forum.opennet.ru

"Сбои в OpenBSD, DragonFly BSD и Electron из-за устаревания корневого сертификата IdenTrust"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Сбои в OpenBSD, DragonFly BSD и Electron из-за устаревания к..."	+/–
Сообщение от пох. (?), 02-Окт-21, 18:15
потому что "штатный" - для чего именно? У системы свой, у браузера отличного от хромонога - свой. У внесистемного софта может и третий оказаться. А у ведроида 2.2 вообще никакого нет. Ну и проблема, собственно, в том, что штатным способом летсшиткрипт не добавили - для нее придумали свой необычный и нештатный, а то без масла пропихивалось плохо. И вот он-то и сбойнул, потому что в теории этот механизм работает, а на практике никогда не тестировался во всех необычных вариантах - у нормальных-то CA не кросс-подписанные сертификаты. Устарел и устарел - все равно те конечные что им подписали, давно протухли и обновлены.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Сбои в OpenBSD, DragonFly BSD и Electron из-за устаревания корневого сертификата IdenTrust, opennews, 01-Окт-21, 13:54 [смотреть все]

Ха-Ха, классика мем_с_котом jpg, Аноним, 01-Окт-21, 13:56 (2) //
- Windows macOS тоже не устояли, несмотря на свежий OpenSSL https stackoverfl, Аноним, 01-Окт-21, 15:23 (40)
- И это ещё цветочки централизованного интернета , Аноним, 02-Окт-21, 12:16 (142)
А представляете что будет в 2038 году , Аноним, 01-Окт-21, 13:57 (3) //
- Дык, уже https github com LibrePCB LibrePCB issues 919, Аноним, 01-Окт-21, 15:06 (30) //
  - И как это связано с проблемой 2038 года , анонимус, 01-Окт-21, 15:28 (44) //
    - Проблема 2038 года в основном повлияет на всякие встроенние железяки, в которых , Аноним, 01-Окт-21, 15:36 (50)
А у FreeBSD всё отлично , Аноним, 01-Окт-21, 14:10 (5) //
- Нет В рассылке обсуждают проблемы в прямом эфире , Аноньимъ, 01-Окт-21, 14:44 (18)
- Но ты ведь даже не с неё пишешь , Аноним, 01-Окт-21, 15:52 (54) //
  - Ну я тебе с нее пишу - УМВР Че дальше , анонн., 01-Окт-21, 16:58 (76)
  - Из соседнего окошка, в котором браузер , Аноним, 01-Окт-21, 23:10 (124)
- Да у OpenWRT вчера аналогичная беда была, opkg update высыпал ошибками из-за нев, timur.davletshin, 01-Окт-21, 16:40 (69) //
  - Ну, не знаю На OpenWrt 21 02 0 всё Ok с opkg update , lucentcode, 01-Окт-21, 22:59 (122) //
    - https bugs openwrt org index php do details task_id 4059 8212 баг висит, но, timur.davletshin, 02-Окт-21, 09:50 (133)
- Вот и я так вчера подумал и достал ноут с фряхой А он мне и ответил mountpoin н, guser, 01-Окт-21, 17:11 (83) //
  - ZFS чай рассыпалась Да было и у меня подобное и совсем недавно Беда однако в том, Аноньимъ, 01-Окт-21, 17:19 (88) //
    - Благо особо важного там ничего не было , guser, 01-Окт-21, 17:26 (92)
    - Klennet ZFS Recovery - в помощь, работает очень даже не плохо, OpenEcho, 02-Окт-21, 15:38 (150)
      - дааа, темные дела должны делаться в темноте Не рушьте бузинесс xoxлам iX и A, пох., 03-Окт-21, 09:32 (172)
        
        Ну а что лучше ZfsSpy заброшен, а Klennet по крайней мере два раза спас Я поним, OpenEcho, 03-Окт-21, 16:31 (178)
        
        Дык, очевидно - ntfs Ее и чинить проще Я выбираю между ней и refs Минус второй, пох., 03-Окт-21, 20:34 (179)
        
        Я б не сказал, что чинить NTFS, к примеру 256Тб RAID10 массив созданный на dynam, OpenEcho, 04-Окт-21, 14:56 (185)
        
        Проще Даже если не справятся встроенные средства которые, в отличие от zfs, та, пох., 04-Окт-21, 16:25 (186)
        
        В том то и проблема, что с динамических дисков, не так то просто вытянуть файлоD, OpenEcho, 04-Окт-21, 17:10 (187)
    - Еслибы, bOOster, 02-Окт-21, 18:12 (162)
- Не отлично Многие старые версии FreeBSD имеют на порту OpenSSL-1 0 2 с теми же , Аноним, 02-Окт-21, 02:36 (127) //
  - Ни в каких версиях freebsd нет никакого usr local etc ssl - пока ты руками не п, пох., 03-Окт-21, 09:33 (173)
Прям перепись уродцев ничего не смыслящих ни в безопасности, ни в поддержке ПО , Аноним, 01-Окт-21, 14:10 (6) //
- Точно Скоро спящая красавица с растом в линаксе просияет на весь бел свет Запа, Аноним, 01-Окт-21, 14:14 (7) //
  - Ну, не то чтобы просияет, но хотя бы будет справлять нужду в туалете, а не под с, Аноним, 01-Окт-21, 14:21 (11) //
    - Слухай, ну новорожденные априори ее справляют под себя Так шта поглядим как они, Аноним, 01-Окт-21, 14:34 (13)
- Жир затопил всю мою комнату , RomanCh, 01-Окт-21, 14:54 (27) //
  - Ты там акуратнее, а от твоего полыхания этот жир может загореться , Led, 02-Окт-21, 05:30 (128) //
    - Говорят в жиру сгорают даже кости Потому от горящих толстяков часто ничего не о, Аноньимъ, 03-Окт-21, 03:52 (169)
Надо же и прогрессивный модный современный электрон в списке , Аноним, 01-Окт-21, 14:15 (8) //
- А за стабильность никто и не говорил , Вася, 05-Окт-21, 17:24 (189)
Как же новые генерации одминов то теперь справятся Пол инторнета ляжет, не инач, Аноним, 01-Окт-21, 14:19 (10)
ничего страшного, сертификаты устаревают , Кукарекали тут спесализды , псевдонимус, 01-Окт-21, 14:30 (12) //
- рабы летсшиткрипты и должны страдать , пох., 01-Окт-21, 14:50 (24) //
  - А простые пользователи чем провинились , Anonymoustus, 01-Окт-21, 16:44 (72) //
    - У простого пользователя в его венде сертификаты автообновляются , пох., 01-Окт-21, 17:04 (80)
      - И национальные сертификаты тоже автоматом добавляются , Аноним, 01-Окт-21, 23:16 (125)
Сбои в куче приложений - включая кучи линуксоидного хлама, но в заголовке почему, Аноним, 01-Окт-21, 14:36 (15) //
- Но в заголовке BSD , Аноним, 01-Окт-21, 14:43 (17) //
  - цитируйте до конца - у пользователей вовремя не установивших обновления , Аноним, 01-Окт-21, 14:51 (25) //
    - А про патч опенка 6 8 и 6 9 там внезапно не написано , Аноним, 01-Окт-21, 15:25 (41)
      - Патч для опенка выпустили уже после того как перестали загружаться обновления, а, Аноним, 01-Окт-21, 17:17 (87)
      - В OpenBSD по умолчанию уже несколько релизов как предлагается по умолчанию cdn o, Аноним, 02-Окт-21, 01:14 (126)
  - На всякий случай, текущая версия Debian 8212 11, Аноним, 01-Окт-21, 15:16 (32)
- И где там Linux В Debian, RHEL, CentOS и Ubuntu исправление выпустили 1-2 недел, Аноним, 01-Окт-21, 14:46 (21) //
  - в RHEL обновление выпустили час назад Summary An update for ca-certificates is n, Аноним, 01-Окт-21, 15:43 (52) //
    - В RHEL 8 вообще-то бага не проявляется, там просто переставший действовать серт, Аноним, 01-Окт-21, 17:20 (89)
      - аха аха Как один из способов фикса этой баги Хотя в последнее время шапка замеч, Аноним, 01-Окт-21, 19:17 (108)
        
        Какое ещё замалчивание, в RHEL 8 с самого начала ветка OpenSSL 1 1 1 , Аноним, 01-Окт-21, 22:59 (121)
- Почему 6сдуны такие агрессивные У вас какие-то проблемы в жизни , Аноним, 01-Окт-21, 14:48 (22) //
  - Это ты ещё Дельфистов не видел , A.Stahl, 01-Окт-21, 15:11 (31)
  - потому что не любят вранья А товарищам с GPL головного мозга так тянет написать , Аноним, 01-Окт-21, 15:44 (53) //
    - любишь хруст поливать, люби и сам купатся, Аноним, 01-Окт-21, 16:58 (75)
      - Посоны, вообще не вопрос Бсд - лохъ Линукс бох Сидите в своем инновацЫонном , Аноним, 02-Окт-21, 11:14 (136)
- Ты сначала эти кучи линуксоидного хлама из своей бзды выкинь, зайди на опеннет, Аноним, 01-Окт-21, 15:54 (55) //
  - Я выкинул Умвр Чяднт , Аноним, 01-Окт-21, 16:41 (71) //
    - Врешь , Аноним, 01-Окт-21, 21:29 (116)
- И исправленные между прочем Проблемы только у пользователей вовремя не установи, Аноним, 01-Окт-21, 15:17 (35)
Вся суть HTTPS и иже с ним , d, 01-Окт-21, 14:45 (19) //
- Бежим на Gemini , guser, 01-Окт-21, 17:13 (85) //
  - В Иггдрасиль , Аноним, 01-Окт-21, 22:31 (117)
  - Gemini - вообще-то https, Вы вероятно имели ввиду все еще не умирающий Gopher , OpenEcho, 02-Окт-21, 15:50 (151)
Тут всё прекрасно, и чудо летс инкрипт, и чудо сишные тру программисты которые н, Аноньимъ, 01-Окт-21, 14:46 (20) //
- И эксперт впопеннета, который стандартов не то что не открывал, но и реализацию , пох., 01-Окт-21, 14:49 (23) //
  - Я не берусь за работу которую я не могу сделать Но дело не во мне же А во всех , Аноньимъ, 01-Окт-21, 15:03 (28) //
    - А у тебя в мозгу нет никаких других парадигм, кроме как против раста значит сишн, Аноним, 01-Окт-21, 15:17 (34)
      - Не обращайте внимания Гражданин не в курсе, что в любом реальном проекте всегда, nox., 01-Окт-21, 15:23 (39)
        
        И это если ассемблерные вставки в С не считать , nox., 01-Окт-21, 15:25 (42)
        Коллега, как раз эти граждане пилють шматрихс синапсы на пьэре питоне Проект то, Аноним, 01-Окт-21, 15:34 (49)
      - И причём тут раст, ещё и против Этот раст сейчас рядом с вами А те кто против, о, Аноньимъ, 01-Окт-21, 16:12 (62)
    - Нет, не яркий и не за 10 лет Яркий - это Проблема 2000 И было это 21 год наз, nox., 01-Окт-21, 15:21 (37)
      - которой к тому моменту было лет десять, из которых пять - после EOL Кстати, стр, пох., 01-Окт-21, 17:11 (82)
      - А что с тварью не так Последнюю, на моей памяти, выпилили в 2005 - и то из-за т, 1, 04-Окт-21, 09:12 (182)
    - А причём тут язык программирования Программисты сделали то что их просили сдела, Аноним, 01-Окт-21, 15:22 (38)
      - Менеджмент GnuTLS и LibreSSL Лично Столлман и Тео под дулом пистолета требовали , Аноньимъ, 01-Окт-21, 16:04 (59)
    - Но дело не во мне жеНу ты понял , Аноним, 01-Окт-21, 15:31 (47)
      - Нет, не понял Объясните , Аноньимъ, 01-Окт-21, 15:58 (56)
        
        Тогда вовка, не нужна тебе такая машина, брат Смени область деятельности За, Аноним, 01-Окт-21, 16:02 (57)
        
        1 С чего вы взяли что я не умею сам 2 Необязательно быть кузнецом чтобы замети, Аноньимъ, 01-Окт-21, 16:10 (60)
        
        Вот с этого и взял Верблюды лають, караван идеть Тебе там про спеки и проч прави, Аноним, 01-Окт-21, 16:32 (66)
        
        Как одно следует из другого Никуда он криво подкованный не идёт Спеки реализован, Аноньимъ, 01-Окт-21, 16:45 (73)
        
        Классный набор букаф Могешь Ок Давай так Ты сам под чем набрасываешь В смысле, Аноним, 01-Окт-21, 16:59 (77)
        
        какая запущенная биполярочка, Аноним, 01-Окт-21, 17:02 (78)
        
        Опана, психиатор в треде детектед Там для тебя ниже есть темка про сдвг Прояви , Аноним, 01-Окт-21, 17:32 (95)
  - Ты лисяру то не обижай Всяко качественнее новомодных юзер гайдов аля вики, бтуб, Аноним, 01-Окт-21, 18:46 (105)
- Ты сам то когда реализуешь простое и безопасТное , Аноним, 01-Окт-21, 15:27 (43) //
  - А вам что конкретно то нужно И сколько готовы заплатить , Аноньимъ, 01-Окт-21, 16:14 (63) //
    - Нужно качественное и безопасное спо Готов прочейтать на жыдхабе твой ник и возго, Аноним, 01-Окт-21, 16:34 (67)
      - Всё на свете или какое-то конкретно Готов за это плюнуть тебе в суп Долларами, е, Аноньимъ, 01-Окт-21, 17:26 (91)
        
        Мир во всем мире Но сперва попробуй начать с себя Я тебе задал вопросц про тво, Аноним, 01-Окт-21, 17:39 (96)
        
        Ты колодец Ты суп Или наркоман , Аноньимъ, 01-Окт-21, 17:48 (98)
        
        Ты как-то слишком быстро перешел на личности Надеялся, что хоть чуточку больще , Аноним, 01-Окт-21, 18:22 (103)
        
        Так я в СПО плевать не собирался никогда, СПО это прекрасно Об СПО речи не шло , Аноньимъ, 01-Окт-21, 18:50 (107)
        
        Чувак, ты или переобулся знатно Или вообще не вьехал о чем мы терли Ты свой хо, Аноним, 01-Окт-21, 19:28 (110)
        Ну а ежели ты таки перечитаешь, скажи, каким погроммиздским инструментарием ты в, Аноним, 01-Окт-21, 19:29 (111)
        Лично Столлман и Тео под дулом пистолета требовали нарушать стандарт Чей суп Ил, Аноним, 01-Окт-21, 20:50 (115)
        
        Можно и мир Но влетит в копеечку Плюс, в процессе, погибнет много людей неизбе, Аноньимъ, 01-Окт-21, 17:58 (99)
        
        Посоны из тех, кто по ночам после основной работы красногла3или твое ядро и все , Аноним, 01-Окт-21, 18:26 (104)
        
        Закусывать нужно , Аноньимъ, 01-Окт-21, 18:47 (106)
        
        Ты налил Поляну накрыл Я смуззи не пью , Аноним, 01-Окт-21, 19:26 (109)
        
        Смузи нет Есть только Бразильское Кофе с Егермейстером , Аноньимъ, 02-Окт-21, 13:10 (145)
        
        Ты кофеин мешаешь с егерем Чел, ты это брось Сердце убьешь очень быстро Не над, Аноним, 02-Окт-21, 14:37 (149)
        Нашёл рецепт горячего сидра с ромом Капитан Морган хорошо сработал В холода само, Аноньимъ, 11-Окт-21, 01:39 (193)
        Слушай и все таки ты с темы про спо сьехал Не сурьезно , Аноним, 02-Окт-21, 16:34 (154)
        
        Зачем видео с бредом величия удалили Человеку его явно не хватает https www y, Аноним, 03-Окт-21, 14:08 (176)
- Вам нужно попробовать реализовать стандарт самомуИли прислать им патч с исправле, Аноним, 02-Окт-21, 08:12 (130) //
  - Капитан Очевидность, я ведь никогда ничего про простоту и не говорил Да, сделать, Аноньимъ, 02-Окт-21, 13:04 (144)
шутка_про_бабочку_разрушившую_мир txt Хе Хе Хе , Жироватт, 01-Окт-21, 15:05 (29) //
- Это про дятла Если бы строители строили здания так же, как программисты пишут п, Аноним, 01-Окт-21, 15:20 (36) //
  - Шигорин снова здесь Строитель про кроватку забыл , Аноним, 01-Окт-21, 15:28 (45)
Electron настолько УГ, что даже здесь засветился , th3m3, 01-Окт-21, 15:28 (46) //
- Электрон пито раст линукс лове 11 , Аноним, 01-Окт-21, 15:36 (51)
- macOS настолько УГ, что даже здесь засветилась , Аноним, 01-Окт-21, 17:13 (86) //
  - Согласен , th3m3, 01-Окт-21, 17:26 (90)
Электрог ГыГы, кукурузка, 01-Окт-21, 16:10 (61)
Хождение на HTTPS из PHP сломалось , An onymous, 01-Окт-21, 16:50 (74)
Все разработчиги поголовно страдают от СДВГ с прокрастинацией в терминальной ста, oralcumsshot, 01-Окт-21, 17:03 (79) //
- потому что разработчику скриптика на пехепе совершенно нет и не должно быть дела, пох., 01-Окт-21, 17:08 (81) //
  - Если разработчик скриптика на пехепе плюёт на стандарты, то он сам себе злобный , Аноним, 02-Окт-21, 17:20 (156) //
    - Разработчик скриптика на пехепе ничего не знает ни о каких стандартах - он испол, пох., 02-Окт-21, 18:10 (160)
      - Как в телеграмме искать готовые задания по информатике Не знал что там такой бог, Аноньимъ, 03-Окт-21, 04:02 (170)
        
        Папа, почему все мои сверстники перешли уже в восьмой класс, а я все равно обра, пох., 03-Окт-21, 12:52 (174)
        
        Злой вы что-то на ровном месте , Аноньимъ, 03-Окт-21, 14:40 (177)
        
        Если мы разберемся в истоках негативного поведения поха , возможно, сможем с ни, Аноним, 03-Окт-21, 22:51 (181)
        
        С ним все хорошо , Аноним, 05-Окт-21, 17:15 (188)
        Ключевые слова 8 класс водка закладки папаВпрочем, неинтересно Копаться в людя, Аноньимъ, 06-Окт-21, 03:53 (192)
- Ты хочешь сказать почему они сразу не отказались от зондо Лэтсэнкрипта Ну тут о, Аноним, 01-Окт-21, 17:12 (84) //
  - Потому что их не спрашивал никто Гугль так решил, его марионетки в такт подпрыг, пох., 02-Окт-21, 18:02 (158)
- Слюшай, я смотрю ты один тут такой вумнай Скажи, а что есть токое этот сдвг По, Аноним, 01-Окт-21, 17:30 (93)
Lets Encrypt успешно примеряет роль дятла, который шатает цивилизацию , dimez, 01-Окт-21, 17:31 (94)
Ситуация аховая Всего-то - ожидаемое штатное устаревание корневого сертификата, Тот свмый, 01-Окт-21, 17:40 (97) //
- Ожидалось, что разработчики ПО будут следовать RFC Именно для этого все эти ста, Аноним, 02-Окт-21, 17:24 (157)
Запланированное устаревание с , Урри, 01-Окт-21, 18:21 (102) //
- Литр чаю этому анониму , Anonymoustus, 01-Окт-21, 19:46 (112)
А почему браузеры настойчиво отклоняют самоподписанные сертификаты и мой CA Я д, BratishkaErik, 01-Окт-21, 20:19 (113) //
- Вот в браузерах по Gemini такого нет , BratishkaErik, 01-Окт-21, 20:21 (114) //
  - А данные, передаваемые внутри сети Yggdrasil, полностью шифруются, используется , Аноним, 01-Окт-21, 22:40 (118) //
    - А если с ай2пи да чесночной котейгой еще ммм няма Но они вишь, тррировались и, Аноним, 02-Окт-21, 14:34 (148)
    - Оптимист Или и правда передавал ключи шифрования из рук в руки и под подпись , OpenEcho, 02-Окт-21, 15:58 (152)
      - Правда передавал IP-адреса Иггдрасиля формируются из открытых ключей EdDSA , Аноним, 03-Окт-21, 00:08 (167)
У меня Умный дом вырубило Оказалось тупой дом Помогло sudo apt-get reinstall, letsmac, 01-Окт-21, 23:03 (123) //
- Ну значит этот умный дом тыделал ПОэтому к тебе вопросы , iPony129412, 02-Окт-21, 18:17 (164)
Зачем вообще нужно устанавливать срок действия сертификата, если его можно отозв, Корец, 02-Окт-21, 08:55 (131) //
- Секретная мина для тотального централизованного контроля , Аноним, 02-Окт-21, 12:20 (143)
- Затем, что электронная подпись 8212 это всего лишь математическое уравнение, , Аноним, 02-Окт-21, 14:06 (146) //
  - Тогда почему не сделан штатный механизм обновления сертификатов , Корец, 02-Окт-21, 18:07 (159) //
    - потому что штатный - для чего именно У системы свой, у браузера отличного от х , пох., 02-Окт-21, 18:15 (163)
      - Для всего Точно так же, как сертификаты проверяются на сервере, точно также, и , Корец, 02-Окт-21, 20:17 (166)
        
        Ставь винду Если будешь пользоваться единственноверным Браузером - там будет ка, пох., 03-Окт-21, 13:31 (175)
        
        Я бы сидел на винхР сп3, но она уже всё , Корец, 03-Окт-21, 21:17 (180)
        
        Чёй-та всё У меня пол-стоек на ней работает Но без ваших интернетов, ага , 1, 04-Окт-21, 09:22 (183)
        
        Я держал на ней несколько серверов Среди них был фтп сервер В какой-то момент , Корец, 04-Окт-21, 14:32 (184)
        
        А чо не на линухе , Вася, 05-Окт-21, 17:32 (190)
        
        Потому что я тогда виндузятником был ещё , Корец, 05-Окт-21, 22:59 (191)
  - Тов майор напрямую с удостоверяющим ЦЕНТРОМ контактирует, ему ваши горе ключи вз, Аноньимъ, 03-Окт-21, 04:08 (171)
Кто знает как полностью отключить проверку расширений в firefox для своего ПК , Аноним, 02-Окт-21, 09:01 (132) //
- extensions blocklist enabled, другспрашивает, 02-Окт-21, 10:43 (135)
- 0 0 0 0 addons mozilla org0 0 0 0 addons cdn mozilla net0 0 0 0 addons-amo cdn m, OpenEcho, 02-Окт-21, 16:01 (153)
Разве это не было очевидным багом, из-за которого кто-нибудь должен был ходить и, Аноним, 02-Окт-21, 14:09 (147)
В стане бздунов беда , Аноним, 02-Окт-21, 18:12 (161) //
- Даже электронщеги обделались , Аноним, 02-Окт-21, 18:22 (165)
по ссылке на https status aws amazon com все зелёное, можете уточнить где там, Аноним, 03-Окт-21, 01:59 (168)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру