Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики Mozilla отложили прекращение доверия к сертифик..., opennews (??), 12-Окт-18, (0) [смотреть все] Symantec успел вовремя произвести оплату , Аноним (1), 09:50 , 12-Окт-18, (1) +20 Да нет просто мозилла начинает использовать дешевый популизм , Аноним (2), 10:07 , 12-Окт-18, (2) +6 // Скорее начинает использовать мозги Щас хром заблочит эти сертификаты, а фф нет , Fyj (?), 18:59 , 12-Окт-18, (34) Просто они с таким оттоком клиентов не могут вот так чохом включить блокировку , Kuromi (ok), 03:35 , 13-Окт-18, (39) // Так хром ведь тоже блочит Просто мозилла хочет отхватить пользователей Хрома , Аноним (2), 19:23 , 16-Окт-18, (54) // Возможно, отчасти, но скорее - это классическое движение в тени фуры или как э, Kuromi (ok), 17:42 , 17-Окт-18, (56) Скоро новостям Мозиллы скоро мы прекратим поддержку X никто не будет верить Ш, Аноним (42), 11:34 , 13-Окт-18, (42) Ну и какой толк был объявлять, что перестанут принимать их сертификаты, если по , ОнАнон (?), 10:40 , 12-Окт-18, (3) +5 // Чукча не читатель , Аноним (32), 17:54 , 12-Окт-18, (32) –1 Обратить внимание владельцев и работников этих интернет-ресурсов Мол, внимание,, Константавр (ok), 12:18 , 13-Окт-18, (46) Цирк какой-то, а не безопасность , Аноним (4), 10:47 , 12-Окт-18, (4) +17 // Так ведь https для цирка и был сделан, пыль в глаза пустить Ну да, от какеров н, Аноним (30), 17:19 , 12-Окт-18, (30) А с хромом что Вроде планировали вместе в октябре , Аноним (5), 11:04 , 12-Окт-18, (5) +1 // В Canary уже давно блочат, Анонимос (?), 11:11 , 12-Окт-18, (6) –1 // Это понятно, но абсолютно не важно, как и то, что в найтли блочат и в релизной л, Аноним (5), 15:42 , 12-Окт-18, (24) +2 Забавно Производители браузера решают каким центрам доверять, а каким нет И ве, Тот_Самый_Анонимус (?), 11:26 , 12-Окт-18, (7) –5 // да кого интересует, веришь ты или нет Куда ты с подводной-то лодки денешься , мразилла (?), 13:28 , 12-Окт-18, (11) +5 // Я не рекламирую 171 приватные и защищённые браузеры 187 , в отличие от , Тот_Самый_Анонимус (?), 05:35 , 15-Окт-18, (53) Можешь собрать свой браузер со своими сертификатами Или использовать какой-нибу, Аноним (22), 15:28 , 12-Окт-18, (22) +1 // В FF можно настроить центр доверенных сертификатов вручную Расслабтесь , Аноним (35), 23:24 , 12-Окт-18, (35) Идеально Внедрение ПЛАТОН-а отложено из-за того, что ни один крупный перевозчи, Zenitur (ok), 12:31 , 12-Окт-18, (8) +3 // Ещё один догадываться начал , Аноним (10), 13:12 , 12-Окт-18, (10) +3 Это что правда , Аноним (15), 13:46 , 12-Окт-18, (15) // Анонимы тупеют и тупеют Нет, это неправда Это был сарказм С целью подчеркнуть , Урри (?), 15:22 , 12-Окт-18, (20) +1 // Но очень хотелось бы чтобы было правдой , Онаним (?), 01:28 , 13-Окт-18, (38) Почти, формулировка не та Пакет формально вступил силу, но сертифицированного о, Аноним (-), 15:41 , 12-Окт-18, (23) // Стоит ещё добавить, что использовать несертифицированное закон прямо запрещает , AnonPlus (?), 15:53 , 12-Окт-18, (28) Всё ясно сначала протолкнули закон о хранении всех данных, а потом решили что, Zenitur (ok), 17:06 , 12-Окт-18, (29) Было бы неплохо А пока имеем только переход на СПО в госорганах отложен отложен, Fyjybv4 (?), 12:15 , 13-Окт-18, (45) Мазилка год назад - Нам плевать на наших пользователей и их многолетний труд пе, Аноним (9), 12:51 , 12-Окт-18, (9) +1 // это вам не 1 ваших никому не нужных хомячков Это каждые 10 из top1000 И вот т, мразилла (?), 13:32 , 12-Окт-18, (13) –2 // С этого момента поподробней Почему симантек секурные, а летсинкрипт псевдосекур, Аноним (36), 00:23 , 13-Окт-18, (36) // Потому что хакер Вася не сможет купить их анонимно для домена хакнутого сервера , Аноним (48), 12:43 , 13-Окт-18, (48) Я думаю, что ответ на вопрос - почему Мозилла решила всё переиграть - довольно п, Аноним (12), 13:31 , 12-Окт-18, (12) // Пруфы будут И что с этой историей не так Кому нужны были легаси аддоны, кроме к, Аноним (5), 15:49 , 12-Окт-18, (26) // Косвенно это подтверждает то, что топ-лист наиболее популярных дополнений почти , dimqua (ok), 17:36 , 12-Окт-18, (31) Доля Файрфокса с 10 два года назад упала до 6 June 2017 , а после сентября , Аноним (12), 18:54 , 12-Окт-18, (33) // Но это не значит, что юзеры ушли с лисы Ты понимаешь, что такое доля Если доба, Аноним (49), 18:27 , 13-Окт-18, (49) закусывай, когда выпиваешь , Аноним (50), 10:48 , 14-Окт-18, (50) обычно на таких сайтах одмены шевелятся только когда начинают сыпаться сообщения, Аноним (-), 13:45 , 12-Окт-18, (14) напомните, можно ли выкинуть эти сертификаты руками Вроде бы была строчка в abo, Аноним (-), 13:48 , 12-Окт-18, (16) // Да, GG (ok), 14:11 , 12-Окт-18, (17) Разработчики Mozilla отложили прекращение доверия к сертифик..., Аноним (5), 15:51 , 12-Окт-18, (27) ой да какой у них юзверей-то вайдосят ещё, Хромым задавленные , AS (??), 14:15 , 12-Окт-18, (18) А кто-нибудь может объянить, зачем при невалидных сертификатах или при отсутстви, Аноним (-), 14:49 , 12-Окт-18, (19)   // Mozilla писала как-то так возможно, но маловероятно, что кто-то следит за вами, AS (??), 15:26 , 12-Окт-18, (21) +1   // Странная логика, от MITM нельзя спастись, но о нем можно узнать Собственно, сер, Аноним (42), 11:45 , 13-Окт-18, (43)   // так и я про то-же, просто ещё добавил, что не вхожу в круг лиц, ради которых буд, AS (??), 12:07 , 13-Окт-18, (44)   я могу по той же причине, по которой вместо нормального диалогового окна, как э, пох (?), 15:46 , 12-Окт-18, (25)   Нахрена вообще нужны все эти Симантеки когда есть Let s Encrypt Кому не пофиг e, Онаним (?), 01:27 , 13-Окт-18, (37) +1 // extended не просто расширенный, а концепция доверия на 57 страниц и правила игры, Аноним (40), 07:11 , 13-Окт-18, (40) // именно игра в доверие и ещё маркетологичский способ бабла содрать с кого воз, AS (??), 12:22 , 13-Окт-18, (47) Так заставь ресурсы обновлять использующие сертификаты Let s Encrypt, понатыкали, Аноним (51), 11:14 , 14-Окт-18, (51) extended тоже уже выпиливают с браузеров, Business Edition (?), 04:08 , 15-Окт-18, (52) сертификатов symantec звучит как будто они корневой отозвалина деле отозвали пр, анон (?), 07:40 , 13-Окт-18, (41) +1 good , Аноним (55), 11:33 , 17-Окт-18, (55) 1,2,3,4,5,7,8,9,12,14,16,18,19,37,41,55

Сообщения

[Сортировка по времени | RSS]

19. "Разработчики Mozilla отложили прекращение доверия к сертифик..."	+/–
Сообщение от Аноним (-), 12-Окт-18, 14:49
А кто-нибудь может объянить, зачем при невалидных сертификатах или при отсутствии удостоверяющего центра в списке доверенных браузеры не пускают на сайт и выводят предупреждающую плашку, вместо того чтобы просто приравнивать такие соединения как небезопасные наравне с http? А потом получаются ситуации вроде этой, когда приходится выбирать из двух зол.
Ответить | Правка | Наверх | Cообщить модератору

	21. "Разработчики Mozilla отложили прекращение доверия к сертифик..."	+1 +/–
	Сообщение от AS (??), 12-Окт-18, 15:26
	Mozilla писала как-то так: "возможно, но маловероятно, что кто-то следит за вами.." давая занести сертификат себе кудато.. я тоже считаю, что любой_тупой_студент_с_Wireshark ом прицепившись как-либо к каналу куда более возможен, чем полноценный MITM. от студентов и спасаюсь, а у того, кто MITM запросто могёт, на меня, хомяка, и мизинца хватит..
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Разработчики Mozilla отложили прекращение доверия к сертифик..."	+/–
	Сообщение от Аноним (42), 13-Окт-18, 11:45
	Странная логика, от MITM нельзя спастись, но о нем можно узнать. Собственно, сертификаты как раз для этого.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Разработчики Mozilla отложили прекращение доверия к сертифик..."	+/–
	Сообщение от AS (??), 13-Окт-18, 12:07
	так и я про то-же, просто ещё добавил, что не вхожу в круг лиц, ради которых будут пытаться митмить - куда дешевле с применением более дешевой Грубой силы в багажник и в лесок на допрос.. так что Стеганография наше всё !!
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Разработчики Mozilla отложили прекращение доверия к сертифик..."	+/–
	Сообщение от пох (?), 12-Окт-18, 15:46
	я могу: по той же причине, по которой вместо нормального диалогового окна, как это и происходило еще лет десять тому назад, выводится поддельная страница с совершенно непонятными простому юзверю словами и совсем никому непонятными заклинаниями внутренних идентификаторов ошибок openssl/nss (хз что это из двух) вместо нормального текста. И без кнопки "да, отвяжись, продолжить". Которая появляется только при ручных настройках или после тыка в специально сделанную белой на белом фоне кнопку "advanced", которую большинство юзеров не увидит никогда. Впрочем, иногда и при них ничего не появляется, кроме новых непонятных никому на свете бредовых заклинаний - если нарвался на pkp, объявленную недостойной версию ssl или еще что взбредет в голову мурзиле или гуглю (или даже ms, специально нарисовавшую вместо кнопки ссылку без подчеркивания). А иногда ломается сайт - если сам он с точки зрения мурзилы "правильный", но пытается подгружать css/скрипт с "неправильных" - поскольку мы разучились выводить нормальные модальные диалоги, страница уже занята как попало без css/js отрисованным содержимым сайта, то ни показать, ни хоть пёpнyть ни с какой дырочки уже невозможно - нету свободных, поэтому ты вообще никак не можешь увидеть, что пошло не так и в каком месте, если не используешь средств отладки.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема