The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

TLS 1.0 и 1.1 официально признаны устаревшими, opennews (?), 24-Мрт-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "TLS 1.0 и 1.1 официально признаны устаревшими"  –12 +/
Сообщение от Х (?), 24-Мрт-21, 12:03 
О клиентах никто не подумал?
Ответить | Правка | Наверх | Cообщить модератору

3. "TLS 1.0 и 1.1 официально признаны устаревшими"  –12 +/
Сообщение от бублички (?), 24-Мрт-21, 12:12 
о тех кто до сих пор в Windows XP или в Android 4? это удобрения а не клиенты
Ответить | Правка | Наверх | Cообщить модератору

5. "TLS 1.0 и 1.1 официально признаны устаревшими"  –5 +/
Сообщение от Rev (?), 24-Мрт-21, 12:17 
Или на старой Java.
Полностью согласен с термином "удобрение".
Ответить | Правка | Наверх | Cообщить модератору

6. "TLS 1.0 и 1.1 официально признаны устаревшими"  –13 +/
Сообщение от Аноним (6), 24-Мрт-21, 12:24 
вами бы двумя что-нибудь удобрить, хоть на что-нибудь сгодились, но нет же, подвох в том, что мусором ничего не удобрить
Ответить | Правка | Наверх | Cообщить модератору

11. "TLS 1.0 и 1.1 официально признаны устаревшими"  –3 +/
Сообщение от бублички (?), 24-Мрт-21, 12:48 
может тебе будет проще найти себе новое увлечение, раз IT (и сопутствующее движение вперёд с выкидыванием устарелых технологий и стандартов) тебе столь явно не нравится? попробуй газеты-сигареты продавать у входа в метро - там всё стабильно и никаких тебе подвохов
Ответить | Правка | Наверх | Cообщить модератору

137. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Аноним (-), 26-Мрт-21, 00:01 
> вами бы двумя что-нибудь удобрить, хоть на что-нибудь сгодились, но нет же,
> подвох в том, что мусором ничего не удобрить

В случае TLS это, таки, суровые реалии. А вы можете шифровать конекцию теплым, ламповым 40-битным шифрованием. Только не обижайтесь когда это любой ламер за полчаса на GPU крякнет.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

12. "TLS 1.0 и 1.1 официально признаны устаревшими"  –7 +/
Сообщение от анон (?), 24-Мрт-21, 12:48 
Пропатч сам, исходники есть.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

71. "TLS 1.0 и 1.1 официально признаны устаревшими"  +1 +/
Сообщение от Аноним (71), 24-Мрт-21, 21:52 
Сборка от васяна с трояном, зато бесплатно и без СМС.
Ответить | Правка | Наверх | Cообщить модератору

7. "TLS 1.0 и 1.1 официально признаны устаревшими"  +1 +/
Сообщение от Аноним (6), 24-Мрт-21, 12:25 
каких? Магнита? автосервиса?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

13. "TLS 1.0 и 1.1 официально признаны устаревшими"  +3 +/
Сообщение от пох. (?), 24-Мрт-21, 12:50 
Почему же "никто"?

> Соединения по TLS 1.1 допускают 77.4% HTTPS-сайтов, а TLS 1.0 - 68%. Примерно 21% из первых 100
> тысяч сайтов, отражённых в рейтинге Alexa, до сих пор не используют HTTPS.

Т.е, нормальные люди совершенно не торопятся попереломать доступ к собственным сервисам.

А если вы про разжиревших чинуш из IETF, так их "клиент" - гугль. Он им платит, он и танцует как хочет, они о нем - вот, думают.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

72. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Аноним (71), 24-Мрт-21, 21:54 
>Т.е, нормальные люди совершенно не торопятся попереломать доступ к собственным сервисам.

Это пока Хром и Файрфокс на такие сайты дружно не стали не выводить жёлтое окно с целью шантажа владельцев таких сайтов.

Ответить | Правка | Наверх | Cообщить модератору

114. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от пох. (?), 25-Мрт-21, 15:54 
Ну, дык - они уже. Поэтому выбираем ту технологию, где окно не выводится.

Внезапно, сейчас это http!

То есть я для себя - других вариантов вообще не вижу. У меня куча всякого барахла подгружается из внешних источников. Которые либо вообще не имеют защищенной версии, потому что очень старые, либо немодный tls, либо мои собственные сайты, с сертификатами от Snake Oil и tls1.1. Раньше у посетителя был выбор - либо ходить на "защищенный" сайт, добавляя https вручную, и самому разбираться почему шибкомодный браузер перестал нормально его показывать, либо нет.
В свете последних веяний - https придется убрать вообще, иначе даже при явном запросе без него, откроется https версия, и выведет большое-пустое-окно-с-неведомой херней вместо сайта.

Ну что поделать... $1 за айпишник у меня, к счастью, еще есть.

Ответить | Правка | Наверх | Cообщить модератору

118. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Алког Олик Анонимный (?), 25-Мрт-21, 19:03 
> В свете последних веяний - https придется убрать вообще, иначе даже при
> явном запросе без него, откроется https версия, и выведет большое-пустое-окно-с-неведомой
> херней вместо сайта.

Без него ваш сайт тоже может внезапно превратиться в неведомо что, при чём в самый неподходящий или наоборот подходящий кому-то но не вам момент...


Ответить | Правка | Наверх | Cообщить модератору

119. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Алког Олик Анонимный (?), 25-Мрт-21, 19:11 
Впрочем, "загрузка из внешних источников" имеет приблизительно тот же эффект. И вот он уже у поха проявляется хотя и в самом безобидном виде -- пока что сайт превращается в "пустое окно". А ведь это сайт поха, надо сказать, и пох ответственен за его "превращения". И заложенную "загрузку из внешних источников".
Ответить | Правка | Наверх | Cообщить модератору

138. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Аноним (-), 26-Мрт-21, 00:03 
> Ну что поделать... $1 за айпишник у меня, к счастью, еще есть.

Пох всегда подскажет где и почем купить правильные патроны, дабы прострелить себе себе пятку максимально эффективно.

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

15. "TLS 1.0 и 1.1 официально признаны устаревшими"  –4 +/
Сообщение от Аноним (15), 24-Мрт-21, 12:57 
А клиенты не подумали что стандарт устарел? Если они на гужевых телегах до сих пор ездят это их личные проблемы, пусть идут в магаз и покупают машины.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

22. "TLS 1.0 и 1.1 официально признаны устаревшими"  +6 +/
Сообщение от пох. (?), 24-Мрт-21, 13:11 
Твоя машина - устарела. Всем пох на твой евро-5, у нас евро-99 с сегодняшнего утра "новый стандарт". Сдавай свою телегу в металлолом, не забудь оплатить еще и за утилизацию этого антиэкологичного мусора, и бегом в очередь за кредитом на новую.

Сразу как только ты ее оплатишь - мы тебе подкинем евро-998. Чтоб тебе жизнь медом не казалась.

Причем никакой пользы лично тебе от использования этих наимоднейших стандартов - разумеется, не будет.

Ответить | Правка | Наверх | Cообщить модератору

23. "TLS 1.0 и 1.1 официально признаны устаревшими"  +10 +/
Сообщение от Аноним (23), 24-Мрт-21, 13:14 
И email свой выкини. В 2021 стандартом де факто является клабхаус и тикток.
Ответить | Правка | Наверх | Cообщить модератору

48. "TLS 1.0 и 1.1 официально признаны устаревшими"  +2 +/
Сообщение от ryoken (ok), 24-Мрт-21, 14:27 
>>  клабхаус и тикток

Это что за наборы символов?

Ответить | Правка | Наверх | Cообщить модератору

59. "TLS 1.0 и 1.1 официально признаны устаревшими"  –2 +/
Сообщение от Аноним (-), 24-Мрт-21, 17:45 
плюсую.. тикток порносеть вроде, мне где-то на сайте с еплей попадалось
Ответить | Правка | Наверх | Cообщить модератору

32. "TLS 1.0 и 1.1 официально признаны устаревшими"  –1 +/
Сообщение от Аноним (32), 24-Мрт-21, 13:41 
Вы не путайте железяку и софт. Если изначально сервак был настроен более менее адекватно и легко может перейти на иной протокол чего угодно, то это будет дешёво. Если же всё было сделано через жопу и на костылях, которые зависят от того, какое хэширование, например, используется, то тут обсуждать нечего — параметр безопасности уже не обеспечишь этим стандартом, можете начинать использовать голый HTTP.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

38. "TLS 1.0 и 1.1 официально признаны устаревшими"  +3 +/
Сообщение от пох. (?), 24-Мрт-21, 13:51 
То что в данном случае твой труд (в отличие от новой тачилы) ничего не стоит, совершенно не меняет того факта, что это нахрен ненужное "нововведение", обеспечивающее нахрен ненужную видимость деятельности (вместо работы).

А если бы ты на самом деле что понимал в настройках, а не умел только копипастить со стека, то знал бы, что мифические увизгвимости в никем до запятой не соблюдаемых стандартах никому не грозят, поскольку ничего не сломается от того что ты не поддерживаешь шифрование NONE.

> можете начинать использовать голый HTTP.

без сопливых разберемся.

Впрочем, гугль его, полагаю, скоро запретит, поскольку контролировать каналы у него не получилось, а другим способом следить за владельцами немодных-немолодежных сайтов, не оставляющих о себе записей в ненужно-transparency-логах гугля, гугля и гугля - получается ненадежно и неэффективно.

Ответить | Правка | Наверх | Cообщить модератору

101. "TLS 1.0 и 1.1 официально признаны устаревшими"  –1 +/
Сообщение от Аноним (101), 25-Мрт-21, 10:20 
Раз кто-то за устаревшие технологии, то может быть он просто не будет обновляться на то, что не поддерживает эти самые технологии? Зачем всех грязью поливать? Пользуетесь старьём - пользуйтесь по полной - тем, что поддерживает это старьё. А от новых технологий не требуйте поддержки старья, это тормозит прогресс.
Ответить | Правка | Наверх | Cообщить модератору

110. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от пох. (?), 25-Мрт-21, 15:19 
> Раз кто-то за устаревшие технологии, то может быть он просто не будет

ездить по дорогам? Оставаясь в рамках придуманной аналогии. Ну да.

У себя на даче по участку - да, можешь гонять на своей немодной евро-998 тачиле. А за забор ни смей, там у всех уже 999+ (на просто 999 еще можно, но уже deprecated)! Новые дороги несовместимы с устаревшим хламом!

> это тормозит прогресс.

утипусеньки.

Сторонник прогресса в треде, несите подгузник и слюнявчик!

Какова лично ТВОЯ польза от этого "прогресса" - ну кроме получения денег за создание видимости деятельности, когда для людей ты ничерта не делаешь, но весь в работе с утра до ночи, переделывая 999 на 999+ ?

Некоторые м-ки тут уже вон нихрена и не стесняются, наоборот, очень горды.

Ответить | Правка | Наверх | Cообщить модератору

139. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Аноним (-), 26-Мрт-21, 00:06 
> У себя на даче по участку - да, можешь гонять на своей
> немодной евро-998 тачиле.

Только пока такой идиот 1 на планету. А если их окажется миллиард, придется им выхлопные трубы добровольно-принудительно забетонировать. Возможно с конфискацией рыдвана и диким штрафом - атмосфера на планете одна на всех, так что церемониться при перспективе дышать вашим выхлопом никто не будет. Это даже до "слуг народа" допирает - от смога они крючатся так же как все остальные, а в скафандре со своим кислородом ходить - очень неудобно.

Ответить | Правка | Наверх | Cообщить модератору

151. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Аноним (151), 26-Мрт-21, 22:04 
Вам сс..т в уши а вы и рады. Реклама на вас не действует, вы сами решили убить всю энергетику и перейти на зеленку. Ага. Попутно рассказывая за миллиарды людей. Правильно всё-таки вас изводят. Зеленка, еда из таракашек и червей - вы все этого достойны.
Ответить | Правка | Наверх | Cообщить модератору

120. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от Алког Олик Анонимный (?), 25-Мрт-21, 19:21 
> Причем никакой пользы лично тебе от использования этих наимоднейших стандартов - разумеется,
> не будет.

Ну почему не будет... По крайней мере увидев заявление ТАСС на сайте ТАСС о том, что в Багдаде всё спокойно, можно знать, что ТАСС был уполномочен заявить именно это и то, что там под окнами американская военная полиция и морские котики кого-то куда-то волокут -- элемент спокойствия...

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

35. "TLS 1.0 и 1.1 официально признаны устаревшими"  –1 +/
Сообщение от Аноним (35), 24-Мрт-21, 13:49 
Ну HTTP (совсем без шифрования) таки работает еще, а вот сайты с TLS 1.0 и 1.1 уже как бы и не открыть (будет). Л - логика.
По сути - вендор-лок (потому, что сертификаты выдают "это нога, кого надо нога").
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

39. "TLS 1.0 и 1.1 официально признаны устаревшими"  +1 +/
Сообщение от пох. (?), 24-Мрт-21, 13:51 
Там их не просто так выдают, а под запись. Которая палит много ненужного о тебе.
Ну, в смысле, тебе и твоим пользователям ненужного, а гуглю-то как раз очень даже.

Ответить | Правка | Наверх | Cообщить модератору

57. "TLS 1.0 и 1.1 официально признаны устаревшими"  –2 +/
Сообщение от Тот_Самый_Анонимус (?), 24-Мрт-21, 17:20 
И, что интересно, Борода молчит. Он высказывает своё никому не нужное мнение о якобы свободных лицензиях, зато там, где всех ставят под контроль и решают где ороший сертификат, а где нет (пример игнора сертификата Казахстана красноречив) — этот «гуру» не высказывается. Ибо кураторы в спецслужбах не велят что-то говорить.
Ответить | Правка | Наверх | Cообщить модератору

61. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от пох. (?), 24-Мрт-21, 18:14 
> И, что интересно, Борода молчит.

А он-то тут причем? Может, он и засорившийся канализационный стояк в твоем доме должен официально осудить?

Это вообще не по его части, это по части EFF - а те, последнее время, что-то уже даже и неясно, за белых, за красных, или просто так, для себя банки грабят.

Ответить | Правка | Наверх | Cообщить модератору

115. "TLS 1.0 и 1.1 официально признаны устаревшими"  +/
Сообщение от пох. (?), 25-Мрт-21, 15:57 
> Ну HTTP (совсем без шифрования) таки работает еще

это, кстати, тоже ненадолго. Тем 21% - насторожиться.

Завтра либо скрипты с cdn не загрузятся, либо видео с ютрупа нельзя будет показывать, только ссылку на ютруп.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

103. "TLS 1.0 и 1.1 официально признаны устаревшими"  –2 +/
Сообщение от Аноним (103), 25-Мрт-21, 11:18 
Ещё два года назад подумали, отключив на всех сервисах <1.2. На днях оставим только TLS1.3.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру