Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Устаревание корневого сертификата IdenTrust приведёт к потере доверия к Let's Encrypt на старых устройствах, opennews (??), 27-Сен-21, (0) [смотреть все] Никому верить нельзя , Аноним (2), 15:52 , 27-Сен-21, (2) +1 // Мне можно , псевдонимус (?), 16:05 , 27-Сен-21, (11) –1 Но мне можно, Мюллер (?), 16:24 , 27-Сен-21, (17) +6 Иногда можно мне Но когда - не всегда понятно , Kusb (?), 18:21 , 27-Сен-21, (81) Эти трое лгут, не верь им А вот мне - можно , Урри (ok), 20:54 , 27-Сен-21, (134) +2 // Я настоящий Урри, не верь самозванцу, Аноним (138), 21:31 , 27-Сен-21, (138) –1 Ты говоришь правду Я лгу Даже сейчас , kusb (?), 08:29 , 28-Сен-21, (174) +3 Самое главное - не верить себе, Аноним (164), 04:24 , 28-Сен-21, (164) +1 И тут у большей половины читалок от Onyx boox отвалится половина сервисов, особе, Аноним (3), 15:54 , 27-Сен-21, (3) +7 // Да будет тебе известно, что тот же литрес, как и питерпресс позволяют скачать мн, Аноним (3), 16:54 , 27-Сен-21, (36) +5 Какой бан Это не регистрант, это неймфаг, стыдобища и позор, пытающийся примаза, Аноним (137), 21:08 , 27-Сен-21, (137) +1 За себя пишите Я напокупал цифровых книг по скидкам в таких количествах, что мо, легальный читатель (?), 16:54 , 27-Сен-21, (37) +1 // А можно узнать подробнее про этот ивент , Аноним (3), 17:01 , 27-Сен-21, (42) +1 Ну так выложи их на рутрекер , Аноним (-), 17:24 , 27-Сен-21, (56) +3 Большинство авторов которые я читаю уже на том свете, кому я должен донатить пок, кек (?), 17:11 , 27-Сен-21, (51) +12 Издательству которое отсканировало редакцию ещё с советских времён У кого купила, кек (?), 18:10 , 27-Сен-21, (75) +11 А что, если кто-то дал мне почитать книжку, то это кража уже , псевдонимус (?), 18:48 , 27-Сен-21, (89) +2 Без разрешения покойного фихтенгольца Или без разрешения авторов берестяных гра, псевдонимус (?), 19:17 , 27-Сен-21, (109) +4 Да стал я на издательство и сайтоклепов Сайт и я запилить могу Башлять мне или, псевдонимус (?), 19:19 , 27-Сен-21, (111) +1 А тейк про кражу хлеба когда будет , Ytrewq (?), 17:58 , 27-Сен-21, (70) +2 // Вот-вот Они так кричали что пиратство воровство, что теперь никому не стыдно, AKTEON (?), 19:25 , 27-Сен-21, (115) Велика Независимость , Kusb (?), 18:03 , 27-Сен-21, (71) Нет Когда отваливается что-то во внутренней сети по внешним причинам, то это на, Kusb (?), 19:17 , 27-Сен-21, (110) Ну и само осуждение копирования файлов - очень спорная вещь Если руководствоват, Kusb (?), 19:22 , 27-Сен-21, (112) Для читалки не проблема У меня всё на SD-карте, например rsync-нул когда надо , Аноним (91), 18:50 , 27-Сен-21, (91) // Очень быстро надоедает дёргать туда-сюда карточку, ещё и держать что-то с кардри, Аноним (3), 19:53 , 27-Сен-21, (124) +1 Если книг много, очень быстро всё упирается в размер карточки, т к ещё не так д, Аноним (3), 19:54 , 27-Сен-21, (125) А руками нельзя сертов докинуть , Аноним (91), 18:53 , 27-Сен-21, (94) // Без рут-доступа и перепрошивки - никак Та же беда случилась с Symbian-девайсами, Аноним (119), 19:42 , 27-Сен-21, (119) // Может вопрос дурацкий, в андроиде ничего не понимаю, но почему просто нельзя зак, Аноним (91), 19:49 , 27-Сен-21, (122) Вероятно, туда блокируется запись , Аноним (130), 20:15 , 27-Сен-21, (130) –1 Можно Даже gui есть , pashev.me (?), 20:19 , 27-Сен-21, (132) Не знаю, как на других устройствах, но на всех моих самсунгах, часть из которых , Аноним (164), 00:04 , 28-Сен-21, (156) +2 А там, случаем, не OpenSSL 1 0 2 или старее Тогда может понадобиться удалить ст, FSA (??), 09:47 , 28-Сен-21, (178) Без проблем Именно удалить системные сертификаты нельзя, но можно отключить их , Аноним (164), 12:46 , 29-Сен-21, (193) Если у тебя читалка от них, может ознакомишься https github com Hagb decryptB, Аноним (141), 22:14 , 27-Сен-21, (141) // Спасибо, посмотрю, Аноним (3), 08:34 , 28-Сен-21, (175) Вообще не проблема Регаешь бесплатный аккаунт Cloudflare Пробрасываешь через н, Аноним (145), 22:38 , 27-Сен-21, (145) +1 16 04поддерживается то, что труп дубиана не поддерживается проблема дубина , псевдонимус (?), 16:08 , 27-Сен-21, (13) –1 // GitHub уже выбросил из CI https github com actions virtual-environments issue, Аноним (119), 19:44 , 27-Сен-21, (120) +1 // Вот это авторитет Целый гейзаб выбросил , псевдонимус (?), 20:05 , 27-Сен-21, (128) +2 Как вы относитесь к латентным , Аноним (141), 22:15 , 27-Сен-21, (142) –1 Как к Чикатило , псевдонимус (?), 04:38 , 28-Сен-21, (165) Ну всяко поавторитетнее тебя и убунты вместе взятых , Аноним (151), 23:45 , 27-Сен-21, (151) –2 Да в каждой теме 129320 Постоянно недовольны выбрасыванием устаревших технолог, iPony129412 (?), 16:28 , 27-Сен-21, (21) –4 // Ты уже выбросил устаревшую технологию круглых колес и перешел на треугольные , Аноним (-), 16:39 , 27-Сен-21, (26) +7 // В прогрессивных странах отказываются от круглых колёс в пользу магнитов и ног Ш, Самый Лучший Гусь (?), 16:43 , 27-Сен-21, (29) –7 Рептилоиды с планеты Нибиру совсем не палятся Скорее, смахивает на Бал и Бол , Аноним (-), 17:30 , 27-Сен-21, (60) +7 На магнитах не везде можно поездить, квадро- и хексокоптеры рулят, уже скоро , ммнюмнюмус (?), 00:15 , 29-Сен-21, (191) +1 А в безвоздушном пространстве На Луне там какой-нибудь , rvs2016 (ok), 22:55 , 30-Сен-21, (209) Найс соврал про нефункциональность и заодно приплел уязвимость , Аноним (-), 17:33 , 27-Сен-21, (61) +1 Уязвимое и нефункциональное это хттпс К сожалению многим приходится заворачиват, псевдонимус (?), 18:51 , 27-Сен-21, (92) Эка тебя микрософт приучил хавать лишь самое свежее и еще не отлаженное на хомяч, Нанимас (?), 18:59 , 27-Сен-21, (97) +1 Так как это не столько протокол передачи файлов, сколько Windows-RPC с интерфейс, Аноним (181), 10:06 , 28-Сен-21, (181) Но для треугольных колёс нужны дороги соответствующей формы и на таких дорогах к, Kusb (?), 18:26 , 27-Сен-21, (82) ты как будто с гуглем не знаком - не надо ничего заменять, надо просто запретить, пох. (?), 18:48 , 27-Сен-21, (90) +2 Вот странность работающее выбрасывают в пользу несуществующего и как может быт, псевдонимус (?), 16:58 , 27-Сен-21, (40) +3 В Ubuntu обновление уже вышло https ubuntu com security notices USN-5089-2, кек (?), 17:12 , 27-Сен-21, (52) Можно добавить сертификат, так что можно не выть , Kusb (?), 18:05 , 27-Сен-21, (72) +1 Вот там то как раз нет проблемы поменять сертификат Это только у проприетарщико, Аноним (138), 21:33 , 27-Сен-21, (139) +1 Скрыто модератором, Аноним (130), 15:57 , 27-Сен-21, (6) +4 // Скрыто модератором, Аноним (8), 16:02 , 27-Сен-21, (8) +1 // Скрыто модератором, Аноним (130), 16:27 , 27-Сен-21, (19) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (24) +1 Скрыто модератором, _kp (ok), 16:44 , 27-Сен-21, (30) –2 Скрыто модератором, Аноним (24), 16:48 , 27-Сен-21, (34) Скрыто модератором, псевдонимус (?), 17:02 , 27-Сен-21, (43) +2 Скрыто модератором, pofigist (?), 18:06 , 27-Сен-21, (73) Скрыто модератором, Аноним (130), 18:26 , 27-Сен-21, (83) +2 Скрыто модератором, псевдонимус (?), 18:57 , 27-Сен-21, (96) Скрыто модератором, Аноним (24), 19:02 , 27-Сен-21, (99) Скрыто модератором, Аноним (20), 16:27 , 27-Сен-21, (20) +1 // Скрыто модератором, Аноним (24), 16:32 , 27-Сен-21, (23) Скрыто модератором, 1 (??), 16:45 , 27-Сен-21, (31) Скрыто модератором, Аноним (24), 16:47 , 27-Сен-21, (32) Скрыто модератором, Kusb (?), 18:09 , 27-Сен-21, (74) –1 Скрыто модератором, Аноним (24), 18:45 , 27-Сен-21, (88) Скрыто модератором, Kusb (?), 19:30 , 27-Сен-21, (116) Опять В прошлый раз отвалился 5 андроид, теперь отвалится ещё и 2 , Аноним (8), 15:58 , 27-Сен-21, (7) К летсэндкрип впринципе мало доверия А новость лишь подтверждение -- доверять э, псевдонимус (?), 16:04 , 27-Сен-21, (10) –4 // А чем это подтверждает именно эта новость Сертификаты должны устаревать, корнев, Аноним (24), 16:17 , 27-Сен-21, (16) +10 // Что никакого у них плана б нет Вертели они всё legacy У Centos 7 кстати тоже п, Аноним (147), 23:00 , 27-Сен-21, (147) –1 // То legacy, которое аффектится, давно уже закопать пора , Аноним (204), 12:35 , 30-Сен-21, (204) Да-да, всё должно устаревать и переставать работать, для того чтобы Большой Брат, Аноним (210), 22:59 , 30-Сен-21, (210) +2 Ну так неси баблишко коммерческим УЦ, кто тебе мешает платить за воздух с тем же, Аноним (151), 23:47 , 27-Сен-21, (152) +1 // Можно подумать лэдсэнгрипт некоммерческое , псевдонимус (?), 04:47 , 28-Сен-21, (166) Я недавно столкнулся с фишинговым мошенническим сайтом под один крупный российск, Аноним (14), 16:13 , 27-Сен-21, (14) // Вот это да, реальная проблема, а не то, что большинство аноуннов тут пишет, Аноним (24), 16:33 , 27-Сен-21, (25) +2 Так LE и не обещает проверять все сайты, подписанные их сертификатом на наличие , Самый Лучший Гусь (?), 16:41 , 27-Сен-21, (28) +5 Защита от фишинга приносит много вреда и сама по себе скам, но нужна редко, но м, Kusb (?), 18:11 , 27-Сен-21, (76) // Залоговые аукционы -- это фишинг, или нет , lockywolf (ok), 08:08 , 28-Сен-21, (169) Это лишь грит о том, что https не для доверия, а тока для шифрации , Аноним (168), 07:08 , 28-Сен-21, (168) +3 // Для доверия DNSSEC, но в России не очень приживается, даже в банках , DmA (??), 09:35 , 02-Окт-21, (225) –1 letsencrypt выдал непоймикому сертификат на домен банка или домен просто похожи, Аноним (184), 12:49 , 28-Сен-21, (184) // У российского банка сайт https www namebank ru, мошенники зарегистрировали пох, Аноним (201), 05:46 , 30-Сен-21, (201) // Ну, а раньше и сертификатов не требовалось Let sEncrypt - только реакция на исте, Аноним (204), 12:45 , 30-Сен-21, (205) Ребят, я вот в своё время, в 2010, когда крутил в руках старую мобилу кнопочную,, Аноним (24), 16:16 , 27-Сен-21, (15) +8 // Там по-моему по 50 лет серты были, вот это ближе к реальному применению Я ещё т, Аноним (8), 16:40 , 27-Сен-21, (27) –1 // Криптографические ключи не могут жить вечно Их нужно менять, и желательно почащ, Аноним (24), 16:50 , 27-Сен-21, (35) +1 // Rsa там сколько лет, 50 уже До сих пор самый надёжный алгоритм А сколько уязви, Аноним (8), 17:07 , 27-Сен-21, (46) По этому вопросу рекомендую читать Шнайера Шнайер это формулирует так Криптог, Аноним (24), 17:25 , 27-Сен-21, (57) +1 RSA Challenge закрыто в 2007-м с забавной формулировкой Из публичного RSA-250 , n00by (ok), 19:23 , 27-Сен-21, (113) А где это используется в сельском хозяйстве С Старый советский анекдотДля всяк, Аноним (146), 22:48 , 27-Сен-21, (146) Да уже почти Во-первых, длины ключей 50 и даже 10 лет назад были совсем другие, , Аноним (151), 23:52 , 27-Сен-21, (153) можно поголвно внедрить днссек подобный механизм цепочки доверия а в записях у з, Sw00p aka Jerom (?), 22:07 , 27-Сен-21, (140) Потому что ссл администрируется всякими коммерческими конторами ну, и летсенкри, lockywolf (ok), 08:11 , 28-Сен-21, (170) Странно Почему вы не обсуждаете главную причину - возможность или невозможность, Kusb (?), 18:14 , 27-Сен-21, (77) +1 // Да, тем и славен этот топик - аноны ополчились на устаревание сертификатов как н, Аноним (24), 18:37 , 27-Сен-21, (85) Конец новости почитай где у них сертификаты привязаны к версии OpenSSL и станови, Аноним (147), 23:09 , 27-Сен-21, (148) Для телефона нормально служить и сто лет, у меня где-то валяется старый советски, Аноним (177), 09:43 , 28-Сен-21, (177) Этот самогенерируемый зонд кому-то в будущем надо будет остановить Он ровно в 1, Аноним (20), 16:24 , 27-Сен-21, (18) +1 // В чем зондовость, вы о чем вообще , Аноним (24), 16:31 , 27-Сен-21, (22) +1 // Может быть в том что чтобы получить этот серт ты делаешь запрос на мутный сервер, Аноним (20), 17:07 , 27-Сен-21, (48)   // Ну ты же не передаешь им закрытых ключей, явок, паролей, Аноним (24), 17:26 , 27-Сен-21, (58) +1   Откуда ты это знаешь И откуда ты знаешь что не начнут передавать потом Откуда , Аноним (20), 17:45 , 27-Сен-21, (63) +3   Ты в браузере скрипте сам тыкаешь, что файл открытого ключа послать им Если н, Аноним (24), 17:52 , 27-Сен-21, (67)   Ага, твоя философия есть любое УГ с лопаты лишь в тайгу не ехать умиляет , Аноним (100), 19:04 , 27-Сен-21, (100) +1   уровень впопеннета, очередное днище безусловно не те милейшие люди, тщательно , пох. (?), 22:29 , 27-Сен-21, (144)   Вообще не понял, к чему докапываетесь в этой фразе В Летс Энкрипт ты разве не з, Аноним (24), 23:23 , 27-Сен-21, (150)   уровень впопеннета Вообще ничего непонятно, но ценное мнение имеют , пох. (?), 00:32 , 28-Сен-21, (159)   Эх, досадно, я вас тут вижу давно, вы в общем-то дельный человек, хоть и с экстр, Аноним (24), 00:40 , 28-Сен-21, (161)   По существу надо задавать вопросы, а не комментировать в режиме сам-то я не пол, пох. (?), 10:19 , 28-Сен-21, (182)   Я читал код certbot, например Протокол ACME стандартизирован и очень прост Возь, Аноним (151), 00:00 , 28-Сен-21, (154) –1   А вот это, к примеру - не читал https certbot eff org lets-encrypt leap-nginxп, пох. (?), 00:39 , 28-Сен-21, (160)   Так не пользуйся сертботом Во многих дистрах по-умолчанию dehydrated , lockywolf (ok), 08:15 , 28-Сен-21, (172) +1   Повторяю по факту 9 из 10 сайтов пользуются и могут быть затроянены по команде , пох. (?), 09:52 , 28-Сен-21, (179)   gt оверквотинг удален Ссылку на статью кинь, я почитаю без шуток В систему , lockywolf (ok), 13:49 , 28-Сен-21, (186)   https imgbox com wF6kUQntНу ок, счастливо купаться в аквариуме где нет доверия, пох. (?), 14:30 , 29-Сен-21, (197)   Я посмотрел на те 20 результатов, что выдал поиск, но содержательной критики deh, lockywolf (ok), 04:43 , 30-Сен-21, (200)   пааанятна Ну если ниасилить вторую сверху строчку, возвращаемую поиском - то я , пох. (?), 09:38 , 30-Сен-21, (202)   Нет, мистер пох К сожалению, это вы выражаетесь крайне мутно и туманно Тем бо, lockywolf (ok), 05:05 , 01-Окт-21, (215)   Скрыто модератором, Аноним (33), 16:47 , 27-Сен-21, (33) –4 // Скрыто модератором, Аноним (24), 16:57 , 27-Сен-21, (39) +2 // Скрыто модератором, Аноним (20), 17:09 , 27-Сен-21, (50) –2 // Скрыто модератором, Аноним (24), 17:34 , 27-Сен-21, (62) Скрыто модератором, Аноним (20), 17:48 , 27-Сен-21, (65) +1 Скрыто модератором, Аноним (24), 17:53 , 27-Сен-21, (69) Скрыто модератором, Аноним (100), 19:07 , 27-Сен-21, (101) +1 Скрыто модератором, Аноним (3), 20:07 , 27-Сен-21, (129) Скрыто модератором, Аноним (3), 20:04 , 27-Сен-21, (127) Скрыто модератором, OpenEcho (?), 19:24 , 27-Сен-21, (114) +1 Господа, а подскажите плиз, почему на сайте кремля сертификата нет , Аноним (44), 17:04 , 27-Сен-21, (44) // От госдепа шифроваться , Аноним (53), 17:20 , 27-Сен-21, (53) // Ну чтобы жалобщиков было дегче ловить , Аноним (-), 17:26 , 27-Сен-21, (59) –1 потому что удостоверяющие центры кого надо удостоверяющие центы, и отозвать могу, Gemorroj (ok), 18:28 , 27-Сен-21, (84) +2 // Уже пропихнули свой Яндекс и сертификаты пропихнут ты главное потерпи побольше , Аноним (100), 19:08 , 27-Сен-21, (102) –1 Странно, во всякие там эцп пропихивают а в бравзир яндыхса не могут , Аноним (44), 21:06 , 27-Сен-21, (136) // А ты уверен что его там нет , Аноним (147), 23:15 , 27-Сен-21, (149) +1 Гельминтов в кале пользователей составляет , Аноним (54), 17:20 , 27-Сен-21, (54) Мои запросы уже больше не составляют, ибо я избавился от Firefox Telemetry А есл, Аноним (64), 17:47 , 27-Сен-21, (64) // Почему не погонять , Kusb (?), 18:19 , 27-Сен-21, (80) –1 Это ещё что А вот если мы начнём каждый день сертификаты перегенерировать , Лунь Ин Крипт (?), 18:15 , 27-Сен-21, (78) +3 Но сертификаты это же по моему просто набор данных, так что странно говорить, чт, Kusb (?), 18:18 , 27-Сен-21, (79) // Дела в том что уставшими девайсами пользуются не только программисты, но и, напр, Аноним (100), 19:10 , 27-Сен-21, (104) И щас все такие бросились прописывать у себя сертификаты Всей страной, как в СС, Аноним (210), 23:14 , 30-Сен-21, (212) А с ZeroSSL вс 235 ок , acme sh вроде по дефолту именно там получает , Аноним (95), 18:53 , 27-Сен-21, (95) Отчего нельзя выпускать неустаревающие сертификаты , Лупидонтий (?), 19:31 , 27-Сен-21, (117) // можноно если кто-то взломает украдет приватный ключ от корневого сертификата, то, aa (?), 08:13 , 28-Сен-21, (171) // Одноразовые ключи , Арбидонтий (?), 00:17 , 01-Окт-21, (213) И сколько такого говнокода еще крутится во всем мире , d (??), 19:46 , 27-Сен-21, (121) Два миллиарда скаммеров обзавелись доверенным сертификатом Это нужно убить неза, Аноним (123), 19:52 , 27-Сен-21, (123) // Доверенный это EV Нет, LE не выдаёт EV , Аноним (151), 00:02 , 28-Сен-21, (155) Когда два миллиарда таких ламеров обзавелись устройствами способными выходить в , Аноним (3), 08:17 , 28-Сен-21, (173) Поэтому важные сайты должны быть доступны и без https И с помощью wget Вот нап, pashev.me (?), 20:16 , 27-Сен-21, (131) –1 // Никакие сайты не должны быть доступны без https И поддерживаться браузерами htt, Аноним (151), 00:06 , 28-Сен-21, (158) –2 // Что бы потом 127 0 0 1 открывать полько по https Может в твоём маня-мирке есть , Аноним (163), 03:10 , 28-Сен-21, (163) +4 А в Yggdrasil HTTPS особо не нужен , Аноним (187), 15:27 , 28-Сен-21, (187) // Ещё как нужен Анонсирует хацкер маршрут через себя и твой люникс его молча прим, Аноним (-), 22:14 , 28-Сен-21, (188) –1 Нет, сеть Иггдрасиль имеет сквозное шифрование от абонента до абонента , Аноним (195), 14:03 , 29-Сен-21, (195) У меня есть в коллекции iPhone 2G, там похоже уже протухшие сертификаты есть По, Ананоним (?), 20:39 , 27-Сен-21, (133) Что касательно Андроида, то в прошлой аполиптичной новости этого рода уже писали, Kuromi (ok), 22:24 , 27-Сен-21, (143) Ну отлично, будет повод ещё и TLS 1 3 выключить Нахрен пусть идут Рабы корпорац, Аноним (151), 00:05 , 28-Сен-21, (157) –1 // Да какую сборку, людям лень руками сертификат установить , Kuromi (ok), 02:42 , 28-Сен-21, (162) +2 а по-русски это всё можно изложить есть где-нибудь нормальный обзор как эта вся , mos87 (ok), 06:56 , 28-Сен-21, (167) // На хабре вчера https habr com ru post 580092 , Babaj (?), 09:15 , 28-Сен-21, (176) // спс глянуно по-русски имелось в виду понятно про всю эту разросшуюся инфраструкт, mos87 (ok), 10:00 , 28-Сен-21, (180) // Ты бы определился уже , another_one (ok), 12:37 , 28-Сен-21, (183) –1 фигуральное выражение тебе не знакомотолько видимо фига или фигвам на худой кон, mos87 (ok), 13:28 , 28-Сен-21, (185) +1 Что я делаю не так ------------------------ lsb_release -dsUbuntu 14 04 LTS , biomassa (?), 22:56 , 28-Сен-21, (189) // А что ты пытался сделать Или что должно произойти по твоему мнению , Аноним (190), 23:03 , 28-Сен-21, (190) // Я убрал упоминание DST_Root_CA_X3 crt из etc ca-certificates confИ ожидал что п, biomassa (?), 00:26 , 29-Сен-21, (192) // Ты из этого сделал ровно половину Вероятнее всего потому, что в голове типичного, пох. (?), 14:05 , 29-Сен-21, (196) –1 Так и вы сделали ровно половину - облили нечистотами собеседника, ведь это прос, biomassa (?), 17:46 , 29-Сен-21, (198) а версия openssl какая openssl version, rantal (?), 23:00 , 30-Сен-21, (211) // 1 0 1f, biomassa (?), 23:10 , 01-Окт-21, (223) // Старый openssl слишком, на нём недостаточно удалить DST Root X3 Посмотрите хабр, rantal (?), 23:21 , 16-Окт-21, (231) Стоп а Opennet имеет же сертификат от Let s encrypt , gde moy linux (?), 13:45 , 29-Сен-21, (194) // ну да, но если в обновлениях к твоей системе уже прилетел сертификат ISRG Root X, DmA (??), 14:54 , 01-Окт-21, (221) Android юзеры должны страдать , Аноним (199), 20:29 , 29-Сен-21, (199) –1 // на айфоне то же самое , Microsoft Outlook (?), 11:23 , 30-Сен-21, (203) // Apple проснется и обновит прошивки А другие НЕТ , Ghidra (?), 21:58 , 30-Сен-21, (206) // Компания , специально замедляющая прошивками старые устройства , если и проснётс, Аноним (214), 01:58 , 01-Окт-21, (214) +1 Лол, у меня VLC перестал подключаться к моему серверу Всё остальное подключает, BrainFucker (ok), 22:43 , 30-Сен-21, (207) // Ничего добавят в новые OpenSSL бэкдоры с белым списком устаревших CA , Ghidra (?), 22:48 , 30-Сен-21, (208) Перестал соединяться самый свежий The Bat к серверу с сертификатом LE А вы говор, Аноним (216), 09:10 , 01-Окт-21, (216) // В The Bat раньше была галочка использовать сертификаты Виндовс или свои , DmA (??), 15:02 , 01-Окт-21, (222) Я благодаря Вам сейчас узнал, что оно еще живо И что, неужели по-прежнему на па, Аноним (44), 01:37 , 03-Окт-21, (228) В старых версиях Thunderbird 38 на ХР сертификат ISRG Root X1 нужно ещё в нас, DmA (??), 10:12 , 01-Окт-21, (217) Как проблему т осейчас решать, у меня отвалилась одна ВМ из за этой фигни ЧТ, Аноним (218), 11:03 , 01-Окт-21, (218) –1 Подскажите, как заставеть на 7-ке браузеры открывать сайты теперь , Аноним (219), 13:20 , 01-Окт-21, (219) // Установить сертификат ISRG Root X1 https crt sh d 9314791 в доверенные корнев, DmA (??), 14:50 , 01-Окт-21, (220) Pocket подписанный амазоновскими сертификатами теперь тоже недоступен на старых , Аноним (3), 08:48 , 02-Окт-21, (224) Интересно, как это опеннет настроился так хитро, что его цепочка летэнкрипта раб, Аноним (3), 12:50 , 02-Окт-21, (226) хромиум на винде7сп1 отказалсо казать много чего в хттпс, кроме гитхаба и тытруб, Аноним (227), 21:25 , 02-Окт-21, (227) 2,3,7,10,14,15,18,44,54,64,78,79,95,117,121,123,131,133,143,157,167,189,194,199,207,217,218,219,224,226,227

Сообщения

[Сортировка по времени | RSS]

	48. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (20), 27-Сен-21, 17:07
	Может быть в том что чтобы получить этот серт ты делаешь запрос на мутный сервер минимум раз в 90 дней.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (24), 27-Сен-21, 17:26
	Ну ты же не передаешь им закрытых ключей, явок, паролей
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+3 +/–
	Сообщение от Аноним (20), 27-Сен-21, 17:45
	Откуда ты это знаешь? И откуда ты знаешь что не начнут передавать потом. Откуда ты знаешь что внезапно через пару лет не найдут уязвимость в приложении или в протоколе, про которую конечно же никто не знал. Да мало ли чего еще может быть. Ты же передаешь им почту, а они начнут по своим причинам одним давать другим не давать сертификат. Это мы даже не говорим про монетизацию, а монетизироваться они могут как все «бесплатные» сервисы сливая инфу в лучше случае рекламным компаниям. У бесплатных сервисов товар это ты, золотое правило.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (24), 27-Сен-21, 17:52
	Ты в браузере/скрипте сам тыкаешь, что (файл открытого ключа) послать им. Если не тыкаешь/не проверяешь что тыкнул - кто ж виноват тебе > Откуда ты это знаешь? И откуда ты знаешь что не начнут передавать потом. Откуда ты знаешь что внезапно через пару лет не найдут уязвимость > Да мало ли чего еще может быть. Да вот правильно, лучше в тайгу уехать и жить в уединении, вот там точно мало что может быть. И то что-то может Варианты надо в голове прокручивать, конечно, но без истерики
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от Аноним (100), 27-Сен-21, 19:04
	Ага, твоя философия есть любое УГ с лопаты лишь в тайгу не ехать умиляет.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 27-Сен-21, 22:29
	> Ты в браузере/скрипте сам тыкаешь, что (файл открытого ключа) послать им. уровень впопеннета, очередное днище... > Если не тыкаешь/не проверяешь что тыкнул - кто ж виноват тебе безусловно не те милейшие люди, тщательно уничтожившие долгоживущие сертификаты, и заставившие весь мир исполнять curl|sudo su их самообновляющийся скрипт. > Да вот правильно, лучше в тайгу уехать и жить в уединении, вот там точно мало что может быть. придет хозяин тайги и даст тебе п-ды, вот что там может только и быть. Тайга вся чья-то, ничейная земля - вооон, на марсе еще осталась. Только туда полетишь с управлением на ведроидах, у которых в процессе полета прокиснет сертификат.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	150. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (24), 27-Сен-21, 23:23
	> > Ты в браузере/скрипте сам тыкаешь, что (файл открытого ключа) послать им. > уровень впопеннета, очередное днище... Вообще не понял, к чему докапываетесь в этой фразе. В Летс Энкрипт ты разве не загружаешь открытый ключ на их сайт, чтобы сертификат получить? Я просто сам никогда не использовал. Вообще не пойму, причем здесь какой-то уровень, лишь бы покритиковать что ли? > безусловно не те милейшие люди, тщательно уничтожившие долгоживущие сертификаты, и заставившие весь мир исполнять curl|sudo su их самообновляющийся скрипт. Долгоживущие были и есть, за деньги, у верисайн и ко > придет хозяин тайги и даст тебе п-ды, вот что там может только и быть. Тайга вся чья-то, ничейная земля - вооон, на марсе еще осталась. Только туда полетишь с управлением на ведроидах, у которых в процессе полета прокиснет сертификат. Тут да. Но это если хозяину вообще будет дело, а то кому такие нужны?
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 28-Сен-21, 00:32
	> Вообще не понял, к чему докапываетесь в этой фразе. уровень впопеннета. Вообще ничего непонятно, но ценное мнение имеют.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от Аноним (24), 28-Сен-21, 00:40
	Эх, досадно, я вас тут вижу давно, вы в общем-то дельный человек, хоть и с экстравагантными взглядами, но интересно вас читать, а тут что-то всё-таки целяетесь за не понятно что. Хочется ж всё-таки по существу вопроса, а вы вот что-то сегодня на меня как-то свысока смотрите. Печально
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 28-Сен-21, 10:19
	По существу надо задавать вопросы, а не комментировать в режиме "сам-то я не пользуюсь, но мнение имею". Мне обычно лень отвечать на вопросы, ответ на которые есть в гугле, но кто-нибудь, безусловно, вас просветит. Поинтересуйтесь что есть acme, в чем его принципиальная разница с даже той же самой digital validation (нет, ее не летсшиткрипт придумал, он ее захватил и изгадил) и как это на самом деле работает. > Печально печально что уровень опеннета вот такой. Собственно, он отражает уровень пользователей сертбота в том числе. Т.е. ситуация еще более катастрофична чем кажется на первый взгляд. curl| sudo su - не нужно знать, что там происходит, вон, все работаитсофтастрое!
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	–1 +/–
	Сообщение от Аноним (151), 28-Сен-21, 00:00
	> Откуда ты это знаешь? Я читал код certbot, например. > И откуда ты знаешь что не начнут передавать потом. Протокол ACME стандартизирован и очень прост. Возьми реализацию которой ты доверяешь, напиши свою. certbot как референсная реализация используется настолько широко что дырку в нём найдёт гораздо раньше чем ты соизволишь обновить его у себя на сервере. > Откуда ты знаешь что внезапно через пару лет не найдут уязвимость в приложении или в протоколе, про которую конечно же никто не знал. Никакая чувствительная информация там не передаётся - отправляется открытый ключ, возвращается подписанный. Сломать приложение, так что оно отправило закрытый ключ кому-то или сгенерирует уязвимый по команде с сервера, ну такая себе вероятность, учитывая простоту реализации намного ниже чем remote root у тебя в системе, через который можно сделать вообще что угодно.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	160. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 28-Сен-21, 00:39
	> Я читал код certbot, например. А вот это, к примеру - не читал? https://certbot.eff.org/lets-encrypt/leap-nginx поставьте снап-незнамочего-с-кучей-непоймичего, сегодня оно получает за вас сертификаты - завтра за вас и есть будет тоже. > Возьми реализацию которой ты доверяешь, напиши свою. много ты уже написал реализаций? Аааа, ты ж "читал код Certbot!" чукча читатель. А что он обновляется каждый день, так это пофиг. > Никакая чувствительная информация там не передаётся главное, верить. А по факту 90% интернета исполняет на своих серверах код неведомых васянов (по факту уже целиком операционную систему) неведомо кем контролируемый. То что у оставшихся десяти немодные сертификаты и неуловимые джошные самоделки вместо единственноверного шитбота - мало что изменит.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+1 +/–
	Сообщение от lockywolf (ok), 28-Сен-21, 08:15
	Так не пользуйся сертботом. Во многих дистрах по-умолчанию dehydrated.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 28-Сен-21, 09:52
	Повторяю: по факту 9 из 10 сайтов пользуются и могут быть затроянены по команде извне в любой момент. Попутно открывая безграничные возможности и для левых васянов-кульхацкеров с образованием чуть ниже неполного среднего. Вся система (основывавшаяся на доверии и защите ключей, а не на быстро-быстро-перевыпустить, авось никто не заметил) разрушена и скомпроментирована - начиная с браузеров скрывающих митм и подмену сертификатов (о, разумеется только правильный митм правильными пацанами и правильную подмену) и заканчивая вредительским софтом на серверах с инструкциями с curl | sudo Ну разумеется это получилось чисто случайно, просто одновременно с разных сторон уничтожена вся эффективно работавшая и надежная система, замененная имитацией. P.S. про то почему dehydrated пользоваться вообще нельзя - я тебе целую статью тут написал. Но ты ее, конечно, не прочитал, поскольку она давно утонула среди перлов "сетевые принтеры можно кормить дерьмом с netcat'а" и "я вчера узнал про e4crypt".
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от lockywolf (ok), 28-Сен-21, 13:49
	>[оверквотинг удален] > ключей, а не на быстро-быстро-перевыпустить, авось никто не заметил) разрушена и > скомпроментирована - начиная с браузеров скрывающих митм и подмену сертификатов (о, > разумеется только правильный митм правильными пацанами и правильную подмену) и заканчивая > вредительским софтом на серверах с инструкциями с curl | sudo > Ну разумеется это получилось чисто случайно, просто одновременно с разных сторон уничтожена > вся эффективно работавшая и надежная система, замененная имитацией. > P.S. про то почему dehydrated пользоваться вообще нельзя - я тебе целую > статью тут написал. Но ты ее, конечно, не прочитал, поскольку она > давно утонула среди перлов "сетевые принтеры можно кормить дерьмом с netcat'а" > и "я вчера узнал про e4crypt". Ссылку на статью кинь, я почитаю (без шуток). В систему "основанную на доверии" и защите ключей" я почему-то не очень верю. Можешь изложить в чём отличие и почему она сломалась?
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 29-Сен-21, 14:30
	> Ссылку на статью кинь https://imgbox.com/wF6kUQnt > В систему "основанную на доверии" и защите ключей" я почему-то не очень верю. Ну ок, счастливо купаться в аквариуме где нет доверия, а "защита" заключается в том что сертификат каждые две недели новый и хз чьим ключом подписан.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от lockywolf (ok), 30-Сен-21, 04:43
	>> Ссылку на статью кинь > https://imgbox.com/wF6kUQnt Я посмотрел на те 20 результатов, что выдал поиск, но содержательной критики dehydrated не нашёл. Ну 1700 строк shell, ну и что? >> В систему "основанную на доверии" и защите ключей" я почему-то не очень верю. > Ну ок, счастливо купаться в аквариуме где нет доверия, а "защита" заключается > в том что сертификат каждые две недели новый и хз чьим > ключом подписан. Я не понимаю, чем "долгие сертификаты по паспорту" лучше "коротких сертификатов по email". Потерять "долгий" ключ, и обнаружить, что кто-то читает твой трафик пару лет спустя, по-моему, довольно неприятно. В чём фатальный недостаток "коротких сертификатов", я не очень понимаю.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от пох. (?), 30-Сен-21, 09:38
	пааанятна. Ну если ниасилить вторую сверху строчку, возвращаемую поиском - то я развожу руки. Человек, вероятно, необучаем.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Устаревание корневого сертификата IdenTrust приведёт к потер..."	+/–
	Сообщение от lockywolf (ok), 01-Окт-21, 05:05
	> пааанятна. Ну если ниасилить вторую сверху строчку, возвращаемую поиском - то я > развожу руки. > Человек, вероятно, необучаем. Нет, мистер пох. К сожалению, это вы выражаетесь крайне мутно и туманно.  Тем более, что второй строчкой в поиске вылезает (теперь) этот, наш с вами, диалог.
	Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема