forum.opennet.ru

"В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в OpenSSL"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..."	–2 +/–
Сообщение от пох (?), 07-Авг-17, 15:22
> Только с моей точки зрения SSL имеет смысл и в корпоративной среде. Мало ли где стоит > железка, мало ли как туда сеть идет. э, нет - если начинается "мало ли где", то вот тут как раз надо брать и убирать все в крипто-туннель - причем независимо от того, насколько новый-модный протокол использует сама железка - в ней завтра найдут такой же новый-модный heartbleed. А вот пока оно в принципе остается внутри защищенного периметра и на подконтрольном железе - возможность включения даже не очень надежного шифрования полезна, поскольку защитит хотя бы от досужих глаз и шибко-умного студента, занявшегося на практике не тем, чем надо. То есть хотя бы не получится просто быстро подсмотреть пароль и убежать, получив на время банальный доступ к спан-порту - а целенаправленная атака займет время, давая возможность сработать системам безопасности (в том числе и просто человеческому фактору - "чем это ты, поганец, тут на рабочем месте занимаешься?") возможность отключения, если что, тоже полезна - а то иногда вообще непонятно, что траблшутить, когда оно все внутри такого вот гнилого крипто, и непонятно, то ли это крипто сломалось, то ли рассыпалось что-то на том конце. К сожалению, у корпоративных разработчиков в голове все те же тараканы, и возможность просто отпихнуть с дороги мешающийся ssl аж версии два, встречается все реже и реже.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в OpenSSL, opennews, 07-Авг-17, 09:42 [смотреть все]

Сейчас набегут специалисты из служб безопасности банков, подпольные диктаторы и , A.Stahl, 07-Авг-17, 09:42 (1) //
- Ну, правильно, кому же еще возмущаться волюнтаризмом, как не им , Celcion, 07-Авг-17, 09:52 (2) //
  - В моем доме - попрошу не выражаться , asand3r, 08-Авг-17, 11:36 (73)
- В банках стабильность, RHEL 5 и DOS на продлёнке А для безопасности есть всесил, tensor, 07-Авг-17, 09:56 (3) //
  - И заметьте, ведь работает , metakeks, 07-Авг-17, 14:20 (29) //
    - Исключительно благодаря титаническому труду службы ИТ безопасности и режиму неу, Кирилл, 08-Авг-17, 10:52 (72)
- Вот набежал Админ типа я И кричу про волюнтаризм и про забадали Вы пробовали по, evkogan, 07-Авг-17, 10:08 (6) //
  - А сколько рёва было когда с мамок стали пропадать IDE контроллеры Но ничего -- , A.Stahl, 07-Авг-17, 10:16 (7) //
    - Мальчик пойди в википедию и почитай, что такое SAN, это к SUN Microsistem не име, evkogan, 07-Авг-17, 10:19 (8)
      - Судя по всему, SAN и Sun для него -- одно и то же P S У нас на конторе куча же, Demo, 07-Авг-17, 10:35 (10)
        
        Вот и я о том же Только с моей точки зрения SSL имеет смысл и в корпоративной с, evkogan, 07-Авг-17, 10:58 (14)
        
        э, нет - если начинается мало ли где , то вот тут как раз надо брать и убирать , пох, 07-Авг-17, 15:22 (44)
        
        Ну, виртуалка для администрироования - не факт, что неправильное решение , Crazy Alex, 07-Авг-17, 12:43 (18)
        
        угу, по одной на каждый администрируемый сервис - потому что у каждого свои проб, пох, 07-Авг-17, 12:59 (19)
        
        А ведь Иоанна давно это предлагала , YetAnotherOnanym, 07-Авг-17, 18:14 (49)
        
        Замуж ей надо А то так и будет ни за что нас , _, 08-Авг-17, 20:17 (83)
      - А, х з Я думал это опечатка , A.Stahl, 07-Авг-17, 10:39 (11)
      - Сразу видно знающего человека , www2, 07-Авг-17, 19:04 (51)
    - У меня на домашнем десктопе до сих пор DVD-писатель подключен к мамке по IDE-пор, Игорь Арбичев, 07-Авг-17, 18:28 (50)
    - SAN свитч это про FibreChannel , Аноним, 09-Авг-17, 20:15 (98)
  - Лично мне ничто не мешает накатить обновления и на железо гораздо большей давнос, Аноним, 07-Авг-17, 13:16 (21) //
    - Назовите же тех чудных вендоров, обновления которых вы накатываете А то с ipmi i, XoRe, 08-Авг-17, 18:48 (81)
  - Админ, у тебя там что, прод на Unstable , Аноним, 07-Авг-17, 23:02 (58) //
    - Он через полтора года станет карент-стабле Админ пытается соломки подстелить, э, _, 08-Авг-17, 20:50 (84)
Опять debian полез в криптографию , Аноним, 07-Авг-17, 09:56 (4) //
- Лучший комментарий 8 Но вообще-то выкидывают уже из многих проектов , Michael Shigorin, 07-Авг-17, 14:23 (30) //
  - Надеюсь, что не криптографию , Аноним, 07-Авг-17, 14:33 (33)
  - так ди6илизм и желание поулучшать - оно общезаразное, к сожалению дать пользоват, пох, 07-Авг-17, 14:52 (38) //
    - В криптографии не должно быть человеческого фактора Совсем Иначе это все х ня, rshadow, 08-Авг-17, 12:49 (77)
      - уповаете на божественное вмешательство или палите-саммоните рептилоидов а, , Andrey Mitrofanov, 08-Авг-17, 12:59 (78)
      - А вот решение о внедрении криптографии и условия внедрения - принимается человек, XoRe, 08-Авг-17, 18:50 (82)
      - А таки - да, Капитан В программировании не должно быть человеческого фактора Со, _, 08-Авг-17, 20:54 (85)
  - Надо полагать, ALT в криптографию не лезет Анекдот про неуловимого Джо напомни, myhand, 09-Авг-17, 18:33 (96)
О, старый знакомый Kurt Roeckx, то самый который вычищая warning-и компилятора п, Аноним, 07-Авг-17, 10:07 (5) //
- Вас послушать, так все что начинается с Open мэйнтейнят неадекваты , Агроном, 07-Авг-17, 10:29 (9) //
  - Насчет open не скажу, а вот в дебиане подход, когда пресловутая дебианизация , KonstantinB, 07-Авг-17, 10:48 (13) //
    - Кстати, это проблема примерно одного плана с тем, чем недовольны разработчики Gr, Аноним, 07-Авг-17, 12:03 (15)
      - Не обфусцировать свой код и не писать велосипедов они, конечно же, не пробовали , Аноним, 07-Авг-17, 13:44 (22)
        
        А где они будут харчеваться , Аноним, 07-Авг-17, 22:06 (56)
    - Самый фееричный пример на моей памяти - их местечковый костыль console-setup, ко, Аноним, 07-Авг-17, 13:50 (26)
    - Это началось с 8 ветки До этого такого не было ни разу, не надо , Аноним, 08-Авг-17, 10:07 (71)
      - Никогда такого не было И вот опять С Народт , _, 08-Авг-17, 20:56 (86)
- серьезно, он все еще мейнтейнит в дебиане Не, ну есть вероятность, что он обуча, Аноним, 07-Авг-17, 12:31 (16)
- Насколько я помню, он отрубил обращение к не инициализированной области памяти , Аноним, 07-Авг-17, 13:47 (23) //
  - Ты в код смотрело А там сюрпириз - 100 доказательство того, кто из вас - , _, 08-Авг-17, 21:00 (87)
- Тот, который десять с хвостиком сопровождает openssl в Debian А теперь давай пос, myhand, 09-Авг-17, 18:40 (97)
Недавно обнаружил, что оказывается миллиарды тонн проприетарных поделий вовсю хо, Аноним, 07-Авг-17, 12:33 (17) //
- Контракты с АНБ обязывают , Аноним, 07-Авг-17, 13:49 (25) //
  - Не нужно искать злой умысел там, где всё легко объясняется глупостью , nobody, 07-Авг-17, 14:15 (28) //
    - Вы ведь это написали без злого умысла, правда , Michael Shigorin, 07-Авг-17, 14:25 (31)
      - АНБ, конечно же, мне забашляло, nobody, 07-Авг-17, 14:35 (35)
        
        Ты не распарсил суть коммента , Аноним, 07-Авг-17, 15:14 (42)
        
        Инфа - 100 , nobody, 07-Авг-17, 22:27 (57)
    - Шифрование - не тот случай Ищи, кому выгодно , Аноним, 07-Авг-17, 14:26 (32)
      - Очевидно, пользователям этих поделок - можно не обновлять ПО, избежав сопутствую, Аноним, 07-Авг-17, 14:37 (36)
      - Можно я не буду искать, а просто стану юзать то, что лучше защищено Такой вид п, Аноним, 07-Авг-17, 14:58 (40)
    - Проще - ленью У меня вон роутер 2013 года где-то брал за 400 ничего не умеет , iPony, 08-Авг-17, 07:47 (65)
  - да-да, в моем UPS е весом в полтонны, контакты, ага, с АНБ Я, правда, продолжаю, пох, 07-Авг-17, 14:57 (39) //
    - Сольют информацию об уровне заряда батареи и выложат в открытый доступ Если это, Аноним, 08-Авг-17, 11:54 (74)
      - можешь посмеяться, но вот вариант в нужный момент упсу зашлют команду вырубить , getfr, 09-Авг-17, 03:58 (92)
Молодцы, давно пора , Аноним, 07-Авг-17, 13:06 (20)
В RDP используется TLS 1 0 и вроде не поменять , Ivan_83, 07-Авг-17, 14:50 (37) //
- rdp - это какая-то бяка от проклятой microsoft, фу таким быть - пользуйтесь наши, пох, 07-Авг-17, 14:59 (41) //
  - А в Wayland как быть , Anonimous, 07-Авг-17, 15:16 (43) //
    - так vnc же может в wayland, ему все равно, битовую копию чего гонять форониксова, пох, 07-Авг-17, 15:28 (45)
- Придется заворачивать все рдп соединения в туннели, Анно, 07-Авг-17, 15:52 (46) //
  - Теперь все соединения придется заворачивать в туннели , Аноним, 07-Авг-17, 17:30 (48)
Приятно видеть баттхёрт недоадминов устаревших и насквозь дырявых недороутеров , Аноним, 07-Авг-17, 17:24 (47) //
- Дурачок Есть такие железки, которые стоят от нескольких сот тысяч до нескольких, www2, 07-Авг-17, 19:08 (52) //
  - И чему там стоить миллионы, если поддержки никакой , Аноним, 07-Авг-17, 21:12 (53) //
    - соберете wdm свитч на коленке , пох, 07-Авг-17, 21:25 (55)
  - почему же, выпускает - у меня вот выпустилось обновление, вместо ssl2 теперь сра, пох, 07-Авг-17, 21:24 (54) //
    - А ты на sid сидишь До stable-то это раньше, чем через пару лет, не докатится А, Аноним, 08-Авг-17, 00:45 (63)
      - эту штуку купили в 2014м Я совсем не уверен, что наша контора проживет пару ле, пох, 08-Авг-17, 09:43 (68)
  - А оборудование это вы на ебее покупали что ли Нам почему-то Cisco и Juniper на , Аноним, 07-Авг-17, 23:07 (59) //
    - Ваши аргументы - детский лепет А что прикажете делать с промышленным оборудован, Plohish, 07-Авг-17, 23:31 (61)
      - Извиняюсь за ошибки яблочная поделка - всё время норовит исправить правильный, Plohish, 07-Авг-17, 23:59 (62)
      - Промышленное оборудование без резервирования Ты хочешь сказать что если сейчас э, Анонимых, 08-Авг-17, 05:50 (64)
        
        1 резервирование не даёт 100 гарантии безопасности2 все работы на оборудовани, Plohish, 08-Авг-17, 08:43 (66)
        система управления питанием крохотного датацентра например Как резервировать, пох, 08-Авг-17, 10:00 (70)
        
        Ага, уже есть прецедент - в аккурат 8 лет назад , Plohish, 08-Авг-17, 12:04 (75)
      - Прикажу не ссать, так как эти системы не подключены к интернету и, следовательно, Аноним, 09-Авг-17, 00:04 (89)
        
        Вы в глаза, хотя бы раз, например, турбину или домну видели А как они обслуж, Plohish, 09-Авг-17, 09:15 (93)
        Поверьте, это настолько сложные системы да, там везде многоканальное дублирован, Plohish, 09-Авг-17, 09:23 (94)
    - вот вам, товарищи, типичный образчик так называемого вранья а скорее всего мне, пох, 08-Авг-17, 09:37 (67)
      - О чём всё это Считаешь Циску жлобами - сделай своё такое же Они в бизнесе уже д, Аноним, 08-Авг-17, 12:39 (76)
        
        3 59 - на ебее, мля, ага, щас они-то может все делают и неправильно а то мало б, пох, 08-Авг-17, 13:16 (79)
        
        Мир несовершенен Он всегда таким был Чего истерить , Аноним, 08-Авг-17, 13:50 (80)
        
        Да просто всё Если бы дали сроку 10 лет - никто бы и не пикнул А 2 года до кап, _, 08-Авг-17, 21:17 (88)
        
        У вас может и не будет А мы с Debian никуда спрыгивать не планируем Всё как ра, Аноним, 09-Авг-17, 00:15 (91)
        Меня это тоже, иногда, бесит Компания FTDI не так давно сломала совместимость с, Аноним, 09-Авг-17, 10:43 (95)
      - Работаю в Tier 1, название компании прямо в версии прошивки написано на всех роу, Аноним, 09-Авг-17, 00:13 (90)
        
        а зря tier1 вручную в консоли - вот тут действительно не позавидуешь Если о, пох, 11-Авг-17, 15:52 (99)
        ах, да, для работничков tier1компаний, которым за командной строкой роутера не в, пох, 11-Авг-17, 16:00 (100)
  - а почему до сих пор приходиться полагаться на софт производителя Думаю у ребят,, Аноним, 07-Авг-17, 23:11 (60) //
    - потому что ни dwdm-свитча, ни системы управления питанием на пол-гигаватта, ни с, пох, 08-Авг-17, 09:51 (69)
I Debian buster sid users please change 8220 https 8221 to 8220 http, Andrey Mitrofanov, 11-Авг-17, 16:01 (101)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру