Аноним (8), 16:02 , 27-Сен-21, (8) +1 // Скрыто модератором, Аноним (130), 16:27 , 27-Сен-21, (19) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (24) +1 Скрыто модератором, _kp (ok), 16:44 , 27-Сен-21, (30) –2 Скрыто модератором, Аноним (24), 16:48 , 27-Сен-21, (34) Скрыто модератором, псевдонимус (?), 17:02 , 27-Сен-21, (43) +2 Скрыто модератором, pofigist (?), 18:06 , 27-Сен-21, (73) Скрыто модератором, Аноним (130), 18:26 , 27-Сен-21, (83) +2 Скрыто модератором, псевдонимус (?), 18:57 , 27-Сен-21, (96) Скрыто модератором, Аноним (24), 19:02 , 27-Сен-21, (99) Скрыто модератором, Аноним (20), 16:27 , 27-Сен-21, (20) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (23) Скрыто модератором, 1 (??), 16:45 , 27-Сен-21, (31) Скрыто модератором, Аноним (24), 16:47 , 27-Сен-21, (32) Скрыто модератором, Kusb (?), 18:09 , 27-Сен-21, (74) –1 Скрыто модератором, Аноним (24), 18:45 , 27-Сен-21, (88) Скрыто модератором, Kusb (?), 19:30 , 27-Сен-21, (116) Опять В прошлый раз отвалился 5 андроид, теперь отвалится ещё и 2 , Аноним (8), 15:58 , 27-Сен-21, (7) К летсэндкрип впринципе мало доверия А новость лишь подтверждение -- доверять э, псевдонимус (?), 16:04 , 27-Сен-21, (10) –4 // А чем это подтверждает именно эта новость Сертификаты должны устаревать, корнев, Аноним (24), 16:17 , 27-Сен-21, (16) +10 // Что никакого у них плана б нет Вертели они всё legacy У Centos 7 кстати тоже п, Аноним (147), 23:00 , 27-Сен-21, (147) –1 // То legacy, которое аффектится, давно уже закопать пора , Аноним (204), 12:35 , 30-Сен-21, (204) Да-да, всё должно устаревать и переставать работать, для того чтобы Большой Брат, Аноним (210), 22:59 , 30-Сен-21, (210) +2 Ну так неси баблишко коммерческим УЦ, кто тебе мешает платить за воздух с тем же, Аноним (151), 23:47 , 27-Сен-21, (152) +1 // Можно подумать лэдсэнгрипт некоммерческое , псевдонимус (?), 04:47 , 28-Сен-21, (166) Я недавно столкнулся с фишинговым мошенническим сайтом под один крупный российск, Аноним (14), 16:13 , 27-Сен-21, (14) // Вот это да, реальная проблема, а не то, что большинство аноуннов тут пишет, Аноним (24), 16:33 , 27-Сен-21, (25) +2 Так LE и не обещает проверять все сайты, подписанные их сертификатом на наличие , Самый Лучший Гусь (?), 16:41 , 27-Сен-21, (28) +5 Защита от фишинга приносит много вреда и сама по себе скам, но нужна редко, но м, Kusb (?), 18:11 , 27-Сен-21, (76) // Залоговые аукционы -- это фишинг, или нет , lockywolf (ok), 08:08 , 28-Сен-21, (169) Это лишь грит о том, что https не для доверия, а тока для шифрации , Аноним (168), 07:08 , 28-Сен-21, (168) +3 // Для доверия DNSSEC, но в России не очень приживается, даже в банках , DmA (??), 09:35 , 02-Окт-21, (225) –1 letsencrypt выдал непоймикому сертификат на домен банка или домен просто похожи, Аноним (184), 12:49 , 28-Сен-21, (184) // У российского банка сайт https www namebank ru, мошенники зарегистрировали пох, Аноним (201), 05:46 , 30-Сен-21, (201) // Ну, а раньше и сертификатов не требовалось Let sEncrypt - только реакция на исте, Аноним (204), 12:45 , 30-Сен-21, (205) Ребят, я вот в своё время, в 2010, когда крутил в руках старую мобилу кнопочную,, Аноним (24), 16:16 , 27-Сен-21, (15) +8 // Там по-моему по 50 лет серты были, вот это ближе к реальному применению Я ещё т, Аноним (8), 16:40 , 27-Сен-21, (27) –1   // Криптографические ключи не могут жить вечно Их нужно менять, и желательно почащ, Аноним (24), 16:50 , 27-Сен-21, (35) +1   // Rsa там сколько лет, 50 уже До сих пор самый надёжный алгоритм А сколько уязви, Аноним (8), 17:07 , 27-Сен-21, (46)   По этому вопросу рекомендую читать Шнайера Шнайер это формулирует так Криптог, Аноним (24), 17:25 , 27-Сен-21, (57) +1   RSA Challenge закрыто в 2007-м с забавной формулировкой Из публичного RSA-250 , n00by (ok), 19:23 , 27-Сен-21, (113)   А где это используется в сельском хозяйстве С Старый советский анекдотДля всяк, Аноним (146), 22:48 , 27-Сен-21, (146)   Да уже почти Во-первых, длины ключей 50 и даже 10 лет назад были совсем другие, , Аноним (151), 23:52 , 27-Сен-21, (153)   можно поголвно внедрить днссек подобный механизм цепочки доверия а в записях у з, Sw00p aka Jerom (?), 22:07 , 27-Сен-21, (140)   Потому что ссл администрируется всякими коммерческими конторами ну, и летсенкри, lockywolf (ok), 08:11 , 28-Сен-21, (170)   Странно Почему вы не обсуждаете главную причину - возможность или невозможность, Kusb (?), 18:14 , 27-Сен-21, (77) +1   // Да, тем и славен этот топик - аноны ополчились на устаревание сертификатов как н, Аноним (24), 18:37 , 27-Сен-21, (85)   Конец новости почитай где у них сертификаты привязаны к версии OpenSSL и станови, Аноним (147), 23:09 , 27-Сен-21, (148)   Для телефона нормально служить и сто лет, у меня где-то валяется старый советски, Аноним (177), 09:43 , 28-Сен-21, (177)   Этот самогенерируемый зонд кому-то в будущем надо будет остановить Он ровно в 1, Аноним (20), 16:24 , 27-Сен-21, (18) +1 // В чем зондовость, вы о чем вообще , Аноним (24), 16:31 , 27-Сен-21, (22) +1 // Может быть в том что чтобы получить этот серт ты делаешь запрос на мутный сервер, Аноним (20), 17:07 , 27-Сен-21, (48) // Ну ты же не передаешь им закрытых ключей, явок, паролей, Аноним (24), 17:26 , 27-Сен-21, (58) +1 Откуда ты это знаешь И откуда ты знаешь что не начнут передавать потом Откуда , Аноним (20), 17:45 , 27-Сен-21, (63) +3 Ты в браузере скрипте сам тыкаешь, что файл открытого ключа послать им Если н, Аноним (24), 17:52 , 27-Сен-21, (67) Ага, твоя философия есть любое УГ с лопаты лишь в тайгу не ехать умиляет , Аноним (100), 19:04 , 27-Сен-21, (100) +1 уровень впопеннета, очередное днище безусловно не те милейшие люди, тщательно , пох. (?), 22:29 , 27-Сен-21, (144) Вообще не понял, к чему докапываетесь в этой фразе В Летс Энкрипт ты разве не з, Аноним (24), 23:23 , 27-Сен-21, (150) уровень впопеннета Вообще ничего непонятно, но ценное мнение имеют , пох. (?), 00:32 , 28-Сен-21, (159) Эх, досадно, я вас тут вижу давно, вы в общем-то дельный человек, хоть и с экстр, Аноним (24), 00:40 , 28-Сен-21, (161) По существу надо задавать вопросы, а не комментировать в режиме сам-то я не пол, пох. (?), 10:19 , 28-Сен-21, (182) Я читал код certbot, например Протокол ACME стандартизирован и очень прост Возь, Аноним (151), 00:00 , 28-Сен-21, (154) –1 А вот это, к примеру - не читал https certbot eff org lets-encrypt leap-nginxп, пох. (?), 00:39 , 28-Сен-21, (160) Так не пользуйся сертботом Во многих дистрах по-умолчанию dehydrated , lockywolf (ok), 08:15 , 28-Сен-21, (172) +1 Повторяю по факту 9 из 10 сайтов пользуются и могут быть затроянены по команде , пох. (?), 09:52 , 28-Сен-21, (179) gt оверквотинг удален Ссылку на статью кинь, я почитаю без шуток В систему , lockywolf (ok), 13:49 , 28-Сен-21, (186) https imgbox com wF6kUQntНу ок, счастливо купаться в аквариуме где нет доверия, пох. (?), 14:30 , 29-Сен-21, (197) Я посмотрел на те 20 результатов, что выдал поиск, но содержательной критики deh, lockywolf (ok), 04:43 , 30-Сен-21, (200) пааанятна Ну если ниасилить вторую сверху строчку, возвращаемую поиском - то я , пох. (?), 09:38 , 30-Сен-21, (202) Нет, мистер пох К сожалению, это вы выражаетесь крайне мутно и туманно Тем бо, lockywolf (ok), 05:05 , 01-Окт-21, (215) Скрыто модератором, Аноним (33), 16:47 , 27-Сен-21, (33) –4 // Скрыто модератором, Аноним (24), 16:57 , 27-Сен-21, (39) +2 // Скрыто модератором, Аноним (20), 17:09 , 27-Сен-21, (50) –2 // Скрыто модератором, Аноним (24), 17:34 , 27-Сен-21, (62) Скрыто модератором, Аноним (20), 17:48 , 27-Сен-21, (65) +1 Скрыто модератором, Аноним (24), 17:53 , 27-Сен-21, (69) Скрыто модератором, Аноним (100), 19:07 , 27-Сен-21, (101) +1 Скрыто модератором, Аноним (3), 20:07 , 27-Сен-21, (129) Скрыто модератором, Аноним (3), 20:04 , 27-Сен-21, (127) Скрыто модератором, OpenEcho (?), 19:24 , 27-Сен-21, (114) +1 Господа, а подскажите плиз, почему на сайте кремля сертификата нет , Аноним (44), 17:04 , 27-Сен-21, (44) // От госдепа шифроваться , Аноним (53), 17:20 , 27-Сен-21, (53) // Ну чтобы жалобщиков было дегче ловить , Аноним (-), 17:26 , 27-Сен-21, (59) –1 потому что удостоверяющие центры кого надо удостоверяющие центы, и отозвать могу, Gemorroj (ok), 18:28 , 27-Сен-21, (84) +2 // Уже пропихнули свой Яндекс и сертификаты пропихнут ты главное потерпи побольше , Аноним (100), 19:08 , 27-Сен-21, (102) –1 Странно, во всякие там эцп пропихивают а в бравзир яндыхса не могут , Аноним (44), 21:06 , 27-Сен-21, (136) // А ты уверен что его там нет , Аноним (147), 23:15 , 27-Сен-21, (149) +1 Гельминтов в кале пользователей составляет , Аноним (54), 17:20 , 27-Сен-21, (54) Мои запросы уже больше не составляют, ибо я избавился от Firefox Telemetry А есл, Аноним (64), 17:47 , 27-Сен-21, (64) // Почему не погонять , Kusb (?), 18:19 , 27-Сен-21, (80) –1 Это ещё что А вот если мы начнём каждый день сертификаты перегенерировать , Лунь Ин Крипт (?), 18:15 , 27-Сен-21, (78) +3 Но сертификаты это же по моему просто набор данных, так что странно говорить, чт, Kusb (?), 18:18 , 27-Сен-21, (79) // Дела в том что уставшими девайсами пользуются не только программисты, но и, напр, Аноним (100), 19:10 , 27-Сен-21, (104) И щас все такие бросились прописывать у себя сертификаты Всей страной, как в СС, Аноним (210), 23:14 , 30-Сен-21, (212) А с ZeroSSL вс 235 ок , acme sh вроде по дефолту именно там получает , Аноним (95), 18:53 , 27-Сен-21, (95) Отчего нельзя выпускать неустаревающие сертификаты , Лупидонтий (?), 19:31 , 27-Сен-21, (117) // можноно если кто-то взломает украдет приватный ключ от корневого сертификата, то, aa (?), 08:13 , 28-Сен-21, (171) // Одноразовые ключи , Арбидонтий (?), 00:17 , 01-Окт-21, (213) И сколько такого говнокода еще крутится во всем мире , d (??), 19:46 , 27-Сен-21, (121) Два миллиарда скаммеров обзавелись доверенным сертификатом Это нужно убить неза, Аноним (123), 19:52 , 27-Сен-21, (123) // Доверенный это EV Нет, LE не выдаёт EV , Аноним (151), 00:02 , 28-Сен-21, (155) Когда два миллиарда таких ламеров обзавелись устройствами способными выходить в , Аноним (3), 08:17 , 28-Сен-21, (173) Поэтому важные сайты должны быть доступны и без https И с помощью wget Вот нап, pashev.me (?), 20:16 , 27-Сен-21, (131) –1 // Никакие сайты не должны быть доступны без https И поддерживаться браузерами htt, Аноним (151), 00:06 , 28-Сен-21, (158) –2 // Что бы потом 127 0 0 1 открывать полько по https Может в твоём маня-мирке есть , Аноним (163), 03:10 , 28-Сен-21, (163) +4 А в Yggdrasil HTTPS особо не нужен , Аноним (187), 15:27 , 28-Сен-21, (187) // Ещё как нужен Анонсирует хацкер маршрут через себя и твой люникс его молча прим, Аноним (-), 22:14 , 28-Сен-21, (188) –1 Нет, сеть Иггдрасиль имеет сквозное шифрование от абонента до абонента , Аноним (195), 14:03 , 29-Сен-21, (195) У меня есть в коллекции iPhone 2G, там похоже уже протухшие сертификаты есть По, Ананоним (?), 20:39 , 27-Сен-21, (133) Что касательно Андроида, то в прошлой аполиптичной новости этого рода уже писали, Kuromi (ok), 22:24 , 27-Сен-21, (143) Ну отлично, будет повод ещё и TLS 1 3 выключить Нахрен пусть идут Рабы корпорац, Аноним (151), 00:05 , 28-Сен-21, (157) –1 // Да какую сборку, людям лень руками сертификат установить , Kuromi (ok), 02:42 , 28-Сен-21, (162) +2 а по-русски это всё можно изложить есть где-нибудь нормальный обзор как эта вся , mos87 (ok), 06:56 , 28-Сен-21, (167) // На хабре вчера https habr com ru post 580092 , Babaj (?), 09:15 , 28-Сен-21, (176) // спс глянуно по-русски имелось в виду понятно про всю эту разросшуюся инфраструкт, mos87 (ok), 10:00 , 28-Сен-21, (180) // Ты бы определился уже , another_one (ok), 12:37 , 28-Сен-21, (183) –1 фигуральное выражение тебе не знакомотолько видимо фига или фигвам на худой кон, mos87 (ok), 13:28 , 28-Сен-21, (185) +1 Что я делаю не так ------------------------ lsb_release -dsUbuntu 14 04 LTS , biomassa (?), 22:56 , 28-Сен-21, (189) // А что ты пытался сделать Или что должно произойти по твоему мнению , Аноним (190), 23:03 , 28-Сен-21, (190) // Я убрал упоминание DST_Root_CA_X3 crt из etc ca-certificates confИ ожидал что п, biomassa (?), 00:26 , 29-Сен-21, (192) // Ты из этого сделал ровно половину Вероятнее всего потому, что в голове типичного, пох. (?), 14:05 , 29-Сен-21, (196) –1 Так и вы сделали ровно половину - облили нечистотами собеседника, ведь это прос, biomassa (?), 17:46 , 29-Сен-21, (198) а версия openssl какая openssl version, rantal (?), 23:00 , 30-Сен-21, (211) // 1 0 1f, biomassa (?), 23:10 , 01-Окт-21, (223) // Старый openssl слишком, на нём недостаточно удалить DST Root X3 Посмотрите хабр, rantal (?), 23:21 , 16-Окт-21, (231) Стоп а Opennet имеет же сертификат от Let s encrypt , gde moy linux (?), 13:45 , 29-Сен-21, (194) // ну да, но если в обновлениях к твоей системе уже прилетел сертификат ISRG Root X, DmA (??), 14:54 , 01-Окт-21, (221) Android юзеры должны страдать , Аноним (199), 20:29 , 29-Сен-21, (199) –1 // на айфоне то же самое , Microsoft Outlook (?), 11:23 , 30-Сен-21, (203) // Apple проснется и обновит прошивки А другие НЕТ , Ghidra (?), 21:58 , 30-Сен-21, (206) // Компания , специально замедляющая прошивками старые устройства , если и проснётс, Аноним (214), 01:58 , 01-Окт-21, (214) +1 Лол, у меня VLC перестал подключаться к моему серверу Всё остальное подключает, BrainFucker (ok), 22:43 , 30-Сен-21, (207) // Ничего добавят в новые OpenSSL бэкдоры с белым списком устаревших CA , Ghidra (?), 22:48 , 30-Сен-21, (208) Перестал соединяться самый свежий The Bat к серверу с сертификатом LE А вы говор, Аноним (216), 09:10 , 01-Окт-21, (216) // В The Bat раньше была галочка использовать сертификаты Виндовс или свои , DmA (??), 15:02 , 01-Окт-21, (222) Я благодаря Вам сейчас узнал, что оно еще живо И что, неужели по-прежнему на па, Аноним (44), 01:37 , 03-Окт-21, (228) В старых версиях Thunderbird 38 на ХР сертификат ISRG Root X1 нужно ещё в нас, DmA (??), 10:12 , 01-Окт-21, (217) Как проблему т осейчас решать, у меня отвалилась одна ВМ из за этой фигни ЧТ, Аноним (218), 11:03 , 01-Окт-21, (218) –1 Подскажите, как заставеть на 7-ке браузеры открывать сайты теперь , Аноним (219), 13:20 , 01-Окт-21, (219) // Установить сертификат ISRG Root X1 https crt sh d 9314791 в доверенные корнев, DmA (??), 14:50 , 01-Окт-21, (220) Pocket подписанный амазоновскими сертификатами теперь тоже недоступен на старых , Аноним (3), 08:48 , 02-Окт-21, (224) Интересно, как это опеннет настроился так хитро, что его цепочка летэнкрипта раб, Аноним (3), 12:50 , 02-Окт-21, (226) хромиум на винде7сп1 отказалсо казать много чего в хттпс, кроме гитхаба и тытруб, Аноним (227), 21:25 , 02-Окт-21, (227) 2,3,7,10,14,15,18,44,54,64,78,79,95,117,121,123,131,133,143,157,167,189,194,199,207,217,218,219,224,226,227

Сообщения

[Сортировка по времени | RSS]

	27. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	–1 +/–
	Сообщение от Аноним (8), 27-Сен-21, 16:40
	Там по-моему по 50 лет серты были, вот это ближе к реальному применению. Я ещё тогда думал, что же ещё это, как если не запланированное устаревание. Старую мобилу в 2010? Айфону тогда 3 года было, и все мобилы были кнопочные до него. Полноценные браузеры наверно года с 2002 пошли. Не такие уж и старые. Совершенно нормально для телефона служить 20 лет, моему вот 15 и норм. Если бы не утопил случайно, сейчас бы может и 20 летний использовал.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (24), 27-Сен-21, 16:50
	> Я ещё тогда думал, что же ещё это, как если не запланированное устаревание Криптографические ключи не могут жить вечно. Их нужно менять, и желательно почаще. Слишком часто менять, конечно, тоже не получится. Ну для корневых 20-30 лет, то много. 50 лет - это очень самоуверенно
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (8), 27-Сен-21, 17:07
	Rsa там сколько лет, 50 уже? До сих пор самый надёжный алгоритм. А сколько уязвимых новоделок уже было. Если ключи не утекли, зачем их менять? А если утекли, то совершенно не важно, сколько лет они живут (разве что каждую неделю менять).
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (24), 27-Сен-21, 17:25
	По этому вопросу рекомендую читать Шнайера. Шнайер это формулирует так: "Криптографические ключи изнашиваются со временем". В фигуральном смысле, но точно подмечено. Как минимум шанс утечки растет и растёт с течением лет. И новые атаки на криптографию постоянно появляются. > Rsa там сколько лет, 50 уже? До сих пор самый надёжный алгоритм. Вы не правы. Атак на RSA много. RSA не взломан, да. Но там очень и очень много нюансов, атаки именно на всякие мелкие детали. И их не мало. Правильно сготовить RSA трудно, а длина его ключей велика. > А сколько уязвимых новоделок уже было. Ну из эллиптики, которая принималась в стандарты, вроде ничего не взломали толком
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от n00by (ok), 27-Сен-21, 19:23
	> RSA не взломан, да. RSA Challenge закрыто в 2007-м с забавной формулировкой. Из публичного: RSA-250 (это больше 768) The total computation time was roughly 2700 core-years, using Intel Xeon Gold 6130 CPUs as a reference (2.1GHz): https://lists.gforge.inria.fr/pipermail/cado-nfs-discuss/202...
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (146), 27-Сен-21, 22:48
	> Ну из эллиптики, которая принималась в стандарты, вроде ничего не взломали толком А где это используется в сельском хозяйстве? (С)Старый советский анекдот Для всяких "икспириментов" можно, конечно, и эллиптику самоподписную нагенерить и прикрутить, но, если не ошибають, для https "для широких масс" эллиптика практически не используется...
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	153. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (151), 27-Сен-21, 23:52
	> Rsa там сколько лет, 50 уже? Да уже почти. > Если ключи не утекли, зачем их менять? Во-первых, длины ключей 50 и даже 10 лет назад были совсем другие, и те длины вскрываются за вполне земные деньги и время. Во-вторых, таки да, износ криптоматериала. В третьих, > А если утекли, то совершенно не важно, сколько лет они живут (разве что каждую неделю менять). А ты не знаешь утекли они или нет. Но вероятность повышается с возрастом.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	140. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Sw00p aka Jerom (?), 27-Сен-21, 22:07
	можно поголвно внедрить днссек подобный механизм цепочки доверия а в записях у зоны хранить хеш самоподписанного сертификата, зачем еще создавать всякие ненужные псевдо доверенные механизмы? почему блеатъ до сих пор браузеры не пинят сертификаты от сайтов?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	170. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от lockywolf (ok), 28-Сен-21, 08:11
	Потому что ссл администрируется всякими коммерческими конторами (ну, и летсенкриптом), а днс -- товарищем майором, корневые зоны.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Kusb (?), 27-Сен-21, 18:14
	Странно. Почему вы не обсуждаете главную причину - возможность или невозможность самостоятельного обновления этих сертификатов.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	85. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (24), 27-Сен-21, 18:37
	Да, тем и славен этот топик - аноны ополчились на устаревание сертификатов как на инструмент мирового заговора, тогда как просмотрели реальную проблему, невозможность обновления (хотя в дистрах ОС-то разве низя новые черты поставить? Не прибиты же они там гвоздями). А устаревание сертификатов - обычная практика, их ещё в 2000-е, если не 90-е, выдали, да и написали 20-30 лет сроку. Ну вот уже 2021, выходят эти года, да. Время летит
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (147), 27-Сен-21, 23:09
	Конец новости почитай где у них сертификаты привязаны к версии OpenSSL и становится весело сразу. Да сертификат добавить можешь но система его не примет. OpenSSL не обновишь так как весь дистрибутив пересобирать придётся
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (177), 28-Сен-21, 09:43
	Для телефона нормально служить и сто лет, у меня где-то валяется старый советский с дисковым номеронабирателем, который до сих пор работает, только трубку надо потрясти. :) А вот криптографические ключи должны устаревать, потому что никто не знает, когда найдут уязвимости в каком из алгоритмов. Скажем, тот же SHA-1 казался супернадежным еще совсем недавно, когда появился git, не так уж и много времени прошло. А про MD5 вообще все уже забыли и никто его не воспринимает всерьез, хотя году в 2003-м это был стандарт индустрии. Потому и корневые сертификаты должны устаревать. Не так быстро, чтобы это создавало массовые проблемы, но и не так медленно, чтобы при условии, что будет найдена уязвимость, вычислительные мощности не успели по закону Мура (или что там сейчас вместо него) вырасти настолько, что эту уязвимость сможет эксплуатировать не Google, а школьник с мамкиным ноутбуком. Лет 10-15 - вполне разумно выглядят.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема