forum.opennet.ru

"В Firefox 58 будет прекращено доверие ко всем сертификатам W..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В Firefox 58 будет прекращено доверие ко всем сертификатам W..."	+/–
Сообщение от KonstantinB (ok), 31-Авг-17, 21:51
> нужны права на перезапуск веб-сервера, чтобы он перечитал сертификат Что, правда? Аж перезапуск? А я сингал просто отправляю. Самописный сервер на ноджсе, чтоли? > раз ты закрыл это ssl'ем, значит именно оно и представляет тут ценность. Эээ щито? https терминируется на балансере, самое ценное там - это список IP-адресов апстримов. > что будет, если вместо сертификата сервер в один непрекрасный день прочитает какую-нибудь пакость Что будет? Запись в nginx/error.log и продолжение работы со старой конфигурацией. > лишаешься возможности защитить ключ паролем В authorized_keys (внезапно!) можно добавлять несколько строк. А еще (внезапно!) там можно указать command. > комоду.. за копейку не продастся Про mail.google.com напомнить?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Firefox 58 будет прекращено доверие ко всем сертификатам W..., opennews, 31-Авг-17, 09:54 [смотреть все]

В таких новостях было бы любопытно иметь список широкоизвестных сайтов, которые , A.Stahl, 31-Авг-17, 09:54 (1) //
- не важно что там было на момент написания новости -- сразу после новости уж наве, X4asd, 31-Авг-17, 10:06 (2) //
  - Ну вот теперь все догадываются, что не нужно вводить никаких законов и никаких Р, _hide_, 31-Авг-17, 10:32 (5) //
    - Нет, просто придется сделать два дополнительных нажатия, чтобы зайти на сайт В , Alexey, 31-Авг-17, 11:17 (6)
      - это тебе обычный пользователь, к сожалению, пожмет плечами и закроет непонятное, пох, 31-Авг-17, 12:46 (9)
        
        Ты заблуждаешься Никаких кнопочек для входа на сайт с заблокированным сертификат, Аноним, 31-Авг-17, 18:26 (19)
        
        открываем диалог с настройками Ищем advanced или как там его Идем в certificat, пох, 31-Авг-17, 20:13 (21)
        
        Мне не нужна эта инструкция Я писал о том, что у рандомного пльзователя, наткнув, Аноним, 01-Сен-17, 19:03 (36)
        
        рандомному пользователю абсолютно _все_равно_ - наткнулся он на сайт с забаненым, пох, 01-Сен-17, 21:22 (39)
        
        А для чего Какую проблему это могло бы решить легче, чем просто покупка нового с, Аноним, 01-Сен-17, 19:05 (37)
        
        чтобы оставить мозилу и гугля с ем нельзя купить новый сертификат CA Надо дать, пох, 01-Сен-17, 21:28 (40)
    - таблетки выпить забыл , xxxx, 31-Авг-17, 12:19 (7)
    - Очередной неасилятор автоматизировать обновление сертификатов 100 гoвносайтов и, GG, 31-Авг-17, 15:06 (12)
      - очередной осилятор запустить чужие неизвестно кем и как сделанные скрипты, тащащ, нах, 31-Авг-17, 15:32 (13)
        
        Как будто кто-то заставляет пользоваться certbot-ом Вот, например https githu, KonstantinB, 31-Авг-17, 17:15 (18)
        
        а какая разница Там и там у тебя скрипты, а не ты, тащат критичную вещь из сомн, пох, 31-Авг-17, 20:24 (22)
        
        Что, правда Аж перезапуск А я сингал просто отправляю Самописный сервер на но , KonstantinB, 31-Авг-17, 21:51 (26)
        
        То есть ты не знаешь, ни как именно осуществляется перезапуск, ни что для отправ, angra, 01-Сен-17, 00:49 (27)
        
        Это с чего вы взяли С привилегиями вообще нерелевантно, какое отношение это име, KonstantinB, 01-Сен-17, 07:11 (31)
        что характерно - те же самые В общем, что один осилятор, осилил недумая запусти, пох, 01-Сен-17, 15:11 (35)
- Вам, как минимум, понадобится знание китайского, в противном случае для Вас это , Ilya Indigo, 31-Авг-17, 10:11 (3) //
  - Ну это уже мои проблемы Хотя, раз уж такое дело, то можно было бы и указать, чт, A.Stahl, 31-Авг-17, 10:22 (4) //
    - чушь Они работали с любыми потребителями, не желавшими платить три-пять сотен д, пох, 31-Авг-17, 12:45 (8)
Следующая новость компания, владеющая 90 рынком сертификатов SSL, приобретает , Аноним, 31-Авг-17, 13:20 (10) //
- зачем Они уже приобрели всех их коммерческих пользователей, не заплатив за это , пох, 31-Авг-17, 13:31 (11) //
  - Сначала позволили WoSign и прочим ныне неугодным набрать пользователей, сняли, Аноним, 31-Авг-17, 15:38 (14) //
    - Fixed , Аноним, 31-Авг-17, 15:40 (15)
      - чего это вот на халяву Мы так не договаривались - платите и нам 400 за синен, Комод, 31-Авг-17, 20:28 (24)
        
        Конечно же на халяву для себя, а не для пользователей , Аноним, 01-Сен-17, 04:24 (29)
  - а что не так с лестенкриптом Можно пруфы на небезопасность , key, 31-Авг-17, 16:17 (16) //
    - Ты что, это ж главный местный эксперт Ему надо верить на слово , Аноним, 31-Авг-17, 18:55 (20)
    - я уже даже тут трижды перечислял, что с ним не так , пох, 31-Авг-17, 20:26 (23)
      - он о пруфах спрашивал, а не в четвертый раз повторить параноидальные фантазии , Аноним, 01-Сен-17, 03:45 (28)
Какого хрена браузер указывает мне, кому я не должен доверять Его функция - пос, Аноним, 31-Авг-17, 20:51 (25) //
- Ага, ненавязчиво предопреждать, что у тебя дыра в безопасности или, вернее, тво, Какаянахренразница, 01-Сен-17, 05:33 (30) //
  - да, очень ненавязчиво - например, сайт открыть, но неработающий Потому что, внез, гмозилла, 01-Сен-17, 15:05 (34)
- Иди своей маме пожалуйся зачем она тебе указывала как себя вести в детстве , Владимир Путин, 01-Сен-17, 10:31 (32) //
  - папаня , Аноним, 02-Сен-17, 10:07 (42)
- подчиняйся, раб разрешать ты будешь своему браузеру А этот - НАШ И разрешать е, гмозилла, 01-Сен-17, 14:58 (33)
- Если такой умный 8212 поддерживай свой список доверенных корневых сертификато, Аноним, 01-Сен-17, 23:54 (41)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру