forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработчики OpenBSD экспериментируют с использованием Wayland, opennews (??), 10-Июл-23, (0) [смотреть все]

Как говорится, дорогу осилит идущий Красавчики , Аноним (1), 08:22 , 10-Июл-23, (1) +19
На Опенке же только Intel графика заводится по-моему , Аноним (2), 08:22 , 10-Июл-23, (2) –4 //

Вейленд работает даже в виртуалке без видеокарты , Аноним (9), 08:49 , 10-Июл-23, (9) +2 //

Без видеокарты работает, а вот с видеокартой не очень , Аноним (11), 09:15 , 10-Июл-23, (11) +28 //

С зелёной видеокартой не очень, с остальными очень даже очень , name (??), 05:22 , 11-Июл-23, (137) +1

А зеленые видеокарты в OpenBSD вообще способны работать лучше чем VGA-турбины , Аноним (-), 23:33 , 11-Июл-23, (183)

Что-то тебя все еще плющит На вот погляди, может отпустит http firmware open, Аноним (28), 10:56 , 10-Июл-23, (28) +1 //

Кому тут фирмварей даже без https Секурити такая секурити осталось еще BIOS , Аноним (38), 11:55 , 10-Июл-23, (38) –1 //

Файл с расширением sig там для даунов лежит , АнонимЪ (?), 13:21 , 10-Июл-23, (49) +1

Я тоже могу создать хост с sig файлами и какими то фирмварями и ссыль на это дат, Аноним (-), 15:29 , 10-Июл-23, (69)

Когда читаете про невалидный сертификат , то читайте до конца Можете даже скоп, АнонимЪ (?), 16:15 , 10-Июл-23, (84)

У господ на том DNS-name висит HTTPS listener Проблема в том что там неверное и, Аноним (-), 20:09 , 10-Июл-23, (115) –1

https ftp openbsd org - почему тогда тут всё нормально По вашей линке это ско, p2414 (?), 21:09 , 11-Июл-23, (174) –1

Это другое имя хоста А на вон том HTTPS listener есть, но корректно работать не, Аноним (177), 22:23 , 11-Июл-23, (177)

А теперь жмем https firmware openbsd org firmware 5 1 и видим некорректный сер, p2414 (?), 23:01 , 11-Июл-23, (180)

В любом случае - там есть HTTPS listener но нет серта для этого хоста Зато для , Аноним (-), 00:16 , 12-Июл-23, (185)

Очевидно, что для https firmware openbsd org firmware 5 1 постоянно подсовываю, p2414 (?), 11:10 , 12-Июл-23, (191)
Тогда возможно что балансер не DNS и или не только DNS Оно мне несколько разные, Аноним (-), 14:36 , 12-Июл-23, (195)

Сбалаболить и сесть в лужу у тебя получается еще лучше, впрочем, это так же леги, Аноним (98), 18:20 , 10-Июл-23, (98) +1

А как узнать, что она валидная Пруфы тоже по HTTP качать , Аноним (101), 18:29 , 10-Июл-23, (101)

https www openbsd org 73 htmlЖдем-с хост с sig файлами и какими то фирмварями, Аноним (98), 18:49 , 10-Июл-23, (106)
Опенбзду видимо в обязаловку скачать ради кейринга Опенбзда очень дружественная, Аноним (-), 20:10 , 10-Июл-23, (116)

Фирмвари подписаны, глупый наброс , Аноним (50), 13:22 , 10-Июл-23, (50) +1
Интересно, как тебя https спасёт , Аноним (51), 13:31 , 10-Июл-23, (51) +2

По крайней мере не даст MITM так по наглому левых фирмварей налить , Аноним (60), 14:47 , 10-Июл-23, (60) –2

Еще раз, тот же вопрос Файл с расширением sig там для даунов лежит Или вы в по, АнонимЪ (?), 15:06 , 10-Июл-23, (61)

Я могу с таким же успехом такую структуру разложить Ключ конечно другой будет, , Аноним (-), 15:31 , 10-Июл-23, (70)

Конечно можете Но сначала попробуйте хоть раз OpenBSD установить Когда она начн, АнонимЪ (?), 15:36 , 10-Июл-23, (72) –2

При подмене бинарей можно и подменить sig Извилин не хватает чтоб это понять , Аноним (73), 15:37 , 10-Июл-23, (73) +1

Мы по прежнему про MitM говорим Кто то, где то запретил MitM на https Извили, АнонимЪ (?), 15:46 , 10-Июл-23, (76)

В какой модели угроз В общем случае MitM на публичную HTTPS инфраструктуру край, Аноним (101), 18:33 , 10-Июл-23, (103)
Ну вот смотри, я туда сходил через Tor Как мне Exit сможет серт хоста подменить, Аноним (117), 20:18 , 10-Июл-23, (117)

Это опеннетным Ыкспертам-поколению-летсшитскрипт извилин не хватает, чтоб понять, Аноним (98), 18:26 , 10-Июл-23, (100)
Только сертификат от этой подменённой подписи не будет в доверенных Но у тебя о, Admino (ok), 23:12 , 10-Июл-23, (127)

Зря пытался изворачиваться и уводить людей в лес Фирмвари тут были для того пре, Аноним (28), 21:35 , 10-Июл-23, (125)

к этому домену прикручен сертификат от mailman1 in-berlin de забавно, Аноним (207), 12:00 , 15-Июл-23, (207)

Што Хотя лет 20 назад в этих наших линуксах то же самое было , Аноним (3), 08:37 , 10-Июл-23, (3) –2 //

Как будто сейчас такого не бывает Граф дрова сложные, большие с бинарными firm, хрю (?), 09:00 , 10-Июл-23, (10) +1 //

У меня вроде всё стабильно работает Уже явно больше 10 лет, если к самым мелоча, Аноним (40), 12:04 , 10-Июл-23, (40)
У тебя валится дрова, а не ядро Учимся читать , Аноним (51), 13:33 , 10-Июл-23, (52) –1 //

Ага, а линух уже не монолит и дрова не часть ядра Тем более там явно написано п, Аноним (78), 15:49 , 10-Июл-23, (78) +1

На видеокартах нормального производителя, кстати, не было Ну а тут во-первых го, Аноним (11), 09:19 , 10-Июл-23, (13) –2 //

Пруф drm intel_cpu_fifo_underrun_irq_handler i915 ERROR CPU pipe A FIFO un, n00by (ok), 09:38 , 10-Июл-23, (17) //

Нормальный производитель -- это NVIDIA, стыдно не знать такие элементарные вещ, Аноним (11), 10:49 , 10-Июл-23, (24) –1

Вон там любители нормы файлухи себе порушили - благодаря чудному ядерному модулю, Аноним (-), 15:41 , 10-Июл-23, (74)

Разве там не nouveau было При чём тут блобы Т е никакого tainted kernel и , Аноним (11), 16:49 , 10-Июл-23, (90)

И те и другие, лол У кого-то местного с проприетарным блобом фс рушилась Более, Аноним (119), 20:37 , 10-Июл-23, (119)

Занятный способ заявить я курил в туалете, когда изучали нормальное распределен, n00by (ok), 08:22 , 11-Июл-23, (150)

А это про кого А то у AMD, Nvidia и Intel проблем выше крыши, да даже на Videoc, Аноним (-), 10:50 , 10-Июл-23, (26) –1 //

Блин, любители натянуть сову на МПХ, вы различать баги в дровах и падеж ядра нау, Аноним (51), 13:35 , 10-Июл-23, (53) –2

Не хня а выхухоль, между прочим И не сову, а нормальную графику на опенбсду, то, Аноним (120), 20:43 , 10-Июл-23, (120) +1

Ну это враньё Ведь OpenBSD это самая безопасная и супернадёжная система, котору, ИмяХ (?), 08:47 , 10-Июл-23, (7) +1 //

Это если не экспериментировать , Аноним (14), 09:21 , 10-Июл-23, (14) +2 //

Это если не ставить OpenBSD никуда, Аноним (29), 10:58 , 10-Июл-23, (29) +6

Интересна ниша всего это хозяйства Я OpenBSD и NetBSD вживую встречал только на , Tron is Whistling (?), 09:17 , 10-Июл-23, (12) //

Коммутационный контроллер к примеру, софт для управления , BeLord (ok), 11:01 , 10-Июл-23, (31) //

Ну я и говорю - махровая проприетарщина разве что Но и в ней не всё всё, та же с, Tron is Whistling (?), 20:49 , 10-Июл-23, (123) //

Да не обязательно, можно и открытый контроллер сделать, другое дело, что если эт, BeLord (ok), 09:35 , 17-Июл-23, (209)

Полтора фрика Тут на опеннете даже бывает один относительно адекватный бсдшник,, Аноним (38), 11:57 , 10-Июл-23, (39) +2 //

Не,тут разраб ДрагонБСД еще бывает Тоже норм чел , Аноним (46), 13:14 , 10-Июл-23, (46) +2 //

А ник у него какой Вон то по перерезуса, кажется, было Он по крайней мере чест, Аноним (120), 20:45 , 10-Июл-23, (121)

Нас здесь больше чем один Спорить с подростками, все равно что учить рыбу плава, АнонимЪ (?), 13:17 , 10-Июл-23, (47) +4 //

Ага, специальная хитра бсд логика включилась Когда над вяленым никто не работал, Аноним (51), 13:37 , 10-Июл-23, (54)

Готовы предоставить пруфы на конкретных BSD шников, которые тут устраивали шаба, АнонимЪ (?), 13:54 , 10-Июл-23, (57) +1

Тут есть минимум 1 - ник или какой либо handle сообщить он стесняется, но на пра, Аноним (-), 20:48 , 10-Июл-23, (122)

О, не подросток, расскажи как настроить WiFi ac на OpenBSD Чтобы скорость была, Аноним (171), 17:58 , 11-Июл-23, (171)

Вопрос из разряда - как прикрутить ситуевину к загогулине В любом случае на подд, Аноним (173), 20:50 , 11-Июл-23, (173)

Да, именно это Не будет в BSD, а в Linux будет Зачем пользоваться таким BSD В, Аноним (171), 12:00 , 12-Июл-23, (192)

Не будет 100 Будет к примеру 60 В каких сферах деятельности критично , Аноним (173), 13:57 , 12-Июл-23, (194)

Махровое легаси, подкроватные сервера у гиков Из проприетарщины вспоминаются то, voiceofreason (?), 15:14 , 10-Июл-23, (67) //

https git kernel org pub scm utils util-linux util-linux git tree login-utils , Аноним (98), 19:02 , 10-Июл-23, (109)

Б - безопасность И - изоляция Привет Windows 3 1 , Аноним (15), 09:22 , 10-Июл-23, (15) +3
Как пропатчить Wayland под OpenBSD - Он и на линуксе почти готов , randomize (?), 10:05 , 10-Июл-23, (18) +2 //

Скрыто модератором, Аноним (-), 10:24 , 10-Июл-23, (23)
Почти давно И так будет почти всегда Ровно до того момента, когда и он станет , какработать (?), 12:43 , 10-Июл-23, (42)

Будем надеяться, что все эту хрень делали исключительно для развлечение под пиво, EULA (?), 10:21 , 10-Июл-23, (21) +4 //

В подобных проектах это зачастую и попадает потом в релиз , soarin (ok), 12:56 , 10-Июл-23, (43) +1 //

Зачем в OpenBSD вяленное Риторический вопрос , EULA (?), 05:59 , 11-Июл-23, (138) //

Магомед пришёл в горе , Пряник (?), 17:20 , 11-Июл-23, (170)

А он случаем китайское слово с русским не перепутал Гора какая-то не в ту сторо, EULA (?), 07:20 , 12-Июл-23, (188)

Это вы проект OpenBSD Таки не могу не согласиться , Аноним (51), 13:40 , 10-Июл-23, (55) //

Фряшник , EULA (?), 06:00 , 11-Июл-23, (139)

Wayland первый выпуск в 2008 году и через 15 лет разработчики показали что на не, AleksK (ok), 13:07 , 10-Июл-23, (45) //

Пруф на дистрибутив где Wayland работает стабильно на 100 будет , АнонимЪ (?), 13:19 , 10-Июл-23, (48) //

Что значит стабильно на 100 У меня система уже не первый год на wayland, вс, AleksK (ok), 14:42 , 10-Июл-23, (59) //

Для ваших целей Wayland и на OpenBSD работает , АнонимЪ (?), 15:11 , 10-Июл-23, (63) +1

Тут один на лоре писал как он запустил игру на своей FreeBSD, поставил виртуалку, AleksK (ok), 15:46 , 10-Июл-23, (77)

Не всё в этом мире крутится вокруг игрушек Впрочем, вам пока рано об этом думать, АнонимЪ (?), 16:04 , 10-Июл-23, (83) –1

А вот так на своей Open или любой другой BSD сможешь https i ibb co 3BQ6FV0 20, AleksK (ok), 16:28 , 10-Июл-23, (85)

Так бы сразу и сказал, что ты 1С-ник Аж блин прослезился , АнонимЪ (?), 16:43 , 10-Июл-23, (89) +1
Даже интересно стало про 1С-ку и BSD Ну к примеру статья от 2008 года на лиссяр, АнонимЪ (?), 16:57 , 10-Июл-23, (93) –1

Могут только сервер, и только, вот сюрприз, через linuxulator, с кучей проблем и, AleksK (ok), 17:06 , 10-Июл-23, (95) –1

Никогда не пробовал заглянуть в процесс установки 1С на твою Ubuntu Ну там, как, АнонимЪ (?), 18:25 , 10-Июл-23, (99)

Вылазь из криокамеры 1С давно перешли на цифровые лицензии и хасп ты сейчас хре, AleksK (ok), 18:49 , 10-Июл-23, (107)
Скрыто модератором, Аноним (-), 23:37 , 11-Июл-23, (184)

Ну, буханка похожа на троллейбус - не понятно только, ЗАЧЕМ , User (??), 07:01 , 11-Июл-23, (142)

Вот так же и любая BSD похожа на Линукс Только нихрена не умеет , AleksK (ok), 07:38 , 11-Июл-23, (144)

То же можно сказать и про десктопный Linux-Windows, ja Но говорить этого мы кон, User (??), 12:08 , 11-Июл-23, (154) +1

Нет Нет Это официальный 1С толстый клиент под linux никакой жабы или wine, так , AleksK (ok), 13:02 , 11-Июл-23, (155) –1

Ну-да, ну-да, УМВР и нинужна Ц Полтора-процента жпгУхтыж Т е серое-на-сером, User (??), 13:15 , 11-Июл-23, (157) +1
Притуши немного, а то стул прогорит Шрифты виндовые, контролы и цветовая схема , AleksK (ok), 14:01 , 11-Июл-23, (161)
Беспокоишься что 1,5 превратиться в 1,4 Зря - у меня действительно все что м, User (??), 15:27 , 11-Июл-23, (165)
Вообще нас ть Пффф, https upload wikimedia org wikipedia ru f fb Microsoft_Vi, AleksK (ok), 16:36 , 11-Июл-23, (167)
Вот беда с вами линуксойдами - это делать надо у себя дома, а не на публике в ко, User (??), 20:37 , 11-Июл-23, (172)
ты из тех кто любит переживать из-за статистики Старый визуал студио почти один , AleksK (ok), 21:11 , 11-Июл-23, (175)
только не Иванов, а Рабинович, и не выиграл - а проиграл, и не в преферанс, , User (??), 21:56 , 11-Июл-23, (176)
Не особо, цвета сине-серые и иконки пострашнее , AleksK (ok), 05:56 , 12-Июл-23, (187)
Не, ну страшней красивей я обсуждать не буду - тут кому и кобыла невеста, но, User (??), 07:43 , 12-Июл-23, (189)
Вырезать не активна, поэтому серая Сохранить и открыть видны отлично если конеч, AleksK (ok), 09:28 , 12-Июл-23, (190)
Золотой стандарт у меня все работает видны отлично и нинужна они нуж, User (??), 12:48 , 12-Июл-23, (193)
Чел, никто не виноват, что у тебя цветовая слепота Что бы было ещё забавней ты д, AleksK (ok), 22:28 , 12-Июл-23, (199)
У вас миелофон не лицензионный - про разрабатывать в 1С я ни слова ни полслова, User (??), 07:58 , 13-Июл-23, (201)
А я тебе объяснил почему он такой Ты опять лезешь туда в чем вообще нифига не п, AleksK (ok), 09:24 , 13-Июл-23, (202)
Неее, ты не объяснил , ты заявил, что все такие и вишенкой на торте - привел , User (??), 11:39 , 13-Июл-23, (203)
Особенности тут есть толькоу тебя Сходи к офтальмологу Тысячи людей пишут в 1С,, AleksK (ok), 12:43 , 13-Июл-23, (204)
Линуксойды линуксойды never changes УМВР нинужна, смешать но не взбалтыв, User (??), 14:06 , 13-Июл-23, (205)
Тут для вас соседнюю новость подогнали как раз , Аноним (181), 23:25 , 11-Июл-23, (181)

Я тоже ни один год на wayland и всё далеко не стабильно или вообще рабочее Начин, Другой аноним (?), 15:11 , 10-Июл-23, (64) +1

Ну зачем вы ему настроение на каникулах портите До 1-го сентября еще полтора , АнонимЪ (?), 15:14 , 10-Июл-23, (66) –2

Да я и его понять могу, в 90 с проблемами можно и не встретитьсяНу вот сижу я с, Другой аноним (?), 15:18 , 10-Июл-23, (68) –1

Вот Вы его пытаетесь понять А он вас нет Потому что привык пока разговаривать, АнонимЪ (?), 15:32 , 10-Июл-23, (71) –2

Тру элдер Ну или косплей на такового А в ксонотике вам должны бы все кланятся , какработать (?), 15:50 , 10-Июл-23, (79)

Ну видимо да, олд В этом году юбилей будет - 50 Я даже Кроватку застал в её л, АнонимЪ (?), 15:59 , 10-Июл-23, (81) –1
Там скорее хедшот выпишут в качестве приветствия По-моему там все ровно наоборот, Аноним (-), 20:54 , 10-Июл-23, (124)

У подобных бывает, что нет , soarin (ok), 16:01 , 10-Июл-23, (82) –1

С возрастом скорее приобретается от безделия на пенсии , Аноним (135), 01:57 , 11-Июл-23, (135)

Так и запишем не осилил купить новую видяху Сколько лет твоему компу если там wi, AleksK (ok), 16:32 , 10-Июл-23, (87)

Опять же, не все в этом мире крутится вокруг игр и видеокарт Компьютеров у меня, АнонимЪ (?), 16:51 , 10-Июл-23, (91) –1

Ну удивил так удивил Дома целых три комплюктера У меня подобным хламом пол кла, AleksK (ok), 16:58 , 10-Июл-23, (94) –2

Вы, батенька, мазохист P S Уже вторую неделю стоит Win11 лицуха Home даже не П, Аноним (135), 01:57 , 11-Июл-23, (134)

А на опеннете вы чего забыли Это не ресурс для потребителей и хомячком И если , Аноним (181), 23:27 , 11-Июл-23, (182) –1

Так ты невидию выкинь и купи вместо неё видеокарту, ну или стучись к своему нена, AleksK (ok), 15:41 , 10-Июл-23, (75) –1

Бгаг Да ваша амудя не глючит только будучи упакованной в приставку Её калечную, какработать (?), 15:52 , 10-Июл-23, (80) –2

Как оно там в 2012 году Нормально , AleksK (ok), 16:29 , 10-Июл-23, (86) +1

да и в 2012 всё норм было, у меня карта 2011 года , Аноним (168), 16:47 , 11-Июл-23, (168)

Да, надо стучаться Это просто показательно для линукс сообщества, только в друг, Другой аноним (?), 16:34 , 10-Июл-23, (88)

Тебе адресок тех поддержки невидии подсказать Какое отношение линукс сообщество, AleksK (ok), 16:52 , 10-Июл-23, (92) –1

Я до 19 года спокойно сидел на винде и не знал проблем, которые есть в линукс со, Другой аноним (?), 17:27 , 10-Июл-23, (97)

Так, а чего дальше не сидится то Невидия это не большая часть оборудования Я л, AleksK (ok), 18:29 , 10-Июл-23, (102)

Да причём тут то, что он на уровне клиента wayland запускается Ты либо специаль, Другой аноним (?), 19:41 , 10-Июл-23, (113)
Под это описание попадает любое приложение сделанное под Wayland Потому что они, AleksK (ok), 20:33 , 10-Июл-23, (118)

Ну как бы классический опенсорс от сообщества так и пишется Типа чтоб каждый мо, Аноним (78), 18:44 , 10-Июл-23, (105)

Да тебе и с собакой кхм, кривые шрифты и глюки с отрисовкой будет стабильно , Аноним (135), 01:50 , 11-Июл-23, (133)

Не надо рефлексировать и распространять на других свой опыт с собаками Шрифты то, AleksK (ok), 06:20 , 11-Июл-23, (141)

Скрыто модератором, Аноним (-), 07:46 , 11-Июл-23, (146)

Для начала тебе нужно понять, что софт не работает на Wayland так как не возможн, Аноним (136), 02:06 , 11-Июл-23, (136)

Ну да, у опеннетных вейландовцев уже 15 лет все работает и то ли дело сами разра, Аноним (98), 19:08 , 10-Июл-23, (110) +1 //

Тебе напомнить какой сейчас год на дворе , AleksK (ok), 19:12 , 10-Июл-23, (111) //

Тебе напомнить, кто тут с апломбом про первый выпуск в 2008 году и через 15 л, Аноним (98), 19:38 , 10-Июл-23, (112)

Так-то оригинальный проект, а тут присосальцы со своим великим и ужасным ни на ч, AleksK (ok), 23:21 , 10-Июл-23, (128)

Так-то оригинальный проект, которым не пользовались даже разрабы до 2019 года, а, Аноним (98), 23:39 , 10-Июл-23, (129) +1

Да конечно никто не пользовалсяhttps www phoronix com news Fedora-25-Wayland-D, AleksK (ok), 06:14 , 11-Июл-23, (140)

https www opennet ru opennews art shtml num 54481Т е оно так прекрасно работа, Аноним (98), 10:55 , 11-Июл-23, (153) +1

Как это отрицает факт, что в Fedora его включили с 25 версии И Идентификаторы о, AleksK (ok), 13:13 , 11-Июл-23, (156)

Как и зачем ты отрицаешь тот факт, что даже разраб им в 2019 не пользовался и, Аноним (98), 13:57 , 11-Июл-23, (160) +1

Ты читать вообще умеешь По твоим ссылкам как раз написано что он только вейланд, AleksK (ok), 15:23 , 11-Июл-23, (164)

Читать опой, как ты Не, не умею и как-то не хочу учиться Звиняй CODE logi, Аноним (98), 16:35 , 11-Июл-23, (166) +1

В 2019 В 2023 https bugzilla mozilla org show_bug cgi id 635134Пока в Firefox , soarin (ok), 07:21 , 11-Июл-23, (143)

Пока адидасик читает бантрекеры, нормальные люди давно уже пользуются ff под Way, AleksK (ok), 07:41 , 11-Июл-23, (145) –1

Конпилируешь исходники чтобы заработало аппаратное ускорение 127770 Или не н, Аноним (-), 08:13 , 11-Июл-23, (148)

Вот тебе полноценное аппаратное ускорение без багов и компиляции https img-hos, AleksK (ok), 09:42 , 11-Июл-23, (152)

А чего это за прога на скрине , Аноним (-), 22:31 , 11-Июл-23, (178)

Btop, AleksK (ok), 05:49 , 12-Июл-23, (186)

Прикольная штука Рисует пульт управления звездолетом прямо в консольке, да так , Аноним (-), 16:04 , 12-Июл-23, (196)

Ну GPU декодирование для Intel в последней версии Firefox включили спустя лет де, iPony129412 (?), 13:36 , 11-Июл-23, (159) –1

Только надо сказать разработчикам, что они глупые, и что бы закрывали багрепорт , iPony129412 (?), 13:34 , 11-Июл-23, (158) –1

Не оч понимаю, в чём вопрос wayland - это ж протокол Т е взяли софт, который , Аноним (56), 13:43 , 10-Июл-23, (56) //

After this quick one I was all excited, 8220 hey this works way too well 8221, АнонимЪ (?), 14:32 , 10-Июл-23, (58) –1 //

Пока они кривляются я udev ом пользуюсь и скажу что это крутая и удобная штука , Аноним (179), 22:41 , 11-Июл-23, (179) –1

Скрыто модератором, Аноним (-), 15:10 , 10-Июл-23, (62) +1
Ну отлично Скоро богомерзких иксов не останется даже на самых архаичных и консе, Аноним (96), 17:18 , 10-Июл-23, (96) //

Даже в Dragonfly BSD , Аноним (101), 18:39 , 10-Июл-23, (104) //

Этот зверь в лучшем случае постоянно любителей дистрохопинга не касается устан, Аноним (135), 01:48 , 11-Июл-23, (131)
Скрыто модератором, Аноним (-), 21:11 , 12-Июл-23, (197)

Верую ибо вяленый всесильный, потому что верный c , хрю (?), 18:50 , 10-Июл-23, (108)
Самое время избавиться от GTK , Аноним (114), 19:45 , 10-Июл-23, (114) +1 //

Ты специально искал повод для этого Избавляйся, флаг тебе в руки 128076 , Аноним (135), 01:49 , 11-Июл-23, (132)

Сначала nix, теперь wayland, холодцы , Аноним (126), 22:02 , 10-Июл-23, (126)
Сейчас уже наверно FreeBSD то нигде на серверах не встретишь , Аноним (151), 08:36 , 11-Июл-23, (151) //

В принципе нигде не встретишь кроме любителей прыгать по дистрибутивам ищущих ид, Аноним (135), 22:53 , 12-Июл-23, (200)

Зачем они говняху тащат на OpenBSD Есть же devd , Аноним (162), 14:09 , 11-Июл-23, (162) +2 //

devd требует devctl или netlink nlsysevent Между libudev-devd FreeBSD и Drag, Аноним (198), 21:30 , 12-Июл-23, (198)

на ноутах стоит опёнок потому, что всё устраивает система предсказуема на 146, крокодил мимо.. (?), 17:27 , 13-Июл-23, (206) //

и что у тебя за модели ноутов , Аноним (207), 12:02 , 15-Июл-23, (208) //

в разъездах сейчас с asus a2t дома - lenovo, thinkpad и даже где-то древний ms, крокодил мимо.. (?), 16:53 , 19-Июл-23, (210)

Сообщения [Сортировка по времени | RSS]

2. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –4 +/–

Сообщение от Аноним (2), 10-Июл-23, 08:22

На Опенке же только Intel графика заводится по-моему.

Ответить | Правка | Наверх | Cообщить модератору

9. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +2 +/–

Сообщение от Аноним (9), 10-Июл-23, 08:49

Вейленд работает даже в виртуалке без видеокарты.

Ответить | Правка | Наверх | Cообщить модератору

11. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +28 +/–

Сообщение от Аноним (11), 10-Июл-23, 09:15

Без видеокарты работает, а вот с видеокартой не очень.

Ответить | Правка | Наверх | Cообщить модератору

137. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от name (??), 11-Июл-23, 05:22

С зелёной видеокартой не очень, с остальными очень даже очень.

Ответить | Правка | Наверх | Cообщить модератору

183. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 11-Июл-23, 23:33

> С зелёной видеокартой не очень, с остальными очень даже очень.
А зеленые видеокарты в OpenBSD вообще способны работать лучше чем VGA-турбины?

Ответить | Правка | Наверх | Cообщить модератору

28. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от Аноним (28), 10-Июл-23, 10:56

Что-то тебя все еще плющит. На вот погляди, может отпустит.
http://firmware.openbsd.org/firmware/7.3/

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

38. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –1 +/–

Сообщение от Аноним (38), 10-Июл-23, 11:55

> http://firmware.openbsd.org/firmware/7.3/
Кому тут фирмварей даже без https? Секурити такая секурити... осталось еще BIOS качнуть с васян-сайта, закусив zvercd с торентов.

Ответить | Правка | Наверх | Cообщить модератору

49. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от АнонимЪ (?), 10-Июл-23, 13:21

Файл с расширением .sig там для даунов лежит?

Ответить | Правка | Наверх | Cообщить модератору

69. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 10-Июл-23, 15:29

Я тоже могу создать хост с sig файлами и какими то фирмварями и ссыль на это дать. Будет настолько же легитимно в общем контексте опеннета.
Кстати у того хоста есть HTTPS и как раз орет на невалидный сертификат, что вдвойне забавно. Что за нафиг такой у этих безопасТничков? Повесить HTTPS listener на порт они могут - а настроить уже выдохлись?!

Ответить | Правка | Наверх | Cообщить модератору

84. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от АнонимЪ (?), 10-Июл-23, 16:15

Когда читаете про "невалидный сертификат", то читайте до конца. Можете даже скопировать это сообщение и скормить его гуглу. И до посинения просвещаться по этому вопросу, хоть на сайте Майкрософта, хоть у Яндекса, хоть еще у кого либо.
Рано или поздно придет понимание )))))

Ответить | Правка | Наверх | Cообщить модератору

115. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –1 +/–

Сообщение от Аноним (-), 10-Июл-23, 20:09

> Рано или поздно придет понимание )))))
У господ на том DNS-name висит HTTPS listener. Проблема в том что там неверное имя хоста. Это означает что господа развесили там серв и с HTTP и с HTTPS но облажались с корректной настройкой HTTPS на это доменное имя. Такие вот странные безопасТнички. Технически соответственно конект проходит - и зарубается по линии TLS т.к. имя хоста в серте не то.

Ответить | Правка | Наверх | Cообщить модератору

174. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –1 +/–

Сообщение от p2414 (?), 11-Июл-23, 21:09

https://ftp.openbsd.org/ - почему тогда тут всё нормально?
По вашей линке это скорее всего на стороне провайдера третья сторона что-то мутит/подменяет.
В Белоруссии с 2015 года так уже дропбокс настроили местные безопаСТнички что оно с параметром dl=1 файлы без авторизации отдавало.
По-умолчанию ко всем ссылкам на все файлы в том дропбоксе добавлялось ?dl=0.
Нетрудно догадаться в общем было.

Ответить | Правка | Наверх | Cообщить модератору

177. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (177), 11-Июл-23, 22:23

> https://ftp.openbsd.org/ - почему тогда тут всё нормально?
Это другое имя хоста. А на вон том HTTPS listener есть, но корректно работать не способен. Такая хрень.
> По вашей линке это скорее всего
Для тех кто совсем в ауте, жмите https://firmware.openbsd.org/firmware/7.3 (единственное отличие это http -> https) - и смотрите сами что будет. Браузер сообщит что серт невалиден - выдан на другой хост. Т.е. https-listener там технически есть, но сконфигурен криво.
> на стороне провайдера третья сторона что-то мутит/подменяет.
Провайдер вообще не видел и не мог видеть этот конект. Опробовано с географически разных tor exit node с одинаковым результатом.
> В Белоруссии с 2015 года так уже дропбокс настроили местные безопаСТнички
Мои коммуникации не могут быть затронуты каким либо провом а приколы exit node tor'а - ну не все же сразу ноды одинаково прикалываются, право?!
> Нетрудно догадаться в общем было.
Я не пользуюсь дропбоксом - зато в состоянии сделать базовые проверки ремотным http(s) серверам на тему того что я вижу. И если хочется поумничать стоит уметь вон то не хуже меня. Иначе можно потупить на публику, что вы и сделали.

Ответить | Правка | Наверх | Cообщить модератору

180. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от p2414 (?), 11-Июл-23, 23:01

А теперь жмем https://firmware.openbsd.org/firmware/5.1 и видим некорректный сертификат уже для другого хоста.
То есть у https://firmware.openbsd.org/firmware/7.3 и https://firmware.openbsd.org/firmware/5.1 подсовываются разные некорректные сертификаты.
То же можно сделать если рандомно редиректить с одного домена на другой с включенным SSL Bump в каком-нить opnsense/pfsense.
Про тор сказки можно не рассказывать, спасибо.

Ответить | Правка | Наверх | Cообщить модератору

185. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 12-Июл-23, 00:16

> А теперь жмем https://firmware.openbsd.org/firmware/5.1
> и видим некорректный сертификат уже для другого хоста.
В любом случае - там есть HTTPS listener но нет серта для этого хоста. Зато для других есть.
> подсовываются разные некорректные сертификаты.
Похоже на DNS-balancer какой-то выкидывающий на явно-бсдшные хосты по рандому. У них всех есть HTTPS listener, но нет вот этого хоста. Странные люди.
> То же можно сделать если рандомно редиректить с одного домена на другой
> с включенным SSL Bump в каком-нить opnsense/pfsense.
Какие-то фантазии, имхо больше похоже на DNS balancer + некорректная конфига HTTPS где нет серта на вот этот хост но есть на пачки других.
> Про тор сказки можно не рассказывать, спасибо.
Это киздатая техническая аргументация вашей правоты, безусловно. Если что я умею целенаправленно строить разные цепочки для проверки поведения хостов с разных точек планеты. Провайдер вообще без шансов как либо интерферить - он и тот тор не видит, если что. Продвинутый нетворкинг это как-то так.

Ответить | Правка | Наверх | Cообщить модератору

191. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от p2414 (?), 12-Июл-23, 11:10

Очевидно, что для https://firmware.openbsd.org/firmware/5.1 постоянно подсовываются разные "не те" сертификаты причем они разные для определенного USER-AGENT но всегда одинаковые если фингерпринтить со стороннего сервиса, например: https://www.grc.com/fingerprints.htm.
По тору: у вас нет гарантий что эксит нода нормально подключена к интернету без стороннего вмешательства в трафик. Смысл транзитно гнать трафик через 10+ посредников? Чтобы они пакеты отмаркировали?))

Ответить | Правка | Наверх | Cообщить модератору

195. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 12-Июл-23, 14:36

> Очевидно, что для https://firmware.openbsd.org/firmware/5.1 постоянно подсовываются
> разные "не те" сертификаты причем они разные для определенного USER-AGENT но
> всегда одинаковые если фингерпринтить со стороннего сервиса, например: https://www.grc.com/fingerprints.htm.
Тогда возможно что балансер не DNS и/или не только DNS. Оно мне несколько разные вещи казало на 1 и тот же урл через разные exits - откуда и идея про балансер. Все хосты сертов явно относились к сабжам, так что на MITM не похоже вообще совсем. Зачем MITM так делать? Чтобы спалиться по максимуму? Это явно сами опенщики так настроили. При том кажется немного по разному на выпадающих через балансер серваках. А общего то что вон того хоста нет ни на 1 из них. За что его так обделили - хрен знает.
> По тору: у вас нет гарантий что эксит нода нормально подключена к
> интернету без стороннего вмешательства в трафик.
Зато я могу опробовать дюжину разных экситов в разных локациях и сделать выводы по результатам распределенного геопробинга. И о поведении конкретного exit и о поведении сервера.
> Смысл транзитно гнать трафик через 10+ посредников? Чтобы они пакеты отмаркировали?))
В тор нельзя "отмаркировать пакеты" как таковые. Это работает так: узел получает пакет. С шифрованием. Многоуровневым. Снимает внешний слой. И узнает что делать дальше, это либо ему было (он и есть exit) либо это надо переслать вон тому. Как максимум можно тайминг атаки пытаться - но это канительно и не особо надежно. И надо понимать что вообше атаковать.
В результате то что видит локальный пров не имеет ничего общего с тем чем это на самом деле является. А exit, не говоря про хост-адресат не видит кто это был и откуда. При желании в торе можно также использовать адреса (.onion) и конектиться внутри сети как через этакий псевдовпн, при том пофиг на белизну айпишника и проч а конект к ониону end to end enctypted и если это мой tor и мой сервис, конект к нему для клиента автоматически защищен шифрованием, т.к. последний слой шифрования снимает уже сам адресат.
Пойнт этой штуки идет чуть дальше. Например, щиты этого звездного крейсера сделаны так чтобы выдерживать й0пс такого же. Вроде бы это работает.

Ответить | Правка | Наверх | Cообщить модератору

98. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от Аноним (98), 10-Июл-23, 18:20

> Я тоже могу создать хост с sig файлами и какими то фирмварями и ссыль на это дать. Будет настолько же легитимно в общем контексте опеннета.
> sig файлами [с валидной подписью openbsd проекта]
Сбалаболить и сесть в лужу у тебя получается еще лучше, впрочем, это так же легитимно в общем контексте опеннета.
> Кстати у того хоста есть HTTPS и как раз орет на невалидный
> сертификат, что вдвойне забавно.
Иди лучше выпей еще смузи, эксперт-безопасТничек опеннетный.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

101. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (101), 10-Июл-23, 18:29

> с валидной подписью openbsd проекта
А как узнать, что она валидная? Пруфы тоже по HTTP качать?

Ответить | Правка | Наверх | Cообщить модератору

106. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (98), 10-Июл-23, 18:49

>> с валидной подписью openbsd проекта
> А как узнать, что она валидная? Пруфы тоже по HTTP качать?
https://www.openbsd.org/73.html
Ждем-с "хост с sig файлами и какими то фирмварями и ссыль на это дать" ...

Ответить | Правка | Наверх | Cообщить модератору

116. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 10-Июл-23, 20:10

> А как узнать, что она валидная? Пруфы тоже по HTTP качать?
Опенбзду видимо в обязаловку скачать ради кейринга. Опенбзда очень дружественная к пользователям, но очень разборчивая в друзьях =)

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

50. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от Аноним (50), 10-Июл-23, 13:22

Фирмвари подписаны, глупый наброс.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

51. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +2 +/–

Сообщение от Аноним (51), 10-Июл-23, 13:31

Интересно, как тебя https спасёт?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

60. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –2 +/–

Сообщение от Аноним (60), 10-Июл-23, 14:47

По крайней мере не даст MITM так по наглому левых фирмварей налить.

Ответить | Правка | Наверх | Cообщить модератору

61. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от АнонимЪ (?), 10-Июл-23, 15:06

Еще раз, тот же вопрос.
Файл с расширением .sig там для даунов лежит?
Или вы в подписи файлов не умеете?

Ответить | Правка | Наверх | Cообщить модератору

70. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (-), 10-Июл-23, 15:31

Я могу с таким же успехом такую структуру разложить. Ключ конечно другой будет, но если постить на опеннет - где опенщик с правильными ключами в связке далеко не каждый первый - довольно много народа может и не заметить подвох.

Ответить | Правка | Наверх | Cообщить модератору

72. "Разработчики OpenBSD экспериментируют с использованием Wayla..." –2 +/–

Сообщение от АнонимЪ (?), 10-Июл-23, 15:36

Конечно можете.
Но сначала попробуйте хоть раз OpenBSD установить. Когда она начнет вас мордой лица тыкать в отсутствие файла с подписями в каталоге, сами все поймете. Этот этап конечно можно будет пропустить, но тогда вы сам себе злобный Буратино. ОС вас по честному предупреждала.

Ответить | Правка | Наверх | Cообщить модератору

73. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +1 +/–

Сообщение от Аноним (73), 10-Июл-23, 15:37

>Файл с расширением .sig там для даунов лежит?
При подмене бинарей можно и подменить .sig. Извилин не хватает чтоб это понять?

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

76. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от АнонимЪ (?), 10-Июл-23, 15:46

Мы по прежнему про MitM говорим?)))
Кто то, где то запретил MitM на https? Извилин на поиск пруфов на opennet'e хватит, или подсказать?))))
Или настолько героическая личность, что способны "ломануть" серверы OpenBSD и подменить файлы?
Ну так подобные вещи в теории с любым дистрибутивом или ОС'ю проделать можно.
В общем очередной наброс был.

Ответить | Правка | Наверх | Cообщить модератору

103. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (101), 10-Июл-23, 18:33

> Кто то, где то запретил MitM на https?
В какой модели угроз? В общем случае MitM на публичную HTTPS инфраструктуру крайне сложно организовать, для этого нужны state actors и прочие кошерные вещи. И даже в этом случае будет тяжело сделать это незаметно. В случае с самоподписанным васянским сертификатом всё можно сделать куда проще и незаметнее.

Ответить | Правка | Наверх | Cообщить модератору

117. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (117), 10-Июл-23, 20:18

> Кто то, где то запретил MitM на https?
Ну вот смотри, я туда сходил через Tor. Как мне Exit сможет серт хоста подменить на что-то что мои системы сожрут, вот так по простому?
Как они смогут мне впарить левый SIG и фирмвару - я понимаю. Я и сам такое могу провернуть с полоборота. И валидация того что скачалось требует - натурально - кач ключей господ из .sig где-то сильно сбоку. И если я не убежденный опенбсдшник - это не особо тривиально. Https дал бы какую-то минимальную защиту от такого. И для идеи качнуть фирмвары это как бы лучше чем ничего.
> Ну так подобные вещи в теории с любым дистрибутивом или ОС'ю проделать можно.
А точно - всегда можно? Ну, окей, допустим у собак есть блохи^W^W^W дебиана допустим .onion в Tor есть. Покажите мне как вообще MITM против этого сделать? Мне вот интересно как это могло бы выглядеть. Но вон то - лысый HTTP, в обычном интернете, и вот там MITM вообще не вопрос.
> В общем очередной наброс был.
Скорее удивление от такой конфиги сервера у тех безопасничков, предлагающих фимрварь качнуть.

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

100. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (98), 10-Июл-23, 18:26

>>Файл с расширением .sig там для даунов лежит?
> При подмене бинарей можно и подменить .sig. Извилин не хватает чтоб это понять?
Это опеннетным Ыкспертам-поколению-летсшитскрипт извилин не хватает, чтоб понять, что такое sig файл и почему у опеннетных ыкспертов не выйдет его подменить ...

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

127. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Admino (ok), 10-Июл-23, 23:12

Только сертификат от этой подменённой подписи не будет в доверенных. Но у тебя одна извилина, она умеет только писать про извилину.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

125. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (28), 10-Июл-23, 21:35

Зря пытался изворачиваться и уводить людей в лес. Фирмвари тут были для того представлены чтобыбыло наглядно видно что кроме интела есть amdgpu, radeon и вроде как nouveau должно заводиться что полностью опровергает твой наброс про только интел.
Неосилятор тут ты и трындеж про версии протокола на сайте гдетебя никто не заставляет качать это впустую.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

207. "Разработчики OpenBSD экспериментируют с использованием Wayla..." +/–

Сообщение от Аноним (207), 15-Июл-23, 12:00

к этому домену прикручен сертификат от mailman1.in-berlin.de. забавно

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–4 +/–
Сообщение от Аноним (2), 10-Июл-23, 08:22
На Опенке же только Intel графика заводится по-моему.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+2 +/–
	Сообщение от Аноним (9), 10-Июл-23, 08:49
	Вейленд работает даже в виртуалке без видеокарты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+28 +/–
	Сообщение от Аноним (11), 10-Июл-23, 09:15
	Без видеокарты работает, а вот с видеокартой не очень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	137. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от name (??), 11-Июл-23, 05:22
	С зелёной видеокартой не очень, с остальными очень даже очень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 11-Июл-23, 23:33
	> С зелёной видеокартой не очень, с остальными очень даже очень. А зеленые видеокарты в OpenBSD вообще способны работать лучше чем VGA-турбины?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от Аноним (28), 10-Июл-23, 10:56
	Что-то тебя все еще плющит. На вот погляди, может отпустит. http://firmware.openbsd.org/firmware/7.3/
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	38. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–1 +/–
	Сообщение от Аноним (38), 10-Июл-23, 11:55
	> http://firmware.openbsd.org/firmware/7.3/ Кому тут фирмварей даже без https? Секурити такая секурити... осталось еще BIOS качнуть с васян-сайта, закусив zvercd с торентов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от АнонимЪ (?), 10-Июл-23, 13:21
	Файл с расширением .sig там для даунов лежит?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 10-Июл-23, 15:29
	Я тоже могу создать хост с sig файлами и какими то фирмварями и ссыль на это дать. Будет настолько же легитимно в общем контексте опеннета. Кстати у того хоста есть HTTPS и как раз орет на невалидный сертификат, что вдвойне забавно. Что за нафиг такой у этих безопасТничков? Повесить HTTPS listener на порт они могут - а настроить уже выдохлись?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от АнонимЪ (?), 10-Июл-23, 16:15
	Когда читаете про "невалидный сертификат", то читайте до конца. Можете даже скопировать это сообщение и скормить его гуглу. И до посинения просвещаться по этому вопросу, хоть на сайте Майкрософта, хоть у Яндекса, хоть еще у кого либо. Рано или поздно придет понимание )))))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–1 +/–
	Сообщение от Аноним (-), 10-Июл-23, 20:09
	> Рано или поздно придет понимание ))))) У господ на том DNS-name висит HTTPS listener. Проблема в том что там неверное имя хоста. Это означает что господа развесили там серв и с HTTP и с HTTPS но облажались с корректной настройкой HTTPS на это доменное имя. Такие вот странные безопасТнички. Технически соответственно конект проходит - и зарубается по линии TLS т.к. имя хоста в серте не то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	174. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–1 +/–
	Сообщение от p2414 (?), 11-Июл-23, 21:09
	https://ftp.openbsd.org/ - почему тогда тут всё нормально? По вашей линке это скорее всего на стороне провайдера третья сторона что-то мутит/подменяет. В Белоруссии с 2015 года так уже дропбокс настроили местные безопаСТнички что оно с параметром dl=1 файлы без авторизации отдавало. По-умолчанию ко всем ссылкам на все файлы в том дропбоксе добавлялось ?dl=0. Нетрудно догадаться в общем было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	177. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (177), 11-Июл-23, 22:23
	> https://ftp.openbsd.org/ - почему тогда тут всё нормально? Это другое имя хоста. А на вон том HTTPS listener есть, но корректно работать не способен. Такая хрень. > По вашей линке это скорее всего Для тех кто совсем в ауте, жмите https://firmware.openbsd.org/firmware/7.3 (единственное отличие это http -> https) - и смотрите сами что будет. Браузер сообщит что серт невалиден - выдан на другой хост. Т.е. https-listener там технически есть, но сконфигурен криво. > на стороне провайдера третья сторона что-то мутит/подменяет. Провайдер вообще не видел и не мог видеть этот конект. Опробовано с географически разных tor exit node с одинаковым результатом. > В Белоруссии с 2015 года так уже дропбокс настроили местные безопаСТнички Мои коммуникации не могут быть затронуты каким либо провом а приколы exit node tor'а - ну не все же сразу ноды одинаково прикалываются, право?! > Нетрудно догадаться в общем было. Я не пользуюсь дропбоксом - зато в состоянии сделать базовые проверки ремотным http(s) серверам на тему того что я вижу. И если хочется поумничать стоит уметь вон то не хуже меня. Иначе можно потупить на публику, что вы и сделали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	180. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от p2414 (?), 11-Июл-23, 23:01
	А теперь жмем https://firmware.openbsd.org/firmware/5.1 и видим некорректный сертификат уже для другого хоста. То есть у https://firmware.openbsd.org/firmware/7.3 и https://firmware.openbsd.org/firmware/5.1 подсовываются разные некорректные сертификаты. То же можно сделать если рандомно редиректить с одного домена на другой с включенным SSL Bump в каком-нить opnsense/pfsense. Про тор сказки можно не рассказывать, спасибо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	185. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 12-Июл-23, 00:16
	> А теперь жмем https://firmware.openbsd.org/firmware/5.1 > и видим некорректный сертификат уже для другого хоста. В любом случае - там есть HTTPS listener но нет серта для этого хоста. Зато для других есть. > подсовываются разные некорректные сертификаты. Похоже на DNS-balancer какой-то выкидывающий на явно-бсдшные хосты по рандому. У них всех есть HTTPS listener, но нет вот этого хоста. Странные люди. > То же можно сделать если рандомно редиректить с одного домена на другой > с включенным SSL Bump в каком-нить opnsense/pfsense. Какие-то фантазии, имхо больше похоже на DNS balancer + некорректная конфига HTTPS где нет серта на вот этот хост но есть на пачки других. > Про тор сказки можно не рассказывать, спасибо. Это киздатая техническая аргументация вашей правоты, безусловно. Если что я умею целенаправленно строить разные цепочки для проверки поведения хостов с разных точек планеты. Провайдер вообще без шансов как либо интерферить - он и тот тор не видит, если что. Продвинутый нетворкинг это как-то так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	191. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от p2414 (?), 12-Июл-23, 11:10
	Очевидно, что для https://firmware.openbsd.org/firmware/5.1 постоянно подсовываются разные "не те" сертификаты причем они разные для определенного USER-AGENT но всегда одинаковые если фингерпринтить со стороннего сервиса, например: https://www.grc.com/fingerprints.htm. По тору: у вас нет гарантий что эксит нода нормально подключена к интернету без стороннего вмешательства в трафик. Смысл транзитно гнать трафик через 10+ посредников? Чтобы они пакеты отмаркировали?))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	195. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 12-Июл-23, 14:36
	> Очевидно, что для https://firmware.openbsd.org/firmware/5.1 постоянно подсовываются > разные "не те" сертификаты причем они разные для определенного USER-AGENT но > всегда одинаковые если фингерпринтить со стороннего сервиса, например: https://www.grc.com/fingerprints.htm. Тогда возможно что балансер не DNS и/или не только DNS. Оно мне несколько разные вещи казало на 1 и тот же урл через разные exits - откуда и идея про балансер. Все хосты сертов явно относились к сабжам, так что на MITM не похоже вообще совсем. Зачем MITM так делать? Чтобы спалиться по максимуму? Это явно сами опенщики так настроили. При том кажется немного по разному на выпадающих через балансер серваках. А общего то что вон того хоста нет ни на 1 из них. За что его так обделили - хрен знает. > По тору: у вас нет гарантий что эксит нода нормально подключена к > интернету без стороннего вмешательства в трафик. Зато я могу опробовать дюжину разных экситов в разных локациях и сделать выводы по результатам распределенного геопробинга. И о поведении конкретного exit и о поведении сервера. > Смысл транзитно гнать трафик через 10+ посредников? Чтобы они пакеты отмаркировали?)) В тор нельзя "отмаркировать пакеты" как таковые. Это работает так: узел получает пакет. С шифрованием. Многоуровневым. Снимает внешний слой. И узнает что делать дальше, это либо ему было (он и есть exit) либо это надо переслать вон тому. Как максимум можно тайминг атаки пытаться - но это канительно и не особо надежно. И надо понимать что вообше атаковать. В результате то что видит локальный пров не имеет ничего общего с тем чем это на самом деле является. А exit, не говоря про хост-адресат не видит кто это был и откуда. При желании в торе можно также использовать адреса (.onion) и конектиться внутри сети как через этакий псевдовпн, при том пофиг на белизну айпишника и проч а конект к ониону end to end enctypted и если это мой tor и мой сервис, конект к нему для клиента автоматически защищен шифрованием, т.к. последний слой шифрования снимает уже сам адресат. Пойнт этой штуки идет чуть дальше. Например, щиты этого звездного крейсера сделаны так чтобы выдерживать й0пс такого же. Вроде бы это работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от Аноним (98), 10-Июл-23, 18:20
	> Я тоже могу создать хост с sig файлами и какими то фирмварями и ссыль на это дать. Будет настолько же легитимно в общем контексте опеннета. > sig файлами [с валидной подписью openbsd проекта] Сбалаболить и сесть в лужу у тебя получается еще лучше, впрочем, это так же легитимно в общем контексте опеннета. > Кстати у того хоста есть HTTPS и как раз орет на невалидный > сертификат, что вдвойне забавно. Иди лучше выпей еще смузи, эксперт-безопасТничек опеннетный.
	Ответить \| Правка \| К родителю #69 \| Наверх \| Cообщить модератору


	101. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (101), 10-Июл-23, 18:29
	> с валидной подписью openbsd проекта А как узнать, что она валидная? Пруфы тоже по HTTP качать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (98), 10-Июл-23, 18:49
	>> с валидной подписью openbsd проекта > А как узнать, что она валидная? Пруфы тоже по HTTP качать? https://www.openbsd.org/73.html Ждем-с "хост с sig файлами и какими то фирмварями и ссыль на это дать" ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 10-Июл-23, 20:10
	> А как узнать, что она валидная? Пруфы тоже по HTTP качать? Опенбзду видимо в обязаловку скачать ради кейринга. Опенбзда очень дружественная к пользователям, но очень разборчивая в друзьях =)
	Ответить \| Правка \| К родителю #101 \| Наверх \| Cообщить модератору


	50. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от Аноним (50), 10-Июл-23, 13:22
	Фирмвари подписаны, глупый наброс.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	51. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+2 +/–
	Сообщение от Аноним (51), 10-Июл-23, 13:31
	Интересно, как тебя https спасёт?
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	60. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–2 +/–
	Сообщение от Аноним (60), 10-Июл-23, 14:47
	По крайней мере не даст MITM так по наглому левых фирмварей налить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от АнонимЪ (?), 10-Июл-23, 15:06
	Еще раз, тот же вопрос. Файл с расширением .sig там для даунов лежит? Или вы в подписи файлов не умеете?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (-), 10-Июл-23, 15:31
	Я могу с таким же успехом такую структуру разложить. Ключ конечно другой будет, но если постить на опеннет - где опенщик с правильными ключами в связке далеко не каждый первый - довольно много народа может и не заметить подвох.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	–2 +/–
	Сообщение от АнонимЪ (?), 10-Июл-23, 15:36
	Конечно можете. Но сначала попробуйте хоть раз OpenBSD установить. Когда она начнет вас мордой лица тыкать в отсутствие файла с подписями в каталоге, сами все поймете. Этот этап конечно можно будет пропустить, но тогда вы сам себе злобный Буратино. ОС вас по честному предупреждала.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+1 +/–
	Сообщение от Аноним (73), 10-Июл-23, 15:37
	>Файл с расширением .sig там для даунов лежит? При подмене бинарей можно и подменить .sig. Извилин не хватает чтоб это понять?
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	76. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от АнонимЪ (?), 10-Июл-23, 15:46
	Мы по прежнему про MitM говорим?))) Кто то, где то запретил MitM на https? Извилин на поиск пруфов на opennet'e хватит, или подсказать?)))) Или настолько героическая личность, что способны "ломануть" серверы OpenBSD и подменить файлы? Ну так подобные вещи в теории с любым дистрибутивом или ОС'ю проделать можно. В общем очередной наброс был.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Разработчики OpenBSD экспериментируют с использованием Wayla..."	+/–
	Сообщение от Аноним (101), 10-Июл-23, 18:33
	> Кто то, где то запретил MitM на https? В какой модели угроз? В общем случае MitM на публичную HTTPS инфраструктуру крайне сложно организовать, для этого нужны state actors и прочие кошерные вещи. И даже в этом случае будет тяжело сделать это незаметно. В случае с самоподписанным васянским сертификатом всё можно сделать куда проще и незаметнее.
	Ответить \| Правка \| Наверх \| Cообщить модератору