forum.opennet.ru - "Сертификаты Let's Encrypt перестанут восприниматься на 33% Android-устройств" (207)

"Сертификаты Let's Encrypt перестанут восприниматься на 33% Android-устройств"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Сертификаты Let's Encrypt перестанут восприниматься на 33% Android-устройств"	+/–
Сообщение от opennews (??), 06-Ноя-20, 23:13
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, анонсировал грядущий переход на формирование подписей с использованием только своего корневого сертификата, без применения сертификата, перекрёстно подписанного удостоверяющим центром IdenTrust. Время жизни перекрёстно подписанного сертификата истекает 1 сентября 2021 года... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54043
Ответить \| Правка \| Cообщить модератору

Оглавление

Может, хоть немного ускорит уход со старья 4 года, Карл , Аноним (1), 23:13 , 06-Ноя-20, (1) –45

Скорее это ускорит мой сайт не работает, давайте купим нормальный сертификат щ, Джонни (?), 23:22 , 06-Ноя-20, (4) +36

Вангую какой-нибудь unlucky incident с digicert в самое ближайшее время Не те, пох. (?), 00:15 , 07-Ноя-20, (28) +1
Откуда у тех, кто сидит на старье с помойки, три тысячи рублей , Аноним (55), 02:18 , 07-Ноя-20, (55) –8

Ну пивас себе они как-то же покупают Пивас, семки - а если так посчитать, то та, Dzen Python (ok), 02:30 , 07-Ноя-20, (59) +6
Так новые смарты не такие небольшие, как старые Да, сейчас за ифоном 12 мини и , D (?), 09:52 , 07-Ноя-20, (85) +11
Три тысячи рублей, ваабщем-то, есть у тех, кто намерен охватить аудиторию вполне, TheFotoMag (ok), 19:28 , 07-Ноя-20, (148) +4

А может уход старья твой лично уход ускорит Может надо быть поосторожнее со, Аноним (6), 23:24 , 06-Ноя-20, (6) +8

Пока бессильная злоба растекается от этого поста А таки да, действительно есть д, Dzen Python (ok), 02:11 , 07-Ноя-20, (53) +4

Действительно, из-за этих устройств хакерам приходится перебирать существенно бо, YetAnotherOnanym (ok), 17:18 , 07-Ноя-20, (143) –1

Вы производитель телефонов, что ли, что это вас так заботит , Аноним (15), 23:46 , 06-Ноя-20, (15) +4
сколько тебе лет не пора ли тебя утилизировать, Аноним , Аноним (39), 00:51 , 07-Ноя-20, (39) +11
Знаешь, куплю я новый смартфон, а там запланированное устаревание Нах надо, КО (?), 05:03 , 07-Ноя-20, (69) +2

Переться в интернет с андроида, который не обновлялся пять лет - в любом случае , CrazyAlex (?), 05:44 , 07-Ноя-20, (71) +11

Бред, ты ещё про XP вспомни Ой, прошу прощения, ubuntu 10, КО (?), 17:32 , 07-Ноя-20, (144)
Ну не 5 конечно, но 4 года не обновлялся и работает, и браузит норм, и никаких п, 1 (??), 02:18 , 11-Ноя-20, (204)

Как будто это что-то плохое Вот здесь человек хорошо описал мою же точку зрения, Аноним (88), 10:10 , 07-Ноя-20, (88) –2

К чему оно приводит https www bbc com future article 20150402-the-worst-place-, Andrey (??), 11:40 , 07-Ноя-20, (98) –5

Если серьезно - ни к чему серьезному Озеро в Китае заcpaли, как страшно Оно то, Аноним (88), 18:02 , 07-Ноя-20, (147) –2

Это пока ты молод и глуп А вот что ты будешь делать когда такое будет повсемест, Аноним (190), 18:19 , 09-Ноя-20, (190) –2

Квартиры, конечно, нет тк не от хорошей жизни в квартирах люди живут , но тесла, Аноним (193), 07:25 , 10-Ноя-20, (193) +7

Почему вы тогда не на свалке 40 лет очень много, вы уже давно морально устарели, 123 (??), 12:39 , 12-Ноя-20, (208) –2

По ссылке - весьма примитивная манипуляция, попытка выдать побочное следствие за, Аноним (113), 12:43 , 07-Ноя-20, (113) +3

Купи айфон, он до сих пор поддерживается , Ананимус (?), 12:15 , 07-Ноя-20, (105) +2

Ох уж этот детский масксимализм Хотя кто-то так и не взрослеет , Аноним (87), 10:07 , 07-Ноя-20, (87) +1
Меня абсолютно всё устраивает в моём Lenovo S750 Мне не нравится то что в совре, Д1110ма (?), 19:34 , 07-Ноя-20, (149)

Ну значит некоторые сайты окажутся для вас недоступными как и вы для них Неве, xxxxxx (??), 22:33 , 07-Ноя-20, (161) +1
Похлопаем 128076 , iPony129412 (?), 08:18 , 08-Ноя-20, (168) +1

с такого телефона можно сидеть тольво на opennet и облегченном ya ru , X86 (ok), 16:58 , 08-Ноя-20, (178) +1

Конечно же нет , Д1110ма (?), 11:52 , 18-Дек-20, (212)

Если 4 гигов встроенной маловато но можно флэшку подключить , то 1 гигабайт опе, Д1110ма (?), 11:54 , 18-Дек-20, (213)

А какого года со всеми обновлениями там сертификаты Мне не для позубоскалить, , Аноним (190), 18:22 , 09-Ноя-20, (191)

Не знаю Не так давно разбил экран , Д1110ма (?), 11:49 , 18-Дек-20, (211)

У меня google nexus 7 2013 отказываться от него из-за сертификата Ха-ха, нет , Аноним Анонимович Анонимов (?), 11:05 , 08-Ноя-20, (171) +3
ты наверное и сам уже старье, больше 14 лет чай у меня xperia m2 2014 года рабо, лютый жабби__ (?), 21:42 , 08-Ноя-20, (180)
Это не старьё, 7 андроид совсем недавно появился, cutedomains.tk (?), 04:38 , 10-Ноя-20, (192)

Обновились бы, но ведь не выпускают новые версии для старых телефонов , Аноним (2), 23:17 , 06-Ноя-20, (2) +15

Зато выпускают новые телефоны А ну быстро пошел в магазин и купил, хозяин как бы, Аноним (5), 23:22 , 06-Ноя-20, (5) +2
бизнес, ничего личного , Аноним (13), 23:45 , 06-Ноя-20, (13)
аккумы в любом случае долго не живут Сколько можно пропользоваться мобилкой в с, Аноным (ok), 00:07 , 07-Ноя-20, (20) +4

У меня есть литиевые аккумуляторы, в том числе мобилочные, которым по пятнадцать, пох. (?), 00:11 , 07-Ноя-20, (24) +7

Дохнут только на яойфонах, ибо там программное устаревание батарейки , Аноним (13), 00:16 , 07-Ноя-20, (29) –4

Не только, еще на самсунгах дохнут акки только в путь Три года смартфон отработ, zzz (??), 00:57 , 07-Ноя-20, (42) +1

Сасунг, собственно, и знаменит тем, что увеличил емкость лития не только теле, пох. (?), 01:33 , 07-Ноя-20, (45) +2

Вы оба пишите какой-то бред , Пупсик (?), 01:50 , 07-Ноя-20, (48) –2

Зачем ты призываешь их писать бред , Sgt. Gram (?), 14:19 , 07-Ноя-20, (125) +2

171 Бахнуло 187 потому что батарейка тёрлась о железку и протирала дырку По, Здрасьте (?), 08:02 , 07-Ноя-20, (81) +3

До них не достучишься У людей перезаряд батареи каким-то образом происходит, ко, Пупсик (?), 09:55 , 07-Ноя-20, (86) +2
Статьи за подписью инженеров самсунга я что-то не видел Читать васянские бредни, пох. (?), 12:29 , 07-Ноя-20, (109) –3

В интернете есть поперечный рентген снимок проблемных акб galaxy note7 Верхняя г, Пупсик (?), 14:48 , 07-Ноя-20, (131)

А у меня самсунг вообще коротит аккум, от чего тот работает минут пять до полной, Q2W (?), 11:00 , 07-Ноя-20, (92)
Тело не может перезарядить бату принципиально - на бате свой контроллер заряда , Pahanivo пробегал (?), 22:03 , 07-Ноя-20, (157)

У меня почти все телеоны живы и после 5 лет Только у одного аккумулятор вздулся, InuYasha (??), 00:16 , 07-Ноя-20, (31)
Двачую У меня на телефоне аккумулятор раздулся выделение углекислого газа - не, Аноним (6), 00:19 , 07-Ноя-20, (32)

подсказка иголка, скалка, ванна с водой вода не сможет через малюсенькую дыр, Аноним (13), 00:53 , 07-Ноя-20, (40) –1

Зачем вода , АнонимусШифропанк (?), 01:08 , 07-Ноя-20, (43) +1

Чтобы воздух внутрь не попал Ах, да, ещё жвачка, чтобы дырку потом закрыть , Аноним (13), 03:26 , 07-Ноя-20, (63)
Просто воздух - не спортивно, в нем слишком мало влаги С жидкой водой бахнет на , Аноним (113), 12:46 , 07-Ноя-20, (114) +2

На ютубе есть видео с такими Кулибиными, протыкающими аккумы С ожогами разной с, Аноним (46), 01:34 , 07-Ноя-20, (46) +4

а нефик на открытом воздухе протыкать , Аноним (13), 03:27 , 07-Ноя-20, (64) –1

Да, в воде гораздо лучше Кстати, не только литий, но и натрий, и калий тоже под, Аноним (113), 16:47 , 07-Ноя-20, (140) +2

А ещё можно на алиэкспрессе почти любой аккумулятор купить , bergentroll (ok), 07:55 , 07-Ноя-20, (79) +2

На алиэкспрессе нельзя купить хороший Только что-то между относительно сносной о, Q2W (?), 11:03 , 07-Ноя-20, (93)

для того же TSL, к примеру - продавали вполне себе родные аккумуляторы, проходив, пох. (?), 12:31 , 07-Ноя-20, (110) +1
Можно Но дорого И если повезёт Но ты не полагаешься на везение и покупаешь де, Аноним (126), 14:24 , 07-Ноя-20, (126)
Субъективно сносная отбраковка мне нравится значительно больше прокалывания и сд, bergentroll (ok), 14:47 , 07-Ноя-20, (130)

Плохая подсказка, нарушение целостности с попадание внутрь атмосферы и паров вод, Аноним (6), 09:09 , 07-Ноя-20, (83)

Думаете, людей, советующих прокалывать литиевый аккум под водой, интересует срок, Аноним (113), 16:50 , 07-Ноя-20, (141) +1

теоретически можно аккуратно проколоть и сдуть, внутри повышенное давление, поэт, пох. (?), 13:01 , 07-Ноя-20, (118)

Ну ты сравнил Дубовую трубку, которую ты раз в месяц достаёшь, чтобы это ка, iPony129412 (?), 08:30 , 07-Ноя-20, (82)

опять не угадал Это смартфон, весом в 72 грамм Правда, от смартфона в нем уже , пох. (?), 12:14 , 07-Ноя-20, (103) +1

ну не угадал почти угадал , iPony129412 (?), 14:34 , 07-Ноя-20, (128)

Какой смысл в мощном телефоне, если его несколько раз в день заряжать надо Я хо, Аноним (113), 12:50 , 07-Ноя-20, (115)

Ну и бери дубовую звонилку, к чему глупости писать , iPony129412 (?), 14:34 , 07-Ноя-20, (127)

Ну раз вы пишете, то почему мне нельзя В конце концов, ваш айфон, может, и выигр, Аноним (113), 16:40 , 07-Ноя-20, (139)

Ну тут не поспоришь Если современный айфон выдерживает день приличного использо, iPony129412 (?), 16:55 , 07-Ноя-20, (142)

У меня у самого было пару мобилок, где акк через несколько лет вздувался и потер, Аноным (ok), 15:06 , 08-Ноя-20, (173)

у меня Нокия 700 уже 10 лет на родной батарейке, заряжаю раз в неделю , Аноним (13), 00:15 , 07-Ноя-20, (26)

А у меня есть бабушкин телефон с дисковым номеронабирателем, вообще от телефонно, Аноним (55), 02:21 , 07-Ноя-20, (56) +3

Но здесь речь о беспроводных сетях Вот если бы он питался от от сети GSM, тогда, Аноним (134), 15:36 , 07-Ноя-20, (134)

Ну вот и посчитай циклы Впрочем, там чисто от старости ёмкость минимум вдвое уп, CrazyAlex (?), 05:47 , 07-Ноя-20, (72)

аккум можно заменить, особенно если это старая мобилка и аккум в ней съемный и с, Аноним (36), 00:35 , 07-Ноя-20, (36) +1

Эту недоработку последние годы усиленно исправляют и в ноутах и в мобилках , Аноним84701 (ok), 00:55 , 07-Ноя-20, (41) –1

Производители, iPony129412 (?), 06:25 , 07-Ноя-20, (75)
Рабство выходит , что за телефоны надо постоянно нести денег, то операторам всяк, Аноним (-), 12:03 , 07-Ноя-20, (99)

Так вот зачем Let s Encrypt создали Сначала демпингом подмять под себя весь рын, Аноним (6), 23:21 , 06-Ноя-20, (3) +8

Туда им и дорога, всем этим сертификатам и прочему интернет-шлаку Сеть давно пр, Anonimous (?), 23:39 , 06-Ноя-20, (10) –1

Ну как же, вдруг кто-нибудь перехватит твой комментарий на опеннете Туда им и д, zzz (??), 00:09 , 07-Ноя-20, (22) +1

ну или подпихивает во входящий хттп-трафик со страничной простой div с рекл, Dzen Python (ok), 02:14 , 07-Ноя-20, (54) +4

Так вся эта возня только ради того, чтобы провайдер не вставил рекламу Охлол На, zzz (??), 02:40 , 07-Ноя-20, (61) –3
Вот из-за жажды денег отличная идея обмена информацией и превращается в отстойни, Anonimous (?), 07:13 , 07-Ноя-20, (77) +3

Ты наверное подзабыл что до появления Let s Encrypt нормальный сертификат стоил , PetrG (ok), 15:40 , 08-Ноя-20, (176) +1

И первыми на https перешли кто Правильно - всякие разводилы и мошейники Зато ко, Аноним (179), 21:36 , 08-Ноя-20, (179)

Что мешает корп сисадмину настроить MiTM масштаба предприятия на прокси Вроде , kmeaw (?), 12:29 , 09-Ноя-20, (184) +1

За чей счет этот банкет , Anonimosus (?), 12:23 , 10-Ноя-20, (196)

Торговцы воздухом - они такие, да Странно, что брали всего 300, могли бы и в д, Anonimosus (?), 08:45 , 10-Ноя-20, (194)

Можно использовать не только лишь те сертификаты, которые подписаны CA которым , kmeaw (?), 12:27 , 09-Ноя-20, (183)

дадада , Gemorroj (ok), 23:27 , 06-Ноя-20, (7) +5

сообществом-сообществом Просто сообществом правильных пацанов, а ты в него не в, пох. (?), 00:12 , 07-Ноя-20, (25) +6

Очень хорошо LE не нужен , Аноним (8), 23:27 , 06-Ноя-20, (8) –12
Продлевать будете А так то мы не коммерческий центр , NotaBug (ok), 23:37 , 06-Ноя-20, (9)
Можно получать бесплатные сертификаты от комодо, Аноним (11), 23:39 , 06-Ноя-20, (11) +2
Так ведь на Андроиде можно вроде установить свои сертификаты, не Но так-то да, , Kuromi (ok), 23:44 , 06-Ноя-20, (12) +2
1 Качаем https letsencrypt org certs isrgrootx1 pem и https letsencrypt org, Аноним (6), 23:45 , 06-Ноя-20, (14) +4

Вдогонку второй сертификат использует кривую от N 921 ST, которую DJB и компан, Аноним (6), 00:07 , 07-Ноя-20, (19)
Какой процен от этих 30 сможет и захочет это делать , fhddhf (?), 00:24 , 07-Ноя-20, (34)

Захочет - 100 Сможет - ХЗ , Аноним (6), 00:28 , 07-Ноя-20, (35) +4

Заходим в настройки, смотрим доверенные сертификаты, жмем на новый сертификат - , Аноним (182), 10:20 , 09-Ноя-20, (182)

Важная часть это имя помещаемого сертификата в хранилище Определяется такой ком, Аноним (182), 14:36 , 10-Ноя-20, (197)

То есть им не хочется продлевать соглашение вновь и вновь , а мы сертификаты до, Аноним (16), 23:46 , 06-Ноя-20, (16) +1

Namecoin - имя всё равно надо продлевать, но это хотя-бы децентрализованно , Аноним (6), 00:03 , 07-Ноя-20, (17)
все эти ограничения по времени - чтобы можно было по щелчку пальцами загасить лю, Аноним (13), 00:11 , 07-Ноя-20, (23) +1

Нет, чтобы не существовало гипотетического вечного ключа для домена, который дав, Аноним (30), 00:16 , 07-Ноя-20, (30) +5

да, теперь-то гораздо удобнее - новый просто выпускает себе новый ключ, хоть каж, пох. (?), 12:18 , 07-Ноя-20, (106) +2

А я всегда думал, что для того, чтобы не нужно было держать revocation list со в, Ананимус (?), 00:43 , 07-Ноя-20, (37) +1

а было чем думать-то Большинство сертификатов никогда не оказывались в revocatio, пох. (?), 12:21 , 07-Ноя-20, (107) –1

Ага Знаешь почему Потому что они истекли раньше, чем поменялся владелец домена, Ананимус (?), 14:19 , 07-Ноя-20, (124) +1

Владельцы доменов вообще почти никогда не меняются Это уже какой-то тяжелый бре, пох. (?), 22:55 , 07-Ноя-20, (163) –1

Тор Хеш твоего публичного ключа никогда не просрочится, а свою серверную логику, Аноним (30), 00:15 , 07-Ноя-20, (27) +1

sha1 или keccack - выбор за тобой , Аноним (6), 00:21 , 07-Ноя-20, (33)

Поциент выучил два слова, теперь бегает с вилкой и ложкой по палатам и предлагае, Аноним (-), 19:47 , 07-Ноя-20, (150)

А я именно про него Старые onion-адреса используют sha-1, новые - keccack , Аноним (6), 22:08 , 07-Ноя-20, (158)

Если помнишь, DANE когда ключ сайта прописан в DNS и подписан DNSSEC не взлете, marios (ok), 20:20 , 07-Ноя-20, (151) +1
cjdns, Сейд (ok), 21:55 , 07-Ноя-20, (156)
если про первое, то можно cloudflare или что-то подобное, в интернет будет гляд, Аноним (206), 08:21 , 12-Ноя-20, (206)

Пфф Да у них и так ограничение по времени - задолбаешься продливать Что там то, Аноним (18), 00:05 , 07-Ноя-20, (18) +1
Ну и да, авторы Le не виноваты, что андроидные вендоры не могут в апдейты Все с, Ананимус (?), 00:45 , 07-Ноя-20, (38) +1

LE упростит жизнь, говорили они, LE заботится об одменах, говорили они Подумаеш, zzz (??), 01:14 , 07-Ноя-20, (44) +1

Не 30 , а десятые доли процента Сайты, которым пофиг отдают контент в простом хт, Dzen Python (ok), 02:35 , 07-Ноя-20, (60) +2

Читать сейчас так не модно , zzz (??), 02:42 , 07-Ноя-20, (62) –1

Действительно не модно , Ананимус (?), 12:06 , 07-Ноя-20, (101)

Некие оценки по неким сайтам Напоминает выборы в Белоруссии , zzz (??), 00:33 , 08-Ноя-20, (165) –1

Вполне конкретные оценки по вполне конкретным сайтам, лол , Ананимус (?), 00:39 , 08-Ноя-20, (166) +1

У меня много всякого обихода в ящичке лежит пылится, marios (ok), 20:22 , 07-Ноя-20, (152) +1

Потеряютмусорный трафик от тех, у кого нет денег, CrazyAlex (?), 05:50 , 07-Ноя-20, (73)

Раньше была аудитория как аудитория Спасибо, LE наставил на путь истинный УЦ п, zzz (??), 06:26 , 07-Ноя-20, (76)

Чепуха, абсолютное большинство сайтов - коммерция А абсолютное большинство неко, CrazyAlex (?), 12:04 , 07-Ноя-20, (100) +3

зачем им разбираться Иди апгрейди свою мобилку, нище6род поганый Это некоммерч, пох. (?), 12:24 , 07-Ноя-20, (108)

Не припомню, чтобы Blogger, Medium, facebook использовали сертификаты Let s Encr, Crazy Alex (ok), 10:10 , 10-Ноя-20, (195)

Кучка фриков договорилаь с IdenTrust о cross-sign, что само по себе сложная опер, Ананимус (?), 10:39 , 07-Ноя-20, (90) +3

Никогда такого не было, чтобы андроеды не обновлялись, и внезапно выяснилось Ес, zzz (??), 20:34 , 07-Ноя-20, (154)

Ну те, кому надо, купят сертификат Большинство забьёт Твои вскукареки смешны , Ананимус (?), 15:18 , 08-Ноя-20, (174)

Не выдумывай Умей читать и думать хоть немного головой , iPony129412 (?), 08:38 , 08-Ноя-20, (169) –1

Я один не понимаю, в чем проблема Продлите сертификат и все, делов-то До этого , Аноним (47), 01:38 , 07-Ноя-20, (47) –1

Ключевой момент что гугел в спонсорахГугел топил за тотальное осертификачивание , Аноним (52), 02:10 , 07-Ноя-20, (52) +1

Шпионажа Гугль вряд ли планирует торговать сертификатами после того как полност, пох. (?), 12:35 , 07-Ноя-20, (111)

Скорее всего, identrust захотел денег В этой ситуации логично пожертвовать пачк, Аноним (55), 02:25 , 07-Ноя-20, (58) +3
А новость мы читаем допой, да Они не могут ничего продлить, CA сертифит IdenTru, Ананимус (?), 10:13 , 07-Ноя-20, (89) +4

Давно пора завязывать вообще в принципе с УЦ Только самоподписанные сертификаты, Аноним (49), 01:51 , 07-Ноя-20, (49) +10

скоро и их запретят Это же очень небезопастно Они не будут ничего добавлять, и , пох. (?), 12:39 , 07-Ноя-20, (112)

Любопытно, где про это почитать , Аноним (126), 14:58 , 07-Ноя-20, (132) +1

в гугле nameConstraints critical,permitted DNS lab example comIP тоже можноДо, пох. (?), 15:45 , 07-Ноя-20, (135)

Когда-то давно провел эксперимент - для своего тестового почтового сервера выпус, Адекват (ok), 16:38 , 07-Ноя-20, (138) +1

самоподписанные сертификаты годятся только когда ты можешь лично залить свой яко, Аноним (6), 22:11 , 07-Ноя-20, (159)

А есть для андроида какое-то более-менее простое решение с прокси-сервером, кото, Аноним (50), 01:56 , 07-Ноя-20, (50) +2

Можно Можно тупо форкнуть браузер и отдавать с единственной дельтой - хранилищем, Dzen Python (ok), 02:21 , 07-Ноя-20, (57) +1
Ну а зачем если можно просто сходить в настройки и доложить церт , Аноним (30), 07:47 , 07-Ноя-20, (78) +2

Ну и супер Раз уж эта некрошушара отвалится, можно будет заодно и TLS1 2 выключ, Аноним (65), 03:57 , 07-Ноя-20, (65) –5
У меня до сих пор Nokia n900 Менять не буду, Как мне быть , Аноним (66), 04:46 , 07-Ноя-20, (66)

А на ней сайты по TLS 1 2 с текущими сертификатами разве открываются На моей Nok, Ilya Indigo (ok), 04:57 , 07-Ноя-20, (68)
Обновить софт, наверняка кто-то что-то пилит А если нет - то вы пользуетесь реш, CrazyAlex (?), 05:53 , 07-Ноя-20, (74)

Ну вот родной репозиторий n900 https repology org repositories statistics mae, Аноним (65), 03:27 , 08-Ноя-20, (167) +1

Обновить хранилище сертификатов, ну ил какой-нибудь Maemo Leste накатить , Аноним (185), 12:34 , 09-Ноя-20, (185)

Если вместе с этим уйдёт и этот многолетний баг, и именно по этому он так долго , Ilya Indigo (ok), 04:54 , 07-Ноя-20, (67) +1
Долой HTTPS Даёшь HTTP Ну или ставьте на свой андроид postmarketOS , Козлетто (?), 05:14 , 07-Ноя-20, (70) +3

В HTTP 3 шифрование обязательно, marios (ok), 20:25 , 07-Ноя-20, (153)

Сначала надо подключиться по https 128405 , Ковид20 (?), 07:56 , 07-Ноя-20, (80) +2
Мои сканери штрихкодов перестанут работать Zebra MC9200 - Android 4 0На моделях , Аноним (84), 09:24 , 07-Ноя-20, (84) +1

Вы на ваши сканеры можете установить корневые сертификаты letsencrypt И любые д, Ковид20 (?), 11:16 , 07-Ноя-20, (94) –1

При условии если у вас есть рут-праваВозможно, но всякие хоноры с залоченными , Козлетто (?), 15:28 , 08-Ноя-20, (175) +1

За все версии андроида не скажу, но на все что у меня были я ставил свой ЦА без , Аноним (181), 00:29 , 09-Ноя-20, (181)
Рут нужен только если вы хотите установить по хардкору, как системный Если дост, Kuromi (ok), 23:55 , 10-Ноя-20, (202)

Окей, гугель, как установить на моё никем давно не поддерживаемое устройство про, None (??), 10:41 , 07-Ноя-20, (91)

Это открытая платформа , - говорили они , Аноним (13), 17:37 , 07-Ноя-20, (146)
Настройки - Безопасность - Установка с SD-карты, Аноним (6), 22:13 , 07-Ноя-20, (160)

Очень просто - перевести сайт за CF, который перекрывает своим сертификатом пове, Pomazan Bohdan (?), 11:16 , 07-Ноя-20, (95) –1

Очень просто переходишь на платны сертификат который поддерживают все , Аноним (116), 12:55 , 07-Ноя-20, (116) +1

И то не обязательно https www buypass com ssl products acme работает в том чи, Аноним (177), 16:37 , 08-Ноя-20, (177)

Чё ваще за дебильная ситуация Надо новую айос 11 покупай айфон на старее 7, над, robot228 (?), 11:27 , 07-Ноя-20, (96)

Ну создай свой сговор, звони, шли смс и не парься совсем За соратниками первым , 12 (??), 12:12 , 07-Ноя-20, (102) –1
Всегда можно спаять свой смартфон , Аноним (116), 12:56 , 07-Ноя-20, (117)
Какую-то фигню написал iPhone 5s из 2013 года поддерживает iOS 11, iPony129412 (?), 14:43 , 07-Ноя-20, (129)

Ну почему же фигню Общий посыл в том что новые ОС не встанут на старый смарт Д, robot228 (?), 22:10 , 10-Ноя-20, (200)

Уже ложь О том и говорю , iPony129412 (?), 06:53 , 11-Ноя-20, (205)

кнопочная звонилка 700р стоит новая, Аноним (136), 15:50 , 07-Ноя-20, (136)

Нинужна 1, Аноним (-), 11:34 , 07-Ноя-20, (97)
Посадили весь интернет, а теперь фиг вам не сертификаты , Аноним (11), 13:03 , 07-Ноя-20, (119)

а теперь должны покупать , Аноним (13), 14:25 , 09-Ноя-20, (187)

Анон предупреждал, Аноним (-), 18:05 , 09-Ноя-20, (188)

Пользователи смартфонов должны страдать, вы же помните, да А, вы же там вайфай , Аноним (136), 13:24 , 07-Ноя-20, (120) +3
Так вот зачем в Chrome тоже собираются добавить свое хранилище корневых сертифик, Аноним (121), 13:27 , 07-Ноя-20, (121)

Чтоб конкурировать с Firefox 82, да Подождите, ведь Google Chrome - Офицальна, TastyApple (ok), 13:32 , 07-Ноя-20, (122) +2

А причем тут - андроид Сертификаты на андроиде - известнокто контролирует и так, пох. (?), 14:02 , 07-Ноя-20, (123)

Я помню, как ковырял Android для архитектуры x86 После отключения системного пр, TastyApple (ok), 21:06 , 07-Ноя-20, (155) +1

Да, с древнего ведра было уже почти невозможно серфить по современому вэбу Мрач, user90 (?), 15:05 , 07-Ноя-20, (133) +2
Ведроид открытый и всегда будет обновляться, говорили они , Аноним (137), 16:17 , 07-Ноя-20, (137) +3

да-да, охотно верили в то время корпорация же добра плохого выпустить не може, Аноним (13), 17:32 , 07-Ноя-20, (145) +2

Дебилизм конечно, что список корневых сертификатов гвоздями вшит в образ системы, Аноним (-), 09:40 , 08-Ноя-20, (170)

На то они и корневые, чтобы контроль был в одних руках , Аноним (13), 14:24 , 09-Ноя-20, (186)

В руках гула гугла, Аноним (-), 18:10 , 09-Ноя-20, (189) +1

а для пользователей которым хочется чтобы всё сломалось может им тогда выдать ср, Xasd6 (?), 15:27 , 10-Ноя-20, (198)

а ещё могут быть пользователи которые хотят чтобы сломалось, но не у них а у сос, Xasd6 (?), 15:29 , 10-Ноя-20, (199)

Я не знаю может это не в каждом Android есть такой функционал Но Nexus 5 верси, Аноним (201), 23:11 , 10-Ноя-20, (201)

На запрос имени можно писать все что угодно, имя все равно установится как ISRG , Kuromi (ok), 23:57 , 10-Ноя-20, (203)

какая-то версия openvpn connect стала оттуда брать сертификаты, наверно какой-ни, Аноним (206), 08:25 , 12-Ноя-20, (207)

Не, там когда сертификат добавляет указываешь для VPN и приложения или WLAN , Kuromi (ok), 17:27 , 12-Ноя-20, (209)

Задолбали своими сертификатами Какого хрена кроме домена и хостинга я ещё долже, Anonum (?), 16:29 , 17-Ноя-20, (210) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 06-Ноя-20, 23:13 –45 +/–

Может, хоть немного ускорит уход со старья. 4 года, Карл!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6, #15, #39, #69, #87, #149, #171, #180, #192

2. Сообщение от Аноним (2), 06-Ноя-20, 23:17 +15 +/–

Обновились бы, но ведь не выпускают новые версии для старых телефонов!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #13, #20, #75, #99

3. Сообщение от Аноним (6), 06-Ноя-20, 23:21 +8 +/–

>Владельцам сайтов, не готовых смириться с потерей совместимости со старыми Android-смартфонами, предлагается перенаправлять запросы старых Android-устройств на HTTP
Так вот зачем Let's Encrypt создали! Сначала демпингом подмять под себя весь рынок сертификатов. А потом малым количеством ударов уничтожить вообще использование сертификатов.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #183

4. Сообщение от Джонни (?), 06-Ноя-20, 23:22 +36 +/–

Скорее это ускорит: "мой сайт не работает, давайте купим нормальный сертификат ща 3000 рублей!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #55

5. Сообщение от Аноним (5), 06-Ноя-20, 23:22 +2 +/–

Зато выпускают новые телефоны.
А ну быстро пошел в магазин и купил, хозяин как бы намекает - пора обновляться

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 06-Ноя-20, 23:24 +8 +/–

А может "уход старья" твой лично "уход" ускорит? Может надо быть поосторожнее со злорадством, зло ведь растекается и обратно возращается?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #53

7. Сообщение от Gemorroj (ok), 06-Ноя-20, 23:27 +5 +/–

> контролируемый сообществом
дадада)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

8. Сообщение от Аноним (8), 06-Ноя-20, 23:27 –12 +/–

Очень хорошо.
LE не нужен.

Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от NotaBug (ok), 06-Ноя-20, 23:37 +/–

Продлевать будете? А так то мы не коммерческий центр)

Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Anonimous (?), 06-Ноя-20, 23:39 –1 +/–

Туда им и дорога, всем этим сертификатам и прочему интернет-шлаку. Сеть давно превращается в помойку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #22, #176

11. Сообщение от Аноним (11), 06-Ноя-20, 23:39 +2 +/–

Можно получать бесплатные сертификаты от комодо

Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Kuromi (ok), 06-Ноя-20, 23:44 +2 +/–

Так ведь на Андроиде можно вроде установить свои сертификаты, не? Но так-то да, еще раз оказывается что таскать своё хранилище не бесмысленно.

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 06-Ноя-20, 23:45 +/–

бизнес, ничего личного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

14. Сообщение от Аноним (6), 06-Ноя-20, 23:45 +4 +/–

1. Качаем https://letsencrypt.org/certs/isrgrootx1.pem и https://letsencrypt.org/certs/isrg-root-x2.pem
2. Можно засайдлоадить в настройках на /data. Но если есть рут-доступ, то ...
su
mount -o remount,rw /system
cp /sdcard/Download/isrgrootx1.pem /system/etc/security/cacert
cp /sdcard/Download/isrg-root-x2.pem /system/etc/security/cacert
chmod 644 isrg*

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #34, #182

15. Сообщение от Аноним (15), 06-Ноя-20, 23:46 +4 +/–

Вы производитель телефонов, что ли, что это вас так заботит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 06-Ноя-20, 23:46 +1 +/–

То есть им не хочется продлевать соглашение "вновь и вновь", а мы сертификаты должны продлевать. Существует ли на сегодняшний день альтернативный способ хостинга сайта, чтобы не-http и не париться с сертификатами? В идеале еще чтоб был какой-нибудь мешнет, позволяющий задавать нормальные постоянные непросрачиваемые имена для сайтов, но чтобы при этом сайты могли быть не-статическими, с серверной логикой

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #23, #27, #151, #156, #206

17. Сообщение от Аноним (6), 07-Ноя-20, 00:03 +/–

Namecoin - имя всё равно надо продлевать, но это хотя-бы децентрализованно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

18. Сообщение от Аноним (18), 07-Ноя-20, 00:05 +1 +/–

>> но такие сертификаты всё равно будут ограничены временем жизни перекрёстно подписанного корневого сертификата (1 сентября 2021 года).
Пфф. Да у них и так ограничение по времени - задолбаешься продливать. Что там то 1 сентября 2021-го.

Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Аноним (6), 07-Ноя-20, 00:07 +/–

Вдогонку: второй сертификат использует кривую от NΙST, которую DJB и компания считают небезопасной (https://safecurves.cr.yp.to/, зато свою 25519 считают безопасной).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

20. Сообщение от Аноным (ok), 07-Ноя-20, 00:07 +4 +/–

аккумы в любом случае долго не живут. Сколько можно пропользоваться мобилкой в среднем при желании, лет 5?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #24, #26, #36

22. Сообщение от zzz (??), 07-Ноя-20, 00:09 +1 +/–

Ну как же, вдруг кто-нибудь перехватит твой комментарий на опеннете "Туда им и дорога, всем этим сертификатам и прочему интернет-шлаку. Сеть давно превращается в помойку" - и всё, кейджиби уже высылает за тобой воронок, правительство на ушах, ФСБ, МВД, ГРУ - все оповещены и внимательно следят за твоими каментами. Опасно, понимаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #54

23. Сообщение от Аноним (13), 07-Ноя-20, 00:11 +1 +/–

все эти ограничения по времени - чтобы можно было по щелчку пальцами загасить любой сайт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #30, #37

24. Сообщение от пох. (?), 07-Ноя-20, 00:11 +7 +/–

У меня есть литиевые аккумуляторы, в том числе мобилочные, которым по пятнадцать лет.
Они, вероятно, потеряли часть емкости, но вполне еще пяток проработают.
Поменьше слушайте глупые сказки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #29, #31, #32, #82, #173

25. Сообщение от пох. (?), 07-Ноя-20, 00:12 +6 +/–

сообществом-сообществом. Просто сообществом правильных пацанов, а ты в него не входишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

26. Сообщение от Аноним (13), 07-Ноя-20, 00:15 +/–

у меня Нокия 700 уже 10 лет на родной батарейке, заряжаю раз в неделю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #56, #72

27. Сообщение от Аноним (30), 07-Ноя-20, 00:15 +1 +/–

Тор. Хеш твоего публичного ключа никогда не просрочится, а свою серверную логику можешь хостить у себя или где тебе нравится

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #33

28. Сообщение от пох. (?), 07-Ноя-20, 00:15 +1 +/–

Вангую какой-нибудь "unlucky incident" с digicert в самое ближайшее время. Не тем поклонились, не то подписали, не так гадюку вареную на вилку взяли. Ну или чисто случайно их забудут в новый улучшенный закрытый набор сертификатов хромога.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

29. Сообщение от Аноним (13), 07-Ноя-20, 00:16 –4 +/–

Дохнут только на яойфонах, ибо там программное устаревание батарейки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #42

30. Сообщение от Аноним (30), 07-Ноя-20, 00:16 +5 +/–

Нет, чтобы не существовало гипотетического вечного ключа для домена, который давно перешёл другому владельцу. Теории заговора в другое место, пожалуйста

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #106

31. Сообщение от InuYasha (??), 07-Ноя-20, 00:16 +/–

У меня почти все телеоны живы и после 5 лет. Только у одного аккумулятор вздулся. Это был "feature phone" европейского бренда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

32. Сообщение от Аноним (6), 07-Ноя-20, 00:19 +/–

Двачую. У меня на телефоне аккумулятор раздулся (выделение углекислого газа - неотъемлимая часть деградации, окисляется углерод анода, а газ много места занимает, 1 моль - 22 литра), крышка теперь не закрывается, жаль механизма спуска нет, как в некоторых других. Но работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #40, #118

33. Сообщение от Аноним (6), 07-Ноя-20, 00:21 +/–

sha1 или keccack - выбор за тобой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #150

34. Сообщение от fhddhf (?), 07-Ноя-20, 00:24 +/–

Какой процен от этих 30 сможет и захочет это делать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #35

35. Сообщение от Аноним (6), 07-Ноя-20, 00:28 +4 +/–

Захочет - 100%. Сможет - ХЗ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

36. Сообщение от Аноним (36), 07-Ноя-20, 00:35 +1 +/–

аккум можно заменить, особенно если это старая мобилка и аккум в ней съемный и стандартный

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #41

37. Сообщение от Ананимус (?), 07-Ноя-20, 00:43 +1 +/–

А я всегда думал, что для того, чтобы не нужно было держать revocation list со всеми сертификатами с 1985 года. А оно вон оно как.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #107

38. Сообщение от Ананимус (?), 07-Ноя-20, 00:45 +1 +/–

Ну и да, авторы Le не виноваты, что андроидные вендоры не могут в апдейты. Все страдающие сами купили себе девайс, прекрасно отдавая себе отчёт о сроках поддержки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

39. Сообщение от Аноним (39), 07-Ноя-20, 00:51 +11 +/–

сколько тебе лет? не пора ли тебя утилизировать, Аноним?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

40. Сообщение от Аноним (13), 07-Ноя-20, 00:53 –1 +/–

подсказка: иголка, скалка, ванна с водой... вода не сможет через малюсенькую дырку внутрь попасть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #43, #46, #79, #83

41. Сообщение от Аноним84701 (ok), 07-Ноя-20, 00:55 –1 +/–

> и аккум в ней съемный и стандартный
Эту "недоработку" последние годы усиленно "исправляют" (и в ноутах и в мобилках).
Впрочем, пока что модели со съемными все еще встречаются и в среднем ценовом сегменте (тот же Samsung Galaxy XCover).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

42. Сообщение от zzz (??), 07-Ноя-20, 00:57 +1 +/–

Не только, еще на самсунгах дохнут акки только в путь. Три года смартфон отработал - и батарея вздулась. Мякотка выяснилась, когда я воткнул полностью заряженный акк с другого смартфона в этот самс - чисто проверить, жива ли тушка. Тушка радостно бутнулась и показала заряд менее 80%. Самс, скотина эдакая, перезаряжал акк.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #45, #92, #157

43. Сообщение от АнонимусШифропанк (?), 07-Ноя-20, 01:08 +1 +/–

Зачем вода?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #63, #114

44. Сообщение от zzz (??), 07-Ноя-20, 01:14 +1 +/–

LE упростит жизнь, говорили они, LE заботится об одменах, говорили они. Подумаешь, сайт потеряет 30% мобильного траффика, мелочь уаще. А потом удивляются, кто эти "дураки", которые покупают сертификаты и не хотят связываться с кучкой фриков, которые творят дичь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #60, #73, #90, #169

45. Сообщение от пох. (?), 07-Ноя-20, 01:33 +2 +/–

Сасунг, собственно, и знаменит тем, что "увеличил" емкость лития (не только телефонного, а и коммерческих сборок на 18650) методом "а давайте заряжать пока не бахнет". Ну, как все мы знаем, парочка и бахнула, но инженеров самсуня это не остановило - просто они немного отступили еще вниз от пороговых значений. Т.е. перезаряд для их батарей (3.8 с лишним на холостом ходу) - штатное состояние. Можно найти спецификацию для коммерческих банок (тем более что сейчас все коммерчески-доступные банки - сасунги, хорошие сожрала тесла для своего фуфла) и убедиться.
Ну, разумеется, они долго не живут.
P.S. чужую батарею тем сасунгом не заряжай - бахнет, родные все же несколько модифицированы, чтобы выдерживать такое издевательство...некоторое время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #48, #81

46. Сообщение от Аноним (46), 07-Ноя-20, 01:34 +4 +/–

На ютубе есть видео с такими Кулибиными, протыкающими аккумы. С ожогами разной степени тяжести.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #64

47. Сообщение от Аноним (47), 07-Ноя-20, 01:38 –1 +/–

Я один не понимаю, в чем проблема? Продлите сертификат и все, делов-то.
> лишает самостоятельности и связывает руки в плане соблюдения всех процедур и правил другого удостоверяющего центра
До этого же нормально жили. Какие их процедуры связывают?
Денег разве что жалко. Но у них в спонсорах всякие гуглы (чьи телефоны как раз отваливаются), уж как-нибудь наскребут.
Нужно потерпеть несколько лет, пока процент неподдерживаемых телефонов не опустится до статистических погрешностей в долях процентов. Сейчас, по факту, хотят сломать каждый третий андроидовский смартфон. Причем, без внятных объяснений причин и технической необходимости. Я не знаю, что они курят.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #58, #89

48. Сообщение от Пупсик (?), 07-Ноя-20, 01:50 –2 +/–

Вы оба пишите какой-то бред.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #125

49. Сообщение от Аноним (49), 07-Ноя-20, 01:51 +10 +/–

Давно пора завязывать вообще в принципе с УЦ. Только самоподписанные сертификаты, только селфхостинг! Просто нужно объяснить пользователям почему им нужно добавить в разрешённые сертификат, что это норм.
Мне как владельцу старенького планшета на 4.4.1 жаль конечно. Но он уже давно превратился в помойку, которая по 5 минут сайты открывает. Подойдёт разве что как читалка.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #112, #138

50. Сообщение от Аноним (50), 07-Ноя-20, 01:56 +2 +/–

> перенаправлять запросы старых Android-устройств на HTTP
А есть для андроида какое-то более-менее простое решение с прокси-сервером, который запускается прямо на смартфоне и по 127.0.0.1:3128 отдаёт расшифрованную страничку браузеру? Все сертификаты можно положить в apk такого прокси и обновлять хоть каждый день...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57, #78

52. Сообщение от Аноним (52), 07-Ноя-20, 02:10 +1 +/–

Ключевой момент что гугел в спонсорах
Гугел топил за тотальное осертификачивание. Let's encrypt - смазка для недовольных на переходный период.
Этап пройден - все на сертификатах.
Свое хранилище в хроме и минус халява для серверов - покупаем сертификат.
Гугель просто сформировал себе ещё один рынок для заработка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #111

53. Сообщение от Dzen Python (ok), 07-Ноя-20, 02:11 +4 +/–

Пока бессильная злоба растекается от этого поста.
А таки да, действительно есть два выхода -
или кто-то делает свой хром для старых устройств СБИШ и сертификатами,
или сертификаты подпихиваются на рутовоанные зверьки
или старые устройства умирают как терминалы для интернета.
Последний вариант - не как что-то плохое, учитывая, что их браузерные движки или уже несколько лет не обновляются (дыры и уязвимость ведроида) или делают это по остаточному принципу - опять дыры, опять вирусы, опять темы на 4пда: ой, мне тут установился SexLauncher и всплывают попапы с рекламой, что делать, удалить не могу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #143

54. Сообщение от Dzen Python (ok), 07-Ноя-20, 02:14 +4 +/–

..ну или подпихивает во входящий хттп-трафик со страничной простой <div>. с рекламой, как это было замечено у всех опсосов нашей страны...
..ну или перехватывает и изменяет твои незакрытые POST, и теперь на опеннет идет не коментарий, но комментарий с аддоном "Восславим Пу, Вождя Б-гоизбранного!"...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #61, #77

55. Сообщение от Аноним (55), 07-Ноя-20, 02:18 –8 +/–

Откуда у тех, кто сидит на старье с помойки, три тысячи рублей?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #59, #85, #148

56. Сообщение от Аноним (55), 07-Ноя-20, 02:21 +3 +/–

А у меня есть бабушкин телефон с дисковым номеронабирателем, вообще от телефонной сети отлично работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #134

57. Сообщение от Dzen Python (ok), 07-Ноя-20, 02:21 +1 +/–

Можно.
Можно тупо форкнуть браузер и отдавать с единственной дельтой - хранилищем сертификатов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

58. Сообщение от Аноним (55), 07-Ноя-20, 02:25 +3 +/–

Скорее всего, identrust захотел денег. В этой ситуации логично пожертвовать пачкой старьевщиков, и откуда они 7 процентов насчитали, китайцев что ли включили в подсчёт? Я по своей стате вижу пару процентов 5.1, треть процента 5.0 и единицы 4.х.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

59. Сообщение от Dzen Python (ok), 07-Ноя-20, 02:30 +6 +/–

Ну пивас себе они как-то же покупают. Пивас, семки - а если так посчитать, то там и все 7к будет. Зачем ограничивать себя в базовых потребностях?
Ну а если без сарказма, то смысл покупать новое устройство, если старое еще выполняет свои функции как абонентская радиостанция/читалка/ультрапортативная мыльница (старые нокии с цейссом)/медиаплеер?
Ну а так да, звериный оскал капитализма - еще минус одна функция или постоянные усилия для поддержки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

60. Сообщение от Dzen Python (ok), 07-Ноя-20, 02:35 +2 +/–

> Подумаешь, сайт потеряет 30% мобильного траффика, мелочь уаще.
Не 30%, а десятые доли процента.
Сайты, которым пофиг отдают контент в простом хттп web2.0 (а то и в web1.0) безо всяких финтифлюiек web3.0, вроде скриптов на ангулярах и шрифтов на непонятных CDN. Они не теряют ничего.
Сайты с хттпс и "трендами" и без этого разогнали мобильный трафик со старых устройств.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #62

61. Сообщение от zzz (??), 07-Ноя-20, 02:40 –3 +/–

>..ну или подпихивает во входящий хттп-трафик со страничной простой <div>. с рекламой, как это было замечено у всех опсосов нашей страны...
Так вся эта возня только ради того, чтобы провайдер не вставил рекламу? Охлол.
>ну или перехватывает и изменяет твои незакрытые POST, и теперь на опеннет идет не коментарий, но комментарий с аддоном "Восславим Пу, Вождя Б-гоизбранного!".
Наркотики - зло

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

62. Сообщение от zzz (??), 07-Ноя-20, 02:42 –1 +/–

Читать сейчас так не модно:
>Таким образом 33.8% находящихся в обиходе Android-устройств не имеют данных о корневом сертификате Let's Encrypt и после истечения времени действия перекрёстно подписанного сертификата при попытке открытия на подобных устройствах сайтов, использующих сертификаты Let's Encrypt, будет выводиться ошибка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #101, #152

63. Сообщение от Аноним (13), 07-Ноя-20, 03:26 +/–

Чтобы воздух внутрь не попал. Ах, да, ещё жвачка, чтобы дырку потом закрыть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

64. Сообщение от Аноним (13), 07-Ноя-20, 03:27 –1 +/–

а нефик на открытом воздухе протыкать!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #140

65. Сообщение от Аноним (65), 07-Ноя-20, 03:57 –5 +/–

Ну и супер. Раз уж эта некрошушара отвалится, можно будет заодно и TLS1.2 выключить, который только ради неё ещё и поддерживается.

Ответить | Правка | Наверх | Cообщить модератору

66. Сообщение от Аноним (66), 07-Ноя-20, 04:46 +/–

У меня до сих пор Nokia n900. Менять не буду, Как мне быть?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #68, #74, #185

67. Сообщение от Ilya Indigo (ok), 07-Ноя-20, 04:54 +1 +/–

> Начиная с 11 января 2021 года в API Let's Encrypt будут внесены изменения и ACME-клиентам по умолчанию начнут выдаваться сертификаты, заверенные корневым сертификатом ISRG Root X1, без перекрёстной подписи.
Если вместе с этим уйдёт и этот многолетний баг, и именно по этому он так долго исправляется, то будет замечательно!
https://community.letsencrypt.org/t/ecdsa-certificate-not-ni...
Но если он после этого всё равно останется, это будет ужасно.

Ответить | Правка | Наверх | Cообщить модератору

68. Сообщение от Ilya Indigo (ok), 07-Ноя-20, 04:57 +/–

А на ней сайты по TLS 1.2 с текущими сертификатами разве открываются?
На моей Nokia 808 PureView уже давно нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

69. Сообщение от КО (?), 07-Ноя-20, 05:03 +2 +/–

Знаешь, куплю я новый смартфон, а там запланированное устаревание...
Нах надо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #71, #88, #105

70. Сообщение от Козлетто (?), 07-Ноя-20, 05:14 +3 +/–

Долой HTTPS! Даёшь HTTP!
Ну или ставьте на свой андроид postmarketOS

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #153

71. Сообщение от CrazyAlex (?), 07-Ноя-20, 05:44 +11 +/–

Переться в интернет с андроида, который не обновлялся пять лет - в любом случае дурная затея

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #144, #204

72. Сообщение от CrazyAlex (?), 07-Ноя-20, 05:47 +/–

Ну вот и посчитай циклы. Впрочем, там чисто от старости ёмкость минимум вдвое упала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

73. Сообщение от CrazyAlex (?), 07-Ноя-20, 05:50 +/–

Потеряютмусорный трафик от тех, у кого нет денег

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #76

74. Сообщение от CrazyAlex (?), 07-Ноя-20, 05:53 +/–

Обновить софт, наверняка кто-то что-то пилит. А если нет - то вы пользуетесь решeтом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #167

75. Сообщение от iPony129412 (?), 07-Ноя-20, 06:25 +/–

> Обновились бы, но ведь не выпускают новые версии для старых телефонов!
Производители
> мы бы обновляли, если бы пользователям на это не плевать было. Им надо за копейку лопату с максимально большими характеристиками, поэтому бюджет на софт максимально низкий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

76. Сообщение от zzz (??), 07-Ноя-20, 06:26 +/–

>мусорный трафик
Раньше была аудитория как аудитория. Спасибо, LE наставил на путь истинный. УЦ превращается, превращается УЦ в элегантный фашизм

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #100

77. Сообщение от Anonimous (?), 07-Ноя-20, 07:13 +3 +/–

Вот из-за жажды денег отличная идея обмена информацией и превращается в отстойник - с рекламой, интернет-приложениями, скриптами, сертификатами, фреймворками, вебдванолем, отсутствием единых стандартов и прочей ерундой, в которой сейчас есть всё, кроме достоверной информации, утопающей в тоннах мусора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

78. Сообщение от Аноним (30), 07-Ноя-20, 07:47 +2 +/–

Ну а зачем если можно просто сходить в настройки и доложить церт?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

79. Сообщение от bergentroll (ok), 07-Ноя-20, 07:55 +2 +/–

А ещё можно на алиэкспрессе почти любой аккумулятор купить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #93

80. Сообщение от Ковид20 (?), 07-Ноя-20, 07:56 +2 +/–

> предлагается перенаправлять запросы старых Android-устройств на HTTP
Сначала надо подключиться по https 🖕

Ответить | Правка | Наверх | Cообщить модератору

81. Сообщение от Здрасьте (?), 07-Ноя-20, 08:02 +3 +/–

«Бахнуло» потому что батарейка тёрлась о железку и протирала дырку. Почитайте, есть же статьи, где рассказывается почему самсунги «бахали». А у вас какая-то выдумка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #86, #109

82. Сообщение от iPony129412 (?), 07-Ноя-20, 08:30 +/–

> У меня есть литиевые аккумуляторы, в том числе мобилочные, которым по пятнадцать лет. Они, вероятно, потеряли часть емкости, но вполне еще пяток проработают.
Ну ты сравнил. Дубовую трубку, которую ты раз в месяц достаёшь, чтобы это ... как бы цензурно сказать... Детство вспомнить — во!
А другое дело смартфон, который по мощности может соперничать с пятнадцатилетнем ПК.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #103, #115

83. Сообщение от Аноним (6), 07-Ноя-20, 09:09 +/–

Плохая подсказка, нарушение целостности с попадание внутрь атмосферы и паров воды. Механизм, о котором речь идёт, работает по принципу редуктора: внутри аккума всегда относительно атмосферы избыточное давление, регулируемое механически, внутрь ничего не попадёт через механизм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #141

84. Сообщение от Аноним (84), 07-Ноя-20, 09:24 +1 +/–

Мои сканери штрихкодов перестанут работать Zebra MC9200 - Android 4.0
На моделях поновее Zebra MC9300 на  Android 8.0 проблем быть не должно.
ОК учтем.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

85. Сообщение от D (?), 07-Ноя-20, 09:52 +11 +/–

Так новые смарты не такие небольшие, как старые. Да, сейчас за ифоном 12 мини и остальные начнут делать («мы наконец изобрели меньший экран!») телефоны, влезающие в карман...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

86. Сообщение от Пупсик (?), 07-Ноя-20, 09:55 +2 +/–

До них не достучишься. У людей перезаряд батареи каким-то образом происходит, когда в телефоне и на банке телефона по контроллеру. Пишут про какие-то 3.8 "на холостом ходу", про "увеличение емкости лития" банок без контроллера методом перезаряда. Что это за бред?
Пс, в проблемном galaxy note инженеры допустили ошибку и акб получился чуточку больше, что приводило к давлению стеклянной задней крышки в местах скругления, из-за чего происходило внутренние замыкание слоев акб.
В исправленной версии аккумулятор ставили меньше (соответственно меньшей емкости).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

87. Сообщение от Аноним (87), 07-Ноя-20, 10:07 +1 +/–

Ох уж этот детский масксимализм... Хотя кто-то так и не взрослеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

88. Сообщение от Аноним (88), 07-Ноя-20, 10:10 –2 +/–

>а там запланированное устаревание...
Как будто это что-то плохое. Вот здесь человек хорошо описал мою же точку зрения, которую мне руки не дошли расписать.
https://habr.com/ru/post/525710/
ЗУ - это добро, это двигатель прогресса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #98, #113

89. Сообщение от Ананимус (?), 07-Ноя-20, 10:13 +4 +/–

>  Я один не понимаю, в чем проблема? Продлите сертификат и все, делов-то.
А новость мы читаем допой, да?
> Five years ago, when Let’s Encrypt launched, that’s exactly what we did. We got a cross-signature from IdenTrust. Their “DST Root X3” had been around for a long time, and all the major software platforms trusted it already: Windows, Firefox, macOS, Android, iOS, and a variety of Linux distributions. That cross-signature allowed us to start issuing certificates right away, and have them be useful to a lot of people. Without IdenTrust, Let’s Encrypt may have never happened and we are grateful to them for their partnership. Meanwhile, we issued our own root certificate (“ISRG Root X1”) and applied for it to be trusted by the major software platforms.
>
>Now, those software platforms have trusted our root certificate for years. And the DST Root X3 root certificate that we relied on to get us off the ground is going to expire - on September 1, 2021. Fortunately, we’re ready to stand on our own, and rely solely on our own root certificate.
>
>However, this does introduce some compatibility woes. Some software that hasn’t been updated since 2016 (approximately when our root was accepted to many root programs) still doesn’t trust our root certificate, ISRG Root X1. Most notably, this includes versions of Android prior to 7.1.1. That means those older versions of Android will no longer trust certificates issued by Let’s Encrypt.
Они  не могут ничего продлить, CA сертифит IdenTrust, которому доверяют старые мобилки, сдохнет в 2021. Поскольку мобилки не обновляются, новый сертификат IdenTrust и новый сертификат LE они не получат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

90. Сообщение от Ананимус (?), 07-Ноя-20, 10:39 +3 +/–

> LE упростит жизнь, говорили они, LE заботится об одменах, говорили они. Подумаешь,
> сайт потеряет 30% мобильного траффика, мелочь уаще. А потом удивляются, кто
> эти "дураки", которые покупают сертификаты и не хотят связываться с кучкой
> фриков, которые творят дичь.
Кучка фриков договорилаь с IdenTrust о cross-sign, что само по себе сложная операций. Спустя пять лет выяснилось, что андроидофоны не обновляются, поэтому протухшие CA сертификаты IdenTrust никто не будет заменять. Но виноваты почему-то LE, да :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #154

91. Сообщение от None (??), 07-Ноя-20, 10:41 +/–

Окей, гугель, как установить на моё никем давно не поддерживаемое устройство просто ещё один корневой сертификат?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #146, #160

92. Сообщение от Q2W (?), 07-Ноя-20, 11:00 +/–

А у меня самсунг вообще коротит аккум, от чего тот работает минут пять до полной разрядки и очень сильно нагревается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

93. Сообщение от Q2W (?), 07-Ноя-20, 11:03 +/–

На алиэкспрессе нельзя купить хороший.
Только что-то между относительно сносной отбраковки до совершеннейшего брака или вообще банок с песком.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #110, #126, #130

94. Сообщение от Ковид20 (?), 07-Ноя-20, 11:16 –1 +/–

Вы на ваши сканеры можете установить корневые сертификаты letsencrypt. И любые другие.
Проблема существует только для условных бабушек со старыми андроидами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #175

95. Сообщение от Pomazan Bohdan (?), 07-Ноя-20, 11:16 –1 +/–

Очень просто - перевести сайт за CF, который перекрывает своим сертификатом поверх.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #116

96. Сообщение от robot228 (?), 07-Ноя-20, 11:27 +/–

Чё ваще за дебильная ситуация? Надо новую айос 11 покупай айфон на старее 7, надо андроид 12 покупай телефон 2019г выпуска и т.п. вы поняли. Раньше так было прекрасно на сотовых, звонишь, шлёшь смс и не паришься совсем.
Сговор какой-то не иначе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102, #117, #129, #136

97. Сообщение от Аноним (-), 07-Ноя-20, 11:34 +/–

Нинужна!1

Ответить | Правка | Наверх | Cообщить модератору

98. Сообщение от Andrey (??), 07-Ноя-20, 11:40 –5 +/–

К чему оно приводит:
https://www.bbc.com/future/article/20150402-the-worst-place-...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #147

99. Сообщение от Аноним (-), 07-Ноя-20, 12:03 +/–

Рабство выходит , что за телефоны надо постоянно нести денег, то операторам всяким и стабильно нести. Кто бы так стабильно нам денег выдавал ? Наверное эти телефоны для пенсов, посмотрите - они все на смартфонах и даже ойфонах сидят и не жужжат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

100. Сообщение от CrazyAlex (?), 07-Ноя-20, 12:04 +3 +/–

Чепуха, абсолютное большинство сайтов - коммерция. А абсолютное большинство некомерческого контента - на больших платформах, которые с сертификатами разберутся. Учитывая, что с древней мобилы ещё и сильно не всякий сайт откроется - пострадает очень мало народу. Плюс стимул уйти с уязвимого софта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #108

101. Сообщение от Ананимус (?), 07-Ноя-20, 12:06 +/–

> Читать сейчас так не модно:
>>Таким образом 33.8% находящихся в обиходе Android-устройств не имеют данных о корневом сертификате Let's Encrypt и после истечения времени действия перекрёстно подписанного сертификата при попытке открытия на подобных устройствах сайтов, использующих сертификаты Let's Encrypt, будет выводиться ошибка
Действительно не модно:
>  Доля пользователей Android-устройств, не воспринимающих корневой сертификат Let's Encrypt, по приблизительной оценке составляет от 1 до 5% аудитории крупных сайтов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #165

102. Сообщение от 12 (??), 07-Ноя-20, 12:12 –1 +/–

Ну создай свой сговор, звони, шли смс и не парься совсем. За соратниками первым делом сходи к той бабке, которой интернет не нужон.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

103. Сообщение от пох. (?), 07-Ноя-20, 12:14 +1 +/–

> Ну ты сравнил. Дубовую трубку, которую ты раз в месяц достаёшь
опять не угадал. Это смартфон, весом в 72 грамм. Правда, от смартфона в нем уже мало что осталось - гуглезила постарались. Который я как раз использую постоянно, а карманного шпиона у меня нет.
Есть еще аккумуляторы от фотоаппаратов и ранних gopro, которые тоже первые лет пять ни разу не лежали на полках без дела.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #128

105. Сообщение от Ананимус (?), 07-Ноя-20, 12:15 +2 +/–

Купи айфон, он до сих пор поддерживается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

106. Сообщение от пох. (?), 07-Ноя-20, 12:18 +2 +/–

> Нет, чтобы не существовало гипотетического вечного ключа для домена, который давно перешёл
> другому владельцу.
да, теперь-то гораздо удобнее - новый просто выпускает себе новый ключ, хоть каждый день, вместе с сертификатом - никто и внимания не обратит, ведь он и так каждый день новый.
> Теории заговора в другое место, пожалуйста
Адресуйте это себе.
В борцунстве с высосанной из пальца нереализуемой на практике псевдоугрозой - создали реальную уязвимость - но это была не теория заговора, ну конечно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

107. Сообщение от пох. (?), 07-Ноя-20, 12:21 –1 +/–

> А я всегда думал, что для того, чтобы не нужно было держать
> revocation list со всеми сертификатами с 1985 года.
а было чем думать-то?
Большинство сертификатов никогда не оказывались в revocation list.
Потому что их никто и не прогадил.
И тем более - речь о сертификатах CA, которые должны быть защищены оргмерами и не должны вообще быть доступны онлайн. Далеко не каждый день ими подписывают сертификат другого CA.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #124

108. Сообщение от пох. (?), 07-Ноя-20, 12:24 +/–

> Чепуха, абсолютное большинство сайтов - коммерция. А абсолютное большинство некомерческого
> контента - на больших платформах, которые с сертификатами разберутся.
зачем им разбираться? Иди апгрейди свою мобилку, нище6род поганый.
Это "некоммерческий контент", и ради 30% неудачников тут пальцем никто не пошевелит. Пусть вон - приложению, что-ли, используют. Правда, кажется, там тоже что-то зачем-то верифицировалось и поломалось, а новое у нас только под Android9. Ну и хрен с ним, все равно ты ненужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #195

109. Сообщение от пох. (?), 07-Ноя-20, 12:29 –3 +/–

> Почитайте, есть же статьи
Статьи за подписью инженеров самсунга я что-то не видел. Читать васянские бредни что что-то где-то "трется" в закрытом корпусе мабилы с батареей, приклеенной к крышке и зажатой между ней и платой намертво - мне неинтересно.
Причем у двух разных моделей трется, а потом еще и у эпла так же трется (и да, у него тоже 3.8+)
А у китайца ляо, ляпающего как попало из чего попало неведомые модели каждый раз нового бренда - почему-то не трется и не бахает. Конечно же не потому, что батареи он выбирает самые дешевые, а они 3.7

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #131

110. Сообщение от пох. (?), 07-Ноя-20, 12:31 +1 +/–

> На алиэкспрессе нельзя купить хороший.
для того же TSL, к примеру - продавали вполне себе родные аккумуляторы, проходившие все проверки.
При том что это тоже сильно нестандартная батарейка, и подделывать ее нет ни малейшего смысла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

111. Сообщение от пох. (?), 07-Ноя-20, 12:35 +/–

> Гугель просто сформировал себе ещё один рынок для заработка.
Шпионажа.
Гугль вряд ли планирует торговать сертификатами после того как полностью разрушил этот бизнес.
А вот выяснить, что ты такое и чем занимаешься по жизни - теперь может гугль, и не может любой перехвативший твой канал, легально или не совсем. Пусть к гуглю придет - там и договорятся.
В отличие от торговли сертификатами - это как раз основной бизнес гугля с момента создания.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

112. Сообщение от пох. (?), 07-Ноя-20, 12:39 +/–

> Давно пора завязывать вообще в принципе с УЦ. Только самоподписанные сертификаты
скоро и их запретят. Это же очень небезопастно.
> селфхостинг! Просто нужно объяснить пользователям почему им нужно добавить в разрешённые
> сертификат, что это норм.
Они не будут ничего добавлять, и читать твоих объяснений тоже - просто не увидят за загородившей весь экран надписью "немедленно закройте страницу". Без кнопки "продолжить".
P.S. не так давно с изумлением открыл для себя, что для self-managed ca МОЖНО создать constraint, позволяющий пользователю спокойно добавить такой CA без риска - даже если твой ключ ты прогадишь, подписать им можно только твой домен. Правда, на яблоосах игнорируется, но кому их жаль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #132

113. Сообщение от Аноним (113), 07-Ноя-20, 12:43 +3 +/–

> Как будто это что-то плохое. Вот здесь человек хорошо описал мою же точку зрения, которую мне руки не дошли расписать.
По ссылке - весьма примитивная манипуляция, попытка выдать побочное следствие за причину.
Короткий срок службы, который закладывают в современные смартфоны - следствие быстрого развития технологий. Зачем делать телефон, который прослужит 10 лет, если через год выйдет телефон, в котором в два раза больше ядер и памяти?
А там автор пытается сказать, что наоборот, выход более мощных телефонов - следствие быстрого износа девайсов. То есть даже если это физически невозможно, инженеры что-нибудь придумают и сделают телефон в два раза лучше. Как - ну они же инженеры, выкрутятся. Типичный пример маркетологического восприятия мира.
Кстати, именно сейчас такая ситуация начала складываться. Технологические возможности улучшать телефоны практически исчерпаны, современные айфоны с трудом один день без зарядки живут. Поэтому сейчас приходится покупать новый девайс потому, что старый сдох, а не потому, что старый по характеристикам хуже нового. Запланированное устаревание во всей красе. Уже не сопутствующий процесс технического прогресса, а просто механизм выкачивания бабла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

114. Сообщение от Аноним (113), 07-Ноя-20, 12:46 +2 +/–

> Зачем вода?
Просто воздух - не спортивно, в нем слишком мало влаги.
С жидкой водой бахнет на порядок сильнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

115. Сообщение от Аноним (113), 07-Ноя-20, 12:50 +/–

> А другое дело смартфон, который по мощности может соперничать с пятнадцатилетнем ПК.
Какой смысл в мощном телефоне, если его несколько раз в день заряжать надо? Я хочу сам планировать свой день, а не подстраивать его под телефон. Нафиг айфон, лучше уж дубовая звонилка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #127

116. Сообщение от Аноним (116), 07-Ноя-20, 12:55 +1 +/–

Очень просто переходишь на платны сертификат который поддерживают все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #177

117. Сообщение от Аноним (116), 07-Ноя-20, 12:56 +/–

Всегда можно спаять свой смартфон.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

118. Сообщение от пох. (?), 07-Ноя-20, 13:01 +/–

> крышка теперь не закрывается, жаль механизма спуска нет, как в некоторых других
теоретически можно аккуратно проколоть и сдуть, внутри повышенное давление, поэтому никакого заброса атмосферного воздуха через микропрокол не будет, просто давление уравняется с наружным. Но на практике это надо делать сразу же - потому что сейчас ты, полагаю, к своему удивлению обнаружишь, что повышенное давление давно куда-то делось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

119. Сообщение от Аноним (11), 07-Ноя-20, 13:03 +/–

Посадили весь интернет, а теперь фиг вам не сертификаты...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #187

120. Сообщение от Аноним (136), 07-Ноя-20, 13:24 +3 +/–

Пользователи смартфонов должны страдать, вы же помните, да. А, вы же там вайфай с блютузом отключаете, чтобы вас не трекали. Или не отключаете, потому что не отключается и прошивки закрытые?

Ответить | Правка | Наверх | Cообщить модератору

121. Сообщение от Аноним (121), 07-Ноя-20, 13:27 +/–

> В качестве решения пользователям старых Android-устройств предлагается перейти на браузер Firefox, который имеет собственное актуальное хранилище корневых сертификатов.
Так вот зачем в Chrome тоже собираются добавить свое хранилище корневых сертификатов!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #122

122. Сообщение от TastyApple (ok), 07-Ноя-20, 13:32 +2 +/–

> Так вот зачем в Chrome тоже собираются добавить свое хранилище корневых сертификатов!
Чтоб конкурировать с Firefox 82, да... Подождите, ведь Google Chrome - Офицальная разработка Comp. Google. И этот самый браузер (#Ненужно) неудаляемый (без root прав). Нельзя было сразу в Android пропихнуть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #123

123. Сообщение от пох. (?), 07-Ноя-20, 14:02 +/–

А причем тут - андроид? Сертификаты на андроиде - известнокто контролирует и так.
Вот сломать все и на неандроидах - это да, это вызов!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #155

124. Сообщение от Ананимус (?), 07-Ноя-20, 14:19 +1 +/–

> Большинство сертификатов никогда не оказывались в revocation list.
Ага. Знаешь почему? Потому что они истекли раньше, чем поменялся владелец домена.
> Потому что их никто и не прогадил.
Нет, ты не угадал. Попробуй ещё раз.
> И тем более - речь о сертификатах CA, которые должны быть защищены оргмерами и не должны вообще быть доступны онлайн. Далеко не каждый день ими подписывают сертификат другого CA.
Чтобы не заниматься подобной ерундой и генерацией CRL в сотни терабайт, умные люди придумали expiration date. Глупые люди придумали прибивать гвоздями апдейты любых ресурсов телефона к апдейтам прошивки. В итоге вместо того, чтобы просто сливать раз в неделю новые сертификаты, нужно обновлять прошивку телефона. А новых нет, потому что вендор никому ничего не должен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #163

125. Сообщение от Sgt. Gram (?), 07-Ноя-20, 14:19 +2 +/–

> пишите какой-то бред
Зачем ты призываешь их писать бред?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

126. Сообщение от Аноним (126), 07-Ноя-20, 14:24 +/–

> На алиэкспрессе нельзя купить хороший.
Можно. Но дорого. И если повезёт. Но ты не полагаешься на везение и покупаешь дешёвые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

127. Сообщение от iPony129412 (?), 07-Ноя-20, 14:34 +/–

Ну и бери дубовую звонилку, к чему глупости писать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #139

128. Сообщение от iPony129412 (?), 07-Ноя-20, 14:34 +/–

> Правда, от смартфона в нем уже мало что осталось
ну не угадал... почти угадал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

129. Сообщение от iPony129412 (?), 07-Ноя-20, 14:43 +/–

> Надо новую айос 11 покупай айфон на старее 7
Какую-то фигню написал...
iPhone 5s из 2013 года поддерживает iOS 11

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #200

130. Сообщение от bergentroll (ok), 07-Ноя-20, 14:47 +/–

> На алиэкспрессе нельзя купить хороший.
> Только что-то между относительно сносной отбраковки до совершеннейшего брака или вообще
> банок с песком.
Субъективно сносная отбраковка мне нравится значительно больше прокалывания и сдувания отжившего своего родного аккумулятора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

131. Сообщение от Пупсик (?), 07-Ноя-20, 14:48 +/–

> Статьи за подписью инженеров самсунга я что-то не видел.
В интернете есть поперечный рентген снимок проблемных акб galaxy note7.
> Конечно же не потому, что батареи он выбирает самые дешевые, а
> они 3.7
Верхняя граница заряженного лития 4.2. Ты вообще о чем пишешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

132. Сообщение от Аноним (126), 07-Ноя-20, 14:58 +1 +/–

> для self-managed ca МОЖНО создать constraint, позволяющий пользователю спокойно добавить такой CA без риска - даже если твой ключ ты прогадишь, подписать им можно только твой домен.
Любопытно, где про это почитать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #135

133. Сообщение от user90 (?), 07-Ноя-20, 15:05 +2 +/–

Да, с древнего ведра было уже почти невозможно серфить по современому вэбу. Мрачный опыт.. но тогда просто пришлось искать один ISO, кое-как таки скачал :)

Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от Аноним (134), 07-Ноя-20, 15:36 +/–

Но здесь речь о беспроводных сетях. Вот если бы он питался от от сети GSM, тогда другое дело.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

135. Сообщение от пох. (?), 07-Ноя-20, 15:45 +/–

> Любопытно, где про это почитать?
в гугле?
nameConstraints=critical,permitted;DNS:.lab.example.com
IP: тоже можно
До кучи есть две нотации, как в примере - неправильно, но всеми поддерживается, кроме опять же каких-то корявок типа njs.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

136. Сообщение от Аноним (136), 07-Ноя-20, 15:50 +/–

кнопочная звонилка 700р стоит новая

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

137. Сообщение от Аноним (137), 07-Ноя-20, 16:17 +3 +/–

Ведроид открытый и всегда будет обновляться, говорили они.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #145

138. Сообщение от Адекват (ok), 07-Ноя-20, 16:38 +1 +/–

>Только самоподписанные сертификаты, только селфхостинг!
Когда-то давно провел эксперимент - для своего тестового почтового сервера выпустил свои самподписанные сертификаты, подключился thunderbird'ом - он ругнулся, что мол самоподписанные сертификаты, потом я их разрешил и далее работал без выскакивающих окошек.
Далее сделал другие сертификаты, опять же самоподписанные - и thunderbird опять ругнулся, и тут я понял, что самподписанные сертификаты позволяют узнать, дать знать так сказать, что к вам или в сессию вклинились с подменой сертификата, или на сервере сертификаты поменяли.
Что-то там нужно, dns-спуффинг кажется, чтобы имя вашего сервера резолвилось в другой ip, и всего делов.
Так вот, что же будет, если у вас НЕ самоподписанный сертификат, а сертификат от легитимного но продажного выпускальщика сертификатов ?
Что-то мне подсказывает, что тот же thunderbird не чухнет подмены - легитимный же сертификат.
И да, закрытые ключи гарантированно у вас остаются, а вот в случае с LE у меня такой уверенности нет, одна только надежда :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #159

139. Сообщение от Аноним (113), 07-Ноя-20, 16:40 +/–

Ну раз вы пишете, то почему мне нельзя?
В конце концов, ваш айфон, может, и выигрывает по габаритам у ПК пятнадцатилетней давности, но вот по автономности - не очень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #142

140. Сообщение от Аноним (113), 07-Ноя-20, 16:47 +2 +/–

Да, в воде гораздо лучше. Кстати, не только литий, но и натрий, и калий тоже под водой неплохо гор^Wпротыкаются.
В конечном счете, литиевые аккумулуяторы помогут существенно сократить количество тех, кто в школе прогуливал химию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

141. Сообщение от Аноним (113), 07-Ноя-20, 16:50 +1 +/–

Думаете, людей, советующих прокалывать литиевый аккум под водой, интересует срок его дальнейшей службы?
Их интересует, чтобы бахнуло посильнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

142. Сообщение от iPony129412 (?), 07-Ноя-20, 16:55 +/–

> В конце концов, ваш айфон, может, и выигрывает по габаритам у ПК пятнадцатилетней давности, но вот по автономности - не очень.
Ну тут не поспоришь. Если современный айфон выдерживает день приличного использования, а ПК работает бесконечно от питания сети...
То тут безоговорочная победа... глупости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

143. Сообщение от YetAnotherOnanym (ok), 07-Ноя-20, 17:18 –1 +/–

> дыры и уязвимость ведроида
Действительно, из-за этих устройств хакерам приходится перебирать существенно более широкий набор эксплойтов - сплошной геморрой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

144. Сообщение от КО (?), 07-Ноя-20, 17:32 +/–

Бред, ты ещё про XP вспомни.
Ой, прошу прощения, ubuntu 10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

145. Сообщение от Аноним (13), 07-Ноя-20, 17:32 +2 +/–

да-да, охотно верили в то время :) корпорация же добра плохого выпустить не может.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

146. Сообщение от Аноним (13), 07-Ноя-20, 17:37 +/–

"Это открытая платформа", - говорили они.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

147. Сообщение от Аноним (88), 07-Ноя-20, 18:02 –2 +/–

>К чему оно приводит
Если серьезно - ни к чему серьезному. Озеро в Китае заcpaли, как страшно. Оно того стоит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #190

148. Сообщение от TheFotoMag (ok), 07-Ноя-20, 19:28 +4 +/–

>> Откуда у тех, кто сидит на старье с помойки, три тысячи рублей?
Три тысячи рублей, ваабщем-то, есть у тех, кто намерен охватить аудиторию вполне себе годного Anrdoid 7.0 :) :) :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

149. Сообщение от Д1110ма (?), 07-Ноя-20, 19:34 +/–

Меня абсолютно всё устраивает в моём Lenovo S750. Мне не нравится то что в современных умнофонах убрали (не знаю во всех ли. Впечатление такое что у всех.) аппартные кнопки "назад" и т.д. Ну и мне есть куда тратить мою маленькую ЗП.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #161, #168, #191

150. Сообщение от Аноним (-), 07-Ноя-20, 19:47 +/–

> sha1 или keccack - выбор за тобой.
Поциент выучил два слова, теперь бегает с вилкой и ложкой по палатам и предлагает больным выбор. Ну такое себе. Речь вообще шла про тор, бегите в тридцатьшестую палату, там scp обсуждают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #158

151. Сообщение от marios (ok), 07-Ноя-20, 20:20 +1 +/–

Если помнишь, DANE (когда ключ сайта прописан в DNS и подписан DNSSEC) не взлетел из-за лобби сертификатных магнатов!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

152. Сообщение от marios (ok), 07-Ноя-20, 20:22 +1 +/–

У меня много всякого обихода в ящичке лежит пылится

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

153. Сообщение от marios (ok), 07-Ноя-20, 20:25 +/–

В HTTP/3 шифрование обязательно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

154. Сообщение от zzz (??), 07-Ноя-20, 20:34 +/–

>Спустя пять лет выяснилось, что андроидофоны не обновляются, поэтому протухшие CA сертификаты IdenTrust никто не будет заменять
Никогда такого не было, чтобы андроеды не обновлялись, и внезапно выяснилось! Если бы они хотели обеспечить совместимость - они бы обеспечили. А так они навалили кучу веб-мастерам и одменам, что повелись на халявишные сертификаты, заодно и владельцам телефонов-планшетов. Впрочем, было бы странно ожидать другого от кучки фриков на подсосе гугла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #174

155. Сообщение от TastyApple (ok), 07-Ноя-20, 21:06 +1 +/–

> Вот сломать все и на неандроидах - это да, это вызов!
Я помню, как ковырял Android для архитектуры x86. После отключения системного процесса - Через некоторое время Android (после попытки достучатся до этого процесса) - Уходил в Чёрный экран.
Независимо, важен процесс или нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

156. Сообщение от Сейд (ok), 07-Ноя-20, 21:55 +/–

cjdns

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

157. Сообщение от Pahanivo пробегал (?), 07-Ноя-20, 22:03 +/–

Тело не может перезарядить бату принципиально - на бате свой контроллер заряда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

158. Сообщение от Аноним (6), 07-Ноя-20, 22:08 +/–

>Речь вообще шла про тор, бегите в тридцатьшестую палату, там scp обсуждают.
А я именно про него. Старые onion-адреса используют sha-1, новые - keccack.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

159. Сообщение от Аноним (6), 07-Ноя-20, 22:11 +/–

самоподписанные сертификаты годятся только когда ты можешь лично залить свой якорь доверия на каждое устройство. Это не тот случай, когда тебе нужно зайти на чужой сайт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

160. Сообщение от Аноним (6), 07-Ноя-20, 22:13 +/–

Настройки -> Безопасность -> Установка с SD-карты

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

161. Сообщение от xxxxxx (??), 07-Ноя-20, 22:33 +1 +/–

Ну значит некоторые сайты окажутся для вас недоступными (как и вы для них). Невелика потеря и для вас и для них.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

163. Сообщение от пох. (?), 07-Ноя-20, 22:55 –1 +/–

> Ага. Знаешь почему? Потому что они истекли раньше, чем поменялся владелец домена.
Владельцы доменов вообще почти никогда не меняются. Это уже какой-то тяжелый бред.
> Чтобы не заниматься подобной ерундой и генерацией CRL в сотни терабайт, умные люди придумали
> expiration date.
Люди ее придумали вообще не для этого. Когда ее придумывали, не было никакой психопатии "все котики должны быть только https", и никаких терабайтов не просматривалось даже через сотню лет.
Они ее вообще непонятно для чего придумали, поскольку единственное полезное ее применение (где и применяется по прямому назначению) - авторизация. И там она работает как банальный expire, что в случае авторизации скорее решает проблемы, чем создает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

165. Сообщение от zzz (??), 08-Ноя-20, 00:33 –1 +/–

Некие оценки по неким сайтам. Напоминает выборы в Белоруссии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #166

166. Сообщение от Ананимус (?), 08-Ноя-20, 00:39 +1 +/–

> Некие оценки по неким сайтам. Напоминает выборы в Белоруссии.
Вполне конкретные оценки по вполне конкретным сайтам, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

167. Сообщение от Аноним (65), 08-Ноя-20, 03:27 +1 +/–

Ну вот родной репозиторий n900: https://repology.org/repositories/statistics#maemo_fremantle
Каждый десятый пакет уязвим.
Пользователей такого надо как короновирусных изолировать, чтобы заразу не распространяли, и не задерживали введение более стойкого шифрования.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

168. Сообщение от iPony129412 (?), 08-Ноя-20, 08:18 +1 +/–

> Меня абсолютно всё устраивает в моём Lenovo S750
> 1 GB RAM + 4 GB Internal Storage
Похлопаем 👌

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #178, #213

169. Сообщение от iPony129412 (?), 08-Ноя-20, 08:38 –1 +/–

> Подумаешь, сайт потеряет 30% мобильного траффика
Не выдумывай.
Умей читать и думать хоть немного головой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

170. Сообщение от Аноним (-), 08-Ноя-20, 09:40 +/–

Дебилизм конечно, что список корневых сертификатов гвоздями вшит в образ системы

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #186

171. Сообщение от Аноним Анонимович Анонимов (?), 08-Ноя-20, 11:05 +3 +/–

У меня google nexus 7 (2013) отказываться от него из-за сертификата? Ха-ха, нет. Планшет выполняет свои функции на 100%.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

173. Сообщение от Аноным (ok), 08-Ноя-20, 15:06 +/–

> У меня есть литиевые аккумуляторы, в том числе мобилочные, которым по пятнадцать
> лет.
> Они, вероятно, потеряли часть емкости, но вполне еще пяток проработают.
> Поменьше слушайте глупые сказки.
У меня у самого было пару мобилок, где акк через несколько лет вздувался и потерял где-то половину емкости

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

174. Сообщение от Ананимус (?), 08-Ноя-20, 15:18 +/–

> Никогда такого не было, чтобы андроеды не обновлялись, и внезапно выяснилось! Если бы они хотели обеспечить совместимость - они бы обеспечили. А так они навалили кучу веб-мастерам и одменам, что повелись на халявишные сертификаты, заодно и владельцам телефонов-планшетов. Впрочем, было бы странно ожидать другого от кучки фриков на подсосе гугла.
Ну те, кому надо, купят сертификат. Большинство забьёт. Твои вскукареки смешны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

175. Сообщение от Козлетто (?), 08-Ноя-20, 15:28 +1 +/–

> Вы на ваши сканеры можете установить корневые сертификаты letsencrypt. И любые другие.
* При условии если у вас есть рут-права
> Проблема существует только для условных бабушек со старыми андроидами.
Возможно, но всякие хоноры с залоченными загрузчики пока не лечатся

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #181, #202

176. Сообщение от PetrG (ok), 08-Ноя-20, 15:40 +1 +/–

Ты наверное подзабыл что до появления Let's Encrypt нормальный сертификат стоил 300$ в год. Это значит что большинство сайтов не могли себе это позволить. То что сейчас http без шифрования стало редким исключением это их заслуга. И то что "нормальные" сертификаты теперь стоят теперь дешевле это тоже их заслуга.
Не вижу как повсеместрное использование https делает из интернета помойку.
А шлак - это производители которые оставляют свои устройства без поддержки. Установка нового корневого сертификата - не то чтобы rocket science, могли бы и запилить если бы захотели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #179, #194

177. Сообщение от Аноним (177), 08-Ноя-20, 16:37 +/–

И то не обязательно. https://www.buypass.com/ssl/products/acme работает в том числе в старых андроидах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

178. Сообщение от X86 (ok), 08-Ноя-20, 16:58 +1 +/–

с такого телефона можно сидеть тольво на opennet и облегченном ya.ru )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #212

179. Сообщение от Аноним (179), 08-Ноя-20, 21:36 +/–

И первыми на https перешли кто? Правильно - всякие разводилы и мошейники.
Зато корп сисадмины и те кто понимают в безопасности хватаются за голову - невозможно сбить заразу на подлетё (до того как она попадёт в комп юзера и её расшифрует браузер).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #184

180. Сообщение от лютый жабби__ (?), 08-Ноя-20, 21:42 +/–

>Может, хоть немного ускорит уход со старья
ты наверное и сам уже старье, больше 14 лет чай? у меня xperia m2 2014 года работает без замечаний, камера лучше, чем в том, что сейчас продается за 10 тыр, родная батарея держит дня 3. смысл менять?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

181. Сообщение от Аноним (181), 09-Ноя-20, 00:29 +/–

За все версии андроида не скажу, но на все что у меня были я ставил свой ЦА без проблем и без рута. все необходимое есть в гугловом магазине.
но среднестатистический пользователь дальше 1 кнопки всё одно не в состоянии.. да и в магазине найдет не то что надо, а трояна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

182. Сообщение от Аноним (182), 09-Ноя-20, 10:20 +/–

Заходим в настройки, смотрим доверенные сертификаты, жмем на новый сертификат - "Настройки" были неожиданно завершены. Сам-то проверял, прежде чем другим советовать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #197

183. Сообщение от kmeaw (?), 09-Ноя-20, 12:27 +/–

Можно использовать не только лишь те сертификаты, которые подписаны CA. которым почему-то доверяет ОС и браузеры.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

184. Сообщение от kmeaw (?), 09-Ноя-20, 12:29 +1 +/–

Что мешает корп. сисадмину настроить MiTM масштаба предприятия на прокси? Вроде бы почти все коммерческие DLP-системы и многие антивирусы под виндой именно так и делают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #196

185. Сообщение от Аноним (185), 09-Ноя-20, 12:34 +/–

Обновить хранилище сертификатов, ну ил какой-нибудь Maemo Leste накатить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

186. Сообщение от Аноним (13), 09-Ноя-20, 14:24 +/–

На то они и корневые, чтобы контроль был в одних руках :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #189

187. Сообщение от Аноним (13), 09-Ноя-20, 14:25 +/–

...а теперь должны покупать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #188

188. Сообщение от Аноним (-), 09-Ноя-20, 18:05 +/–

Анон предупреждал

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187

189. Сообщение от Аноним (-), 09-Ноя-20, 18:10 +1 +/–

В руках гула. гугла

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186

190. Сообщение от Аноним (190), 09-Ноя-20, 18:19 –2 +/–

> Если серьезно - ни к чему серьезному. Озеро в Китае заcpaли, как страшно. Оно того стоит.
Это пока ты молод и глуп. А вот что ты будешь делать когда такое будет повсеместно и твой парень заболеет раком, ну или ты раком. Чистая вода будет стоить больший денег, а если ты думаешь что ты бессмертен и афигенен и тебе будут деньги падать с неба - то да, какбы, можешь сразу продавать квартиру и покупать теслу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #193

191. Сообщение от Аноним (190), 09-Ноя-20, 18:22 +/–

> Меня абсолютно всё устраивает в моём Lenovo S750.
А какого года со всеми обновлениями там сертификаты ? Мне не для позубоскалить, чисто технически

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #211

192. Сообщение от cutedomains.tk (?), 10-Ноя-20, 04:38 +/–

Это не старьё, 7 андроид совсем недавно появился

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

193. Сообщение от Аноним (193), 10-Ноя-20, 07:25 +7 +/–

>можешь сразу продавать квартиру и покупать теслу
Квартиры, конечно, нет (тк не от хорошей жизни в квартирах люди живут), но тесла есть. И, представь себе, я ради нее ничего не продавал. 💪
Ах, да, живу не в России, лол. 🇯🇵
Предвосхищая вопросы - добился этого умом 🧠 и упорным трудом, а не от богатеньких родителей.
>Это пока ты молод и глуп
Сороковой десяток идет, как бы. 😬
>и твой парень
Шутку оценил. Кстати, к нетрадиционным отношусь равнодушно, скорее даже положительно. Считаю что в жизни надо попробовать абсолютно все (кроме тяжких преступлений).
>раком, ну или ты раком
А вот про это шутить как-то немного аморально, не находишь?
>Чистая вода будет стоить больший денег
Да ты прямо диванный футуролог. Хотя бы 10к баксов на свой прогноз поставишь?
>а если ты думаешь что ты бессмертен и афигенен
Надеюсь что за время моей жизни бессмертие таки изобретут, а моей офигенности хватит чтобы его купить.
В общем, кратко - всем пох на озеро в китае. Когда это станет проблемой ее будут решать. Пока что - экономического смысла нет.
ЗЫ.
Я тот же анон(88), но с другого устройства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190 Ответы: #208

194. Сообщение от Anonimosus (?), 10-Ноя-20, 08:45 +/–

Торговцы воздухом - они такие, да.. Странно, что брали всего 300, могли бы и в десять раз больше за сертификат запросить, любители освоить бюджет всё равно внесли бы указанную сумму в смету расходов незаработанных ими денег.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

195. Сообщение от Crazy Alex (ok), 10-Ноя-20, 10:10 +/–

Не припомню, чтобы Blogger, Medium, facebook использовали сертификаты Let's Encrypt.
Ну и - по нынешним временам либо система обновляется (и тогда новый корневой сертификат прилетит) либо она уже дырява.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

196. Сообщение от Anonimosus (?), 10-Ноя-20, 12:23 +/–

За чей счет этот банкет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

197. Сообщение от Аноним (182), 10-Ноя-20, 14:36 +/–

> Заходим в настройки, смотрим доверенные сертификаты, жмем на новый сертификат - "Настройки"
> были неожиданно завершены. Сам-то проверял, прежде чем другим советовать?
Важная часть это имя помещаемого сертификата в хранилище. Определяется такой командой
openssl x509 -inform PEM -subject_hash_old -in name.pem | head -1
Для isrgrootx1.pem имя должно быть 6187b673.0, а для isrg-root-x2.pem - 8794b4e3.0

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

198. Сообщение от Xasd6 (?), 10-Ноя-20, 15:27 +/–

> Для пользователей которым важна совместимость...
а для пользователей которым хочется чтобы всё сломалось?
может им тогда выдать сразу сломанный сертификат? зачем эти полумеры :-)
// P.S.: тоже мне, умники, нашли как разделить пользователей. уж если ломать то ломать давайте всем

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #199

199. Сообщение от Xasd6 (?), 10-Ноя-20, 15:29 +/–

а ещё могут быть пользователи которые хотят чтобы сломалось, но не у них а у соседа. как быть с удовлетворением такого запроса? :-D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

200. Сообщение от robot228 (?), 10-Ноя-20, 22:10 +/–

Ну почему же фигню. Общий посыл в том что новые ОС не встанут на старый смарт. Для айфона7 который всё ещё популярен 12 или 13 айос вроде будет последней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #205

201. Сообщение от Аноним (201), 10-Ноя-20, 23:11 +/–

Я не знаю может это не в каждом Android есть такой функционал...
Но Nexus 5 версия Android 6.0.1
Идём в настройках во вкладку Security, раздел credential storage. Пункт install from storage, подсовывает скачанные со страницы https://letsencrypt.org/certificates/ pem файлы. На запрос имени пишем просто ISRG Root X1. Идём штатным хромом по ссылке https://valid-isrgrootx1.letsencrypt.org/
Убеждаемся что теперь никаких предупреждений нет. До этого собрание о проблемах с безопасностью.
Ну и там же можно отключить доверие к корневым сертификатам установленными в системе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #203

202. Сообщение от Kuromi (ok), 10-Ноя-20, 23:55 +/–

Рут нужен только если вы хотите установить по хардкору, как системный. Если достаточно установить как пользовательский (для софта разницы нет), то идете в Настройки-Безопасность-Хранилище Сертификатов - Установить. Далее указываете им скачанный .pem и все.
На разных версиях могут быть отличия, но в целом все так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

203. Сообщение от Kuromi (ok), 10-Ноя-20, 23:57 +/–

На запрос имени можно писать все что угодно, имя все равно установится как ISRG Root X1
А вообще такая функция в андроиде была имхо всегда. На 5-ке тоже как минимум. Просто за ненадобностью никто и не знал зачем это.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #207

204. Сообщение от 1 (??), 11-Ноя-20, 02:18 +/–

Ну не 5 конечно, но 4 года не обновлялся и работает, и браузит норм, и никаких попапов левых, и никакой рекламы, даже там где ее предусмотрел сайтостроитель, вот чего ради мне его обновлять, ах да там камера битая, ну так я и не фотаю ничего, из 64гб папяти 40 свободно и батарею держит свою на 6к пару суток, вот объясни зачем мне новый телефон, типа сломают и данные карты стырят, а ты прикинь их там нет, ни приложений банков ни нфс, просто звонилка с браузером и чатиком, завтра его спи..т или еще что и пофигу вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

205. Сообщение от iPony129412 (?), 11-Ноя-20, 06:53 +/–

> Для айфона7 который всё ещё популярен 12 или 13 айос вроде будет последней.
Уже ложь. О том и говорю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

206. Сообщение от Аноним (206), 12-Ноя-20, 08:21 +/–

если про первое, то можно cloudflare или что-то подобное,  в интернет будет глядеть их сертификат, но оно конечно не очень (вернее, совсем не) анонимненько, но точно - не париться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

207. Сообщение от Аноним (206), 12-Ноя-20, 08:25 +/–

какая-то версия openvpn connect стала оттуда брать сертификаты, наверно какой-нибудь ipsec также

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203 Ответы: #209

208. Сообщение от 123 (??), 12-Ноя-20, 12:39 –2 +/–

Почему вы тогда не на свалке? 40 лет очень много, вы уже давно морально устарели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193

209. Сообщение от Kuromi (ok), 12-Ноя-20, 17:27 +/–

> какая-то версия openvpn connect стала оттуда брать сертификаты, наверно какой-нибудь ipsec
> также
Не, там когда сертификат добавляет указываешь для VPN и приложения или WLAN.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

210. Сообщение от Anonum (?), 17-Ноя-20, 16:29 –1 +/–

Задолбали своими сертификатами. Какого хрена кроме домена и хостинга я ещё должен платить кому-то за аренду сертификата, если мой сайт не содержит финансовой и конфиденциальной информации и мне HTTPS нафиг не сдался. Такое ощущение, что браузеры в сговоре центрами сертификации, что постепенно выживают из интернета http-ресурсы, помечая их как небезопасные. А самоподписанные, видите ли, уже не катят.

Ответить | Правка | Наверх | Cообщить модератору

211. Сообщение от Д1110ма (?), 18-Дек-20, 11:49 +/–

Не знаю. Не так давно разбил экран.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

212. Сообщение от Д1110ма (?), 18-Дек-20, 11:52 +/–

> с такого телефона можно сидеть тольво на opennet и облегченном ya.ru )
Конечно же нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

213. Сообщение от Д1110ма (?), 18-Дек-20, 11:54 +/–

>> Меня абсолютно всё устраивает в моём Lenovo S750
>> 1 GB RAM + 4 GB Internal Storage
> Похлопаем 👌
Если 4 гигов встроенной маловато (но можно флэшку подключить), то 1 гигабайт оперативки у меня никаких проблем не вызывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 06-Ноя-20, 23:13	–45 +/–
Может, хоть немного ускорит уход со старья. 4 года, Карл!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #6, #15, #39, #69, #87, #149, #171, #180, #192

2. Сообщение от Аноним (2), 06-Ноя-20, 23:17	+15 +/–
Обновились бы, но ведь не выпускают новые версии для старых телефонов!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #13, #20, #75, #99

3. Сообщение от Аноним (6), 06-Ноя-20, 23:21	+8 +/–
>Владельцам сайтов, не готовых смириться с потерей совместимости со старыми Android-смартфонами, предлагается перенаправлять запросы старых Android-устройств на HTTP Так вот зачем Let's Encrypt создали! Сначала демпингом подмять под себя весь рынок сертификатов. А потом малым количеством ударов уничтожить вообще использование сертификатов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #183

4. Сообщение от Джонни (?), 06-Ноя-20, 23:22	+36 +/–
Скорее это ускорит: "мой сайт не работает, давайте купим нормальный сертификат ща 3000 рублей!"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #28, #55

5. Сообщение от Аноним (5), 06-Ноя-20, 23:22	+2 +/–
Зато выпускают новые телефоны. А ну быстро пошел в магазин и купил, хозяин как бы намекает - пора обновляться
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 06-Ноя-20, 23:24	+8 +/–
А может "уход старья" твой лично "уход" ускорит? Может надо быть поосторожнее со злорадством, зло ведь растекается и обратно возращается?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #53

7. Сообщение от Gemorroj (ok), 06-Ноя-20, 23:27	+5 +/–
> контролируемый сообществом дадада)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25

8. Сообщение от Аноним (8), 06-Ноя-20, 23:27	–12 +/–
Очень хорошо. LE не нужен.
Ответить \| Правка \| Наверх \| Cообщить модератору

9. Сообщение от NotaBug (ok), 06-Ноя-20, 23:37	+/–
Продлевать будете? А так то мы не коммерческий центр)
Ответить \| Правка \| Наверх \| Cообщить модератору

10. Сообщение от Anonimous (?), 06-Ноя-20, 23:39	–1 +/–
Туда им и дорога, всем этим сертификатам и прочему интернет-шлаку. Сеть давно превращается в помойку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #22, #176

11. Сообщение от Аноним (11), 06-Ноя-20, 23:39	+2 +/–
Можно получать бесплатные сертификаты от комодо
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от Kuromi (ok), 06-Ноя-20, 23:44	+2 +/–
Так ведь на Андроиде можно вроде установить свои сертификаты, не? Но так-то да, еще раз оказывается что таскать своё хранилище не бесмысленно.
Ответить \| Правка \| Наверх \| Cообщить модератору

13. Сообщение от Аноним (13), 06-Ноя-20, 23:45	+/–
бизнес, ничего личного.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

14. Сообщение от Аноним (6), 06-Ноя-20, 23:45	+4 +/–
1. Качаем https://letsencrypt.org/certs/isrgrootx1.pem и https://letsencrypt.org/certs/isrg-root-x2.pem 2. Можно засайдлоадить в настройках на /data. Но если есть рут-доступ, то ... su mount -o remount,rw /system cp /sdcard/Download/isrgrootx1.pem /system/etc/security/cacert cp /sdcard/Download/isrg-root-x2.pem /system/etc/security/cacert chmod 644 isrg*
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #34, #182

15. Сообщение от Аноним (15), 06-Ноя-20, 23:46	+4 +/–
Вы производитель телефонов, что ли, что это вас так заботит?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 06-Ноя-20, 23:46	+1 +/–
То есть им не хочется продлевать соглашение "вновь и вновь", а мы сертификаты должны продлевать. Существует ли на сегодняшний день альтернативный способ хостинга сайта, чтобы не-http и не париться с сертификатами? В идеале еще чтоб был какой-нибудь мешнет, позволяющий задавать нормальные постоянные непросрачиваемые имена для сайтов, но чтобы при этом сайты могли быть не-статическими, с серверной логикой
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #23, #27, #151, #156, #206

17. Сообщение от Аноним (6), 07-Ноя-20, 00:03	+/–
Namecoin - имя всё равно надо продлевать, но это хотя-бы децентрализованно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

18. Сообщение от Аноним (18), 07-Ноя-20, 00:05	+1 +/–
>> но такие сертификаты всё равно будут ограничены временем жизни перекрёстно подписанного корневого сертификата (1 сентября 2021 года). Пфф. Да у них и так ограничение по времени - задолбаешься продливать. Что там то 1 сентября 2021-го.
Ответить \| Правка \| Наверх \| Cообщить модератору

19. Сообщение от Аноним (6), 07-Ноя-20, 00:07	+/–
Вдогонку: второй сертификат использует кривую от NΙST, которую DJB и компания считают небезопасной (https://safecurves.cr.yp.to/, зато свою 25519 считают безопасной).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

20. Сообщение от Аноным (ok), 07-Ноя-20, 00:07	+4 +/–
аккумы в любом случае долго не живут. Сколько можно пропользоваться мобилкой в среднем при желании, лет 5?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #24, #26, #36

22. Сообщение от zzz (??), 07-Ноя-20, 00:09	+1 +/–
Ну как же, вдруг кто-нибудь перехватит твой комментарий на опеннете "Туда им и дорога, всем этим сертификатам и прочему интернет-шлаку. Сеть давно превращается в помойку" - и всё, кейджиби уже высылает за тобой воронок, правительство на ушах, ФСБ, МВД, ГРУ - все оповещены и внимательно следят за твоими каментами. Опасно, понимаешь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #54

23. Сообщение от Аноним (13), 07-Ноя-20, 00:11	+1 +/–
все эти ограничения по времени - чтобы можно было по щелчку пальцами загасить любой сайт.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #30, #37

24. Сообщение от пох. (?), 07-Ноя-20, 00:11	+7 +/–
У меня есть литиевые аккумуляторы, в том числе мобилочные, которым по пятнадцать лет. Они, вероятно, потеряли часть емкости, но вполне еще пяток проработают. Поменьше слушайте глупые сказки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #29, #31, #32, #82, #173

25. Сообщение от пох. (?), 07-Ноя-20, 00:12	+6 +/–
сообществом-сообществом. Просто сообществом правильных пацанов, а ты в него не входишь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

26. Сообщение от Аноним (13), 07-Ноя-20, 00:15	+/–
у меня Нокия 700 уже 10 лет на родной батарейке, заряжаю раз в неделю.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #56, #72

27. Сообщение от Аноним (30), 07-Ноя-20, 00:15	+1 +/–
Тор. Хеш твоего публичного ключа никогда не просрочится, а свою серверную логику можешь хостить у себя или где тебе нравится
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #33

28. Сообщение от пох. (?), 07-Ноя-20, 00:15	+1 +/–
Вангую какой-нибудь "unlucky incident" с digicert в самое ближайшее время. Не тем поклонились, не то подписали, не так гадюку вареную на вилку взяли. Ну или чисто случайно их забудут в новый улучшенный закрытый набор сертификатов хромога.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

29. Сообщение от Аноним (13), 07-Ноя-20, 00:16	–4 +/–
Дохнут только на яойфонах, ибо там программное устаревание батарейки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #42

30. Сообщение от Аноним (30), 07-Ноя-20, 00:16	+5 +/–
Нет, чтобы не существовало гипотетического вечного ключа для домена, который давно перешёл другому владельцу. Теории заговора в другое место, пожалуйста
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #106

31. Сообщение от InuYasha (??), 07-Ноя-20, 00:16	+/–
У меня почти все телеоны живы и после 5 лет. Только у одного аккумулятор вздулся. Это был "feature phone" европейского бренда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24