Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В РФ началось продвижение собственного корневого TLS-сертификата, opennews (??), 10-Мрт-22, (0) [смотреть все] а чебурнет-то все ближе , тигар (ok), 08:07 , 10-Мрт-22, (3) +7 // Скорее кванмен ру Причем делаеют его сейчас не говорящие головы из тель-а-визера, Dzen Python (ok), 09:12 , 10-Мрт-22, (22) +26 Двач закрывают, на опеннете комментить не дают, скоро заблочат и лису с хромом , КО12345 (ok), 10:02 , 10-Мрт-22, (32) +8 Если бы в CA Root добавили бы какой-нибудь NameConstraints mddc ru и выдавал, fi (ok), 17:01 , 10-Мрт-22, (102) +5 // Вот только с поддержкой NameConstraints именно в корневых сертификатах до сих по, sigprof (ok), 17:51 , 10-Мрт-22, (106) Скрыто модератором, istepan (ok), 08:15 , 10-Мрт-22, (4) +37 // Скрыто модератором, тигар (ok), 08:18 , 10-Мрт-22, (5) –26 // Скрыто модератором, odyn (ok), 08:42 , 10-Мрт-22, (11) –3 // Скрыто модератором, тигар (ok), 12:41 , 10-Мрт-22, (63) –8 Скрыто модератором, X86 (ok), 08:56 , 10-Мрт-22, (17) +19 Ну ничо, веб-макаки же любят централизованные технологии 1 УЦ2 DNS3 стандарты, robux (ok), 08:24 , 10-Мрт-22, (7) –12 // 2 Так есть TRR, браузер сможет ходить в сеть и без DNS сервера3 По вашему в РФ, Kuromi (ok), 15:11 , 10-Мрт-22, (88) +1 любят халяву и чтоб поменьше думать Готовые CMS, готовые либы, халявные облака,, darkshvein (ok), 19:51 , 13-Мрт-22, (130) +1 Когда уже для работы в интернете нужно будет устанавливать государственный кейло, SilverCutePony (ok), 08:33 , 10-Мрт-22, (9) –18 // Зачем государственный Лучше корпоративный У иностранной корпорации, в отличие , timur.davletshin (ok), 08:49 , 10-Мрт-22, (13) +19 // Проблема в том, что данные гугловской и майкрософтской телеметрии получают амери, SilverCutePony (ok), 08:51 , 10-Мрт-22, (15) –1 Шаг номер два Постеби любого знакомого айтишника вопросом о сценарии предполага, timur.davletshin (ok), 08:39 , 10-Мрт-22, (10) +2 // Это пусть у безопасников голова болит Итишникам главное что бы работало , TheCat (ok), 08:46 , 10-Мрт-22, (12) +1 // Это характеризует общий уровень компетенции коллег Абсолютно у всех есть мнение, timur.davletshin (ok), 09:15 , 10-Мрт-22, (23) +6 // А чего там описывать Приходит дядя с удостоверением и ЦА без разговоров выдаёт , YetAnotherOnanym (ok), 13:29 , 10-Мрт-22, (75) Погодите, но это же документируемо на стороне того, кого принять желают, более т, timur.davletshin (ok), 13:56 , 10-Мрт-22, (79) А многие ли смотрят на сертификат, когда заходят на сайт по https Я проверяю се, YetAnotherOnanym (ok), 17:16 , 10-Мрт-22, (104) Я всегда знал, что тру-ойтишники очень прогрессивны и система trust-on-first-u, timur.davletshin (ok), 22:22 , 10-Мрт-22, (112) А при чём тут first use , YetAnotherOnanym (ok), 22:33 , 10-Мрт-22, (113) А откуда у тебя отпечаток, записанный на бумажке взялся В банке выдали или ты, timur.davletshin (ok), 23:39 , 10-Мрт-22, (114) Операционистку попросил открыть онлайн-банк на своём рабочем пк и сверить мою ра, YetAnotherOnanym (ok), 01:23 , 11-Мрт-22, (116) Не, не прокатит Но да ладно, я примерно так и думал, что это были теоретические, timur.davletshin (ok), 07:09 , 11-Мрт-22, (117) +1 Что именно не прокатит Ты не веришь, что девочка из банка открыла у себя сайт о, YetAnotherOnanym (ok), 13:40 , 11-Мрт-22, (119) Дружище, не фантазируй, возвращайся на бренную землю В реальной жизни в большин, timur.davletshin (ok), 20:06 , 11-Мрт-22, (121) У этих броузер был и они объясняли что и как делать в онлайн-банке, разворачивая, YetAnotherOnanym (ok), 12:06 , 12-Мрт-22, (123) +1 Имя, сестра Имя Что за банк такой Я туда схожу проверить , timur.davletshin (ok), 12:17 , 12-Мрт-22, (124) Хм, ну зайди в ВТБ, к примеру Там вполне себе должен быть либо браузер, либо чт, aploskov.dev (ok), 19:02 , 12-Мрт-22, (126) Напомни, как там из приложения на электрон посмотреть оператору сертификат , timur.davletshin (ok), 20:06 , 12-Мрт-22, (127) +1 Я не web-разраб, но когда-то, если меня не подводит память, в приложениях на Ele, aploskov.dev (ok), 20:29 , 12-Мрт-22, (128) Вот именно про это я и говорил чуть выше Всё это ваши измышлизмы, не более Име, timur.davletshin (ok), 20:50 , 12-Мрт-22, (129) +1 РСХБ, YetAnotherOnanym (ok), 06:29 , 14-Мрт-22, (131) не прокатит - серты меняются Надо смотреть всю цепочку - кто выдал а эта подпи, fi (ok), 13:41 , 17-Мрт-22, (132) Т е вариант, что MITM ранее был возможен со стороны УЦ - не смущал раньше, а ту, Neandertalets (ok), 08:51 , 10-Мрт-22, (14) +15 // УЦ имел сдерживающий фактор - устроив MItM, он опозорится на весь мир В данном ж, тоже Аноним (ok), 09:03 , 10-Мрт-22, (18) +7 // Comodo, DigiNotar до сих пор на рынке А у них были наиэпичнейшие просёры всех п, timur.davletshin (ok), 09:07 , 10-Мрт-22, (20) +12 Давайте не делать вид, что вы не понимаете разницы между факапом и ради нее все, тоже Аноним (ok), 11:05 , 10-Мрт-22, (37) +1 Ну и, справедливости ради, давайте не делать вид, что принципиально это выглядит, llolik (ok), 11:25 , 10-Мрт-22, (43) +8 На шкаф будем залезать У кого Вы правда верите, что последние события подорвали, тоже Аноним (ok), 11:30 , 10-Мрт-22, (45) –4 Давайте будем честными, выбор регистратора и CA у подавляющего большинства админ, timur.davletshin (ok), 11:47 , 10-Мрт-22, (51) +7 Давайте будем совсем честными что-то изменилось только внутри одного большого п, тоже Аноним (ok), 11:53 , 10-Мрт-22, (56) –5 Не буду Система, где тебе отзывают сертификат не по компрометации, а по желанию, llolik (ok), 11:51 , 10-Мрт-22, (55) +9 Скорее даже не к ЦА, а к компаниям, проводящим аудиты этих ЦА, т е к Mozilla Co, timur.davletshin (ok), 11:49 , 10-Мрт-22, (52) +4 Глупости что первая часть предложения, что вторая , Neandertalets (ok), 09:28 , 10-Мрт-22, (25) +5 Скрыто модератором, Dzen Python (ok), 09:04 , 10-Мрт-22, (19) +38 // Скрыто модератором, istepan (ok), 09:08 , 10-Мрт-22, (21) +24 // Скрыто модератором, Dzen Python (ok), 09:17 , 10-Мрт-22, (24) +14 Скрыто модератором, Kuromi (ok), 15:08 , 10-Мрт-22, (87) +5 // Скрыто модератором, Dzen Python (ok), 15:52 , 10-Мрт-22, (93) +2 https theins ru politika 248511Всё по этому плану Давно пора mesh сети в масс, uis (ok), 09:37 , 10-Мрт-22, (27) // символично что серваки НР, mos87 (ok), 10:44 , 10-Мрт-22, (35) +3 А как они достигнут тотального контроля над сетью со спутников Старлинка Убирать, rvs2016 (ok), 11:14 , 10-Мрт-22, (38) –1 // Спутник-шпион висит над нашей территорией Чего там политически дорастать Не уб, Тот_ещё_аноним (ok), 12:38 , 10-Мрт-22, (62) +1 Путём изнасиловантя дубинками пользователей оного, uis (ok), 21:49 , 10-Мрт-22, (110) +3 Как это копией Т е в России будут точно такие же адреса, как и за её пределами , rvs2016 (ok), 11:19 , 10-Мрт-22, (40) –2 // Нет, читай внимательнее Будет как RIPE, только все ip будут выделены себе Т е , uis (ok), 21:51 , 10-Мрт-22, (111) +2 Не получилось зайти через яндекс браузер КриптоПро установил А так хотелось за, Шарп (ok), 09:40 , 10-Мрт-22, (28) // Не знаю про ЯБраузер, через FF нормально заходит, после того как серт в хранилищ, llolik (ok), 09:50 , 10-Мрт-22, (29) +2 // Ну так яшке уже должен быть встроен Где взять сертификат , Шарп (ok), 09:55 , 10-Мрт-22, (30) // С обновлением ЯБр-а, наверно, прилетит https www gosuslugi ru tls _ 1646892923, llolik (ok), 10:15 , 10-Мрт-22, (33) +1 Или просто скажешь да, я в курсе, что у них гранаты не той системы , тоже Аноним (ok), 11:18 , 10-Мрт-22, (39) // Ну тоже вариант На оффтопе FF умеет работать с системным хранилищем и можно про, llolik (ok), 11:27 , 10-Мрт-22, (44) Кому - нужно Мне лично - в хрен не уперлось , тоже Аноним (ok), 11:31 , 10-Мрт-22, (46) –3 Ну не добавляй Я какбы не настаиваю , llolik (ok), 11:44 , 10-Мрт-22, (49) Скрыто модератором, Fracta1L (ok), 09:55 , 10-Мрт-22, (31) +20 // Скрыто модератором, Admino (ok), 11:01 , 10-Мрт-22, (36) –2 Скрыто модератором, тоже Аноним (ok), 11:21 , 10-Мрт-22, (41) –1 // Скрыто модератором, Celcion (ok), 11:40 , 10-Мрт-22, (47) +1 // Скрыто модератором, тоже Аноним (ok), 11:49 , 10-Мрт-22, (53) Скрыто модератором, Celcion (ok), 12:10 , 10-Мрт-22, (58) +5 Скрыто модератором, тоже Аноним (ok), 12:34 , 10-Мрт-22, (60) +1 Скрыто модератором, Celcion (ok), 12:53 , 10-Мрт-22, (67) +3 Скрыто модератором, тоже Аноним (ok), 13:25 , 10-Мрт-22, (72) +1 Скрыто модератором, Celcion (ok), 13:37 , 10-Мрт-22, (76) +1 Скрыто модератором, тоже Аноним (ok), 14:10 , 10-Мрт-22, (81) +1 Скрыто модератором, Celcion (ok), 14:32 , 10-Мрт-22, (84) +2 Скрыто модератором, тоже Аноним (ok), 16:40 , 10-Мрт-22, (97) Скрыто модератором, Celcion (ok), 17:07 , 10-Мрт-22, (103) +1 Скрыто модератором, YetAnotherOnanym (ok), 13:47 , 10-Мрт-22, (77) +2 TLS - Тов Лейтенант Старший, mos87 (ok), 10:43 , 10-Мрт-22, (34) +1 Хотят под предлогом борьбы со санциями провернуть Казахстанский сценарий Да нет , Ilya Indigo (ok), 13:55 , 10-Мрт-22, (78) –3 // Вы все еще пребываете в плену иллюзии, что наше мнение кого-то волнует , тоже Аноним (ok), 14:11 , 10-Мрт-22, (82) +3 Пока работает Ключевое слово ПОКА Ну да, где-то я это уже слышал , llolik (ok), 14:19 , 10-Мрт-22, (83) +2 // Это называется Слышу звон - не знаю где он , Ilya Indigo (ok), 14:50 , 10-Мрт-22, (85) // Илюша, ну почитай ты уже наконец кто такие let s encrypt, кто ими владеет, за че, Тинус Лорвальдс (ok), 15:14 , 10-Мрт-22, (89) https habr com ru company itsumma news t 571368 , Juha (ok), 15:29 , 10-Мрт-22, (91) +2 Что там GitHub GitLab Совсем не обсуждают ограничения А, ограничились пока си, llolik (ok), 15:21 , 10-Мрт-22, (90) +1 С GitLab всё и так понятно, а даже если и к github-у закроют доступ в Крыму дав, Ilya Indigo (ok), 15:35 , 10-Мрт-22, (92) Блажен, кто верует , YetAnotherOnanym (ok), 17:21 , 10-Мрт-22, (105) Чебурнет Молитесь, чтобы не было как в Туркмении, будете подбирать IP адреса за , antontony91 (ok), 13:59 , 10-Мрт-22, (80) –1 Ну тут вариант один - держим две копии профиля браузера В один добавляем сертиф, Kuromi (ok), 15:01 , 10-Мрт-22, (86) // Не забудь еще шапочку из фольги нацепить - так риск еще более снизится А если се, Celcion (ok), 15:56 , 10-Мрт-22, (94) +2   // Таки да Вот только ты немного не прав В принципе прозрачное MItM-прокси до IT-к, Dzen Python (ok), 16:24 , 10-Мрт-22, (95)   // Ну, я имел в виду именно глобальное MitM-проксирование всего и всех Понятно, чт, Celcion (ok), 16:53 , 10-Мрт-22, (100)   Обязать Я Браузер не орать и запретить использование всех остальных Не заметил, , тоже Аноним (ok), 16:46 , 10-Мрт-22, (98) –1   // А процитируй-ка, пожалуйста, этот новый закон И ссылкой на сам закон, пожалуй, Celcion (ok), 16:54 , 10-Мрт-22, (101) +1   Пакет Яровой , Твайлайт Спаркл (ok), 17:52 , 10-Мрт-22, (107) –2   Где там про MitM-прокси Или, как обычно, слышал звон, да не знаешь где он , Celcion (ok), 00:07 , 11-Мрт-22, (115) +3   Напоминаю, что все блокировки в Интернете вводились также под благовидным предло, basffnn23 (ok), 16:36 , 10-Мрт-22, (96) +5 // К сожалению, всё именно так и обстоит Если появляется простой инструмент давлен, Тинус Лорвальдс (ok), 16:49 , 10-Мрт-22, (99) +3 Вы сами то пробовали в мобилке планшете сертификат поставить левый Я вот нет, и , Ivan_83 (ok), 19:23 , 10-Мрт-22, (108) +1 // На андроиде всё просто - программа запрашивает установку сертификата и на экран , SilverCutePony (ok), 21:23 , 10-Мрт-22, (109) +1 // Вот только приложения по умолчанию не доверяют пользовательским сертификатам Ег, glebliutsko (ok), 18:09 , 12-Мрт-22, (125) Блин, шапочки из фольги заканчиваются , benu (ok), 10:51 , 11-Мрт-22, (118) // Используй шапочки Фарадея, они по-лучше будут , EuPhobos (ok), 18:29 , 11-Мрт-22, (120) То есть Firefox обновлять не стоит, если он занимается откровенным вредительство, MelkorBSD (ok), 21:04 , 11-Мрт-22, (122) +2 3,7,9,10,27,28,34,78,80,86,96,122

Сообщения

[Сортировка по времени | RSS]

	94. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+2 +/–
	Сообщение от Celcion (ok), 10-Мрт-22, 15:56
	> Ну тут вариант один - держим две копии\профиля браузера. В один добавляем сертификат-скрепу, в другой нет. Нужно воспользоваться подсанкционным сервисом - используем скрепную копию, все остальное время - чистую. Так риск попыток подсовывать нацсертификат под все сайты сильно уменьшатся. Не забудь еще шапочку из фольги нацепить - так риск еще более снизится. А если серьезно - уровень технической грамотности людей на Опеннете, конечно, удручает. Как тут правильно выше заметили, столько "знатоков" рассказывает про то, как их секретный трафик на порнхаб мамка расшифрует, а вот пояснить каким они себе видят вектор атаки и подсовывание MitM - не могут рассказать даже в теории. Если кто не в курсе - в большинстве крупных компаний уже давно стоят такие MitM-прокси и весь трафик сотрудников благополучно расшифровывается. Только вот проблема в том, что "незаметно" оно всё равно не происходит. И браузеры орут, что с сертификатом что-то не то, и часть программ просто не работает нормально. А на уровне страны такое сделать, да так, чтобы еще и никто не заметил - это уже нечто из разряда фантастики. Можно, конечно, предположить, что это чуть более выполнимо, если работа ведется относительно какого-то конкретного индивида. Только вот если за тобой целенаправленно следят ребята в погонах - может быть, про сертификаты думать уже в любом случае чуток поздно?
	Ответить | Правка | Наверх | Cообщить модератору

	95. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+/–
	Сообщение от Dzen Python (ok), 10-Мрт-22, 16:24
	Таки да. Вот только ты немного не прав. В принципе прозрачное MItM-прокси до IT-контор возможно и при этом сравнительно быстро и дёшево реализуемо - для страны в которой эти конторы или держат штаб-квартиры, или имеют подавляющую долю акционеров, или просто очень ощутимый процент выручки. Вспомни, как просачивались новости с англонета - у нас это не переводят - как Цукерберга гоняли в конгресс и как он там расшаркивался. Ты просто уже изначально герр-майоровский корневой сертификат получишь в системе. Как страшно жить, да. Годике в 15-16м уже вскользь всплывала инфа про немецкий государственный троян, её так же у нас практически не переводили. Думаю, 90% западных корневых сертификатов доверять можно только очень условно.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+/–
	Сообщение от Celcion (ok), 10-Мрт-22, 16:53
	> Таки да. Вот только ты немного не прав. Ну, я имел в виду именно глобальное MitM-проксирование всего и всех. Понятно, что точечно и по конкретным ресурсам, которые сами себе такой сертификат поставят - оно без проблем работать будет и так. Но если все ресурсы из "оставшихся" и так будут либо российскими, либо "приземлёнными", то товарищ майор и так получит все нужные сведения напрямую, не утруждая себя излишними шагами по расшифровыванию чего-либо. Поэтому, все эти шапочки из фольги тем более не имеют смысла: на локальных ресурсах и без них про тебя все и всё узнают. А на удалённых... Ну, если ты настолько супер-профи, что не видишь при соединении, что тебе сертификат подменили, например, при соединении по VPN - то может тебе стоит самому себе задать ряд неприятных вопросов?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "В РФ началось продвижение собственного корневого TLS-сертифи..."	–1 +/–
	Сообщение от тоже Аноним (ok), 10-Мрт-22, 16:46
	> И браузеры орут, что с сертификатом что-то не то Обязать Я.Браузер не орать и запретить использование всех остальных. > да так, чтобы еще и никто не заметил - это уже нечто из разряда фантастики. Не заметил, что по новому закону MItM должен стоять у каждого провайдера для хранения содержимого зашифрованного трафика? Да-с, сложновато...
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	101. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+1 +/–
	Сообщение от Celcion (ok), 10-Мрт-22, 16:54
	> Не заметил, что по новому закону MItM должен стоять у каждого провайдера для хранения содержимого зашифрованного трафика? Да-с, сложновато... А процитируй-ка, пожалуйста, этот "новый закон". И ссылкой на сам закон, пожалуйста. Спасибо.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В РФ началось продвижение собственного корневого TLS-сертифи..."	–2 +/–
	Сообщение от Твайлайт Спаркл (ok), 10-Мрт-22, 17:52
	Пакет Яровой?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В РФ началось продвижение собственного корневого TLS-сертифи..."	+3 +/–
	Сообщение от Celcion (ok), 11-Мрт-22, 00:07
	> Пакет Яровой? Где там про MitM-прокси? Или, как обычно, слышал звон, да не знаешь где он?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема