Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Chrome, Firefox и Safari ограничат время жизни TLS-сертификатов 13 месяцами, opennews (?), 28-Июн-20, (0) [смотреть все] Началось , Арч не Дебиан (?), 21:26 , 28-Июн-20, (1) +16 // Почалося, Аноним (34), 23:02 , 28-Июн-20, (34) +7 // Опять Интернет ломают Цепочка доверия говорит,что сертификат валидный, а браузе, Мордиум (?), 00:21 , 29-Июн-20, (51) +7 // Да нет никакого стандарта, сейчас каждый рак куда хочет, туда тянет , Аноним (87), 08:59 , 29-Июн-20, (87) –1 Стандарты есть, но хочется иметь и денюжку И чем чаще, тем лучше Например, раз, Аноним (105), 10:48 , 29-Июн-20, (105) +2 Не, ну чо, правильно думают А то нагенерируют себе сертификаты на 10 лет , Diozan (ok), 21:31 , 28-Июн-20, (2) +13 Ну, и как оно объяснили это решение Логически объяснили А то не ясно, с какого, Аноним (3), 21:35 , 28-Июн-20, (3) –3 // Ну, с 2 2 всё просто 366 2 25 , Онаним (?), 21:43 , 28-Июн-20, (7) +3 // А Точно , Аноним (3), 21:48 , 28-Июн-20, (9) Apple, Mozilla Google не торгуют сертификатами итого сpать хотели на бизнес , объяснили (?), 21:48 , 28-Июн-20, (10) –7 // Обобряю Слишком простые могут идти асфальт укладывать Без инторнетов , Аноним (3), 22:01 , 28-Июн-20, (13) +5 // Так вот такие и укладывают Правда, часто прям поверх снега луж прочих говен , ryoken (ok), 09:01 , 29-Июн-20, (88) Ты не поверишь, но это проблема руководителей а не исполнителей , Аноним (211), 11:55 , 30-Июн-20, (211) Видимо, руководятел - недалеко от исполнителей ушёл , ryoken (ok), 13:07 , 30-Июн-20, (225) Речь не об этом, и не важно это Важно другое, даже другие обстоятельства , Аноним (229), 14:24 , 30-Июн-20, (229) Тут не совсем понятно недовольство УЦ, т к речь о том, что долговечность их прод, Lex (??), 04:38 , 29-Июн-20, (69) +1 // Это называется конкуренция , слышали же про такое Вот торгуешь ты сертами И ви, RomanCh (ok), 05:41 , 29-Июн-20, (73) +4 Суть высказывания не понятна, поскольку тем, кто торгует более дешевыми сертифик, Lex (??), 06:10 , 29-Июн-20, (76) +3 Мальчик, ты дурак Если перехватить хеш, зачем нужно искать для него пароль , нона (?), 08:45 , 29-Июн-20, (85) –2 Похоже, дурак тут только ты, поскольку обеими руками ЗА передачу логина и пароля, Lex (??), 08:50 , 29-Июн-20, (86) –2 А ты умный такой, да Нельзя передавать пароль в хешированном виде Хеш считаетс, Аноним (145), 17:23 , 29-Июн-20, (145) Вы все дураки, я - умный На стороне клиента считается хэш поверх хэша пароля, с, Аноним (212), 12:03 , 30-Июн-20, (212) ну перехватил ты хеш от пароля и что дальше второй раз этот хеш не пройдёт, т к, Аноним (95), 10:03 , 29-Июн-20, (95) Это скрывает пароль, но не защищает аккаунт, Аноним (133), 15:29 , 29-Июн-20, (133) Это что ж за алгоритм такой, который каждый раз для одних и тех же входных данны, Аноним (145), 17:24 , 29-Июн-20, (146) –1 Алгоритм обычный, а входные данные разные https en m wikipedia org wiki Diges, Аноним (160), 17:57 , 29-Июн-20, (160) HTTP digest Серьёзно Нет, спасибо, конечно, что не basic, но, боюсь, ты отстал, Аноним (145), 20:04 , 29-Июн-20, (168) –1 https docs aws amazon com cognito latest developerguide amazon-cognito-user-po, Аноним84701 (ok), 00:21 , 30-Июн-20, (196) challenge-response 8212 это замечательно, только речь выше шла о паролях , Аноним (145), 01:21 , 30-Июн-20, (197) Принцип работы WPA-PSK PAKE SRP Secure Remote Password https en wikipedia o, Аноним84701 (ok), 00:18 , 30-Июн-20, (195) PSK не есть пароль, строго говоря А про SRP, ты прав, действительно не слышали , Аноним (145), 01:28 , 30-Июн-20, (198) Они и наращивали, или вам 5 лет мало Непонятно что вам непонятно Суть высказыва, RomanCh (ok), 11:28 , 29-Июн-20, (107) Не делай гадости и никто не наложит на тебя санкции Я так считаю, несмотря на то, Аноним (108), 12:41 , 29-Июн-20, (108) –8 Вы крупно ошибаетесь -- типовая логика здесь описана ещё Крыловым в басне про во, Michael Shigorin (ok), 13:30 , 29-Июн-20, (113) То есть, чтобы не съели, нужно делать гадости Что Россия и делает, я об этом уж, Аноним (108), 13:57 , 29-Июн-20, (125) –3 И всё-таки, вы басню-то почитайте, чтобы глупостей не писать , Аноним (152), 17:44 , 29-Июн-20, (152) Нет смысла пытаться объяснять ягненку даже если они пишет под анонимом , Аноним (212), 12:12 , 30-Июн-20, (213) Т е делай, что США велят , Аноним (117), 13:44 , 29-Июн-20, (117) Необязательно Свои решения тоже нужно принимать, но не перегибать палку Осталь, Аноним (108), 13:54 , 29-Июн-20, (124) –1 Это было бы возможно, если бы в мире существовала Великая Истина, всеобщая справ, Аноним (144), 17:18 , 29-Июн-20, (144) История показывает, что это далеко не всегда так Бывает и ровно наоборот , Аноним (145), 17:28 , 29-Июн-20, (147) А она и существует, уже очень давно Истинно только то, что приводит к долгосрочн, Аноним (-), 17:32 , 29-Июн-20, (149) Я как раз считаю, что добро и зло это субъективные понятия Но, если кто-то сбив, Аноним (175), 21:20 , 29-Июн-20, (175) C LE сейчас вообще никаких проблем нет сделать себе сертификат Раньше за это де, Аноним (179), 22:14 , 29-Июн-20, (179) Бабло вымогают, КО (?), 06:03 , 29-Июн-20, (75) +2 Зачем нужны сертификаты, если им нельзя доверять Но, в любом случае, это призра, Аноним (4), 21:39 , 28-Июн-20, (4) +4 // сосед - по любому не сможет Оператор - да, сможет - но кроме совсем охреневших м, пох. (?), 22:40 , 28-Июн-20, (25) –1 // про ARP spoofing cache poisoning не слыхали оно и видно, бублички (?), 23:27 , 28-Июн-20, (42) –4 // Про разделение по vlanам и pppoe слышали , Аноним (110), 13:05 , 29-Июн-20, (110) –3 ты читать не умеешь выше писали про соседа ты думаешь подразумевали VLAN или , бублички (?), 14:34 , 29-Июн-20, (129) Да что ты, блин, такое несёшь , Олег (??), 09:13 , 30-Июн-20, (206) –3 Если ты думаешь что типичный домушник Eth-ISP на каждую квартиру выделяет отде, Pofigist (?), 12:18 , 30-Июн-20, (214) +1 ты прежде чем варежку разевать читать бы научился больше чем 1 строчку в 1 комме, бублички (?), 16:06 , 30-Июн-20, (235) И Как это поможет, если есть привязка к порту коммутатора , Олег (??), 09:15 , 30-Июн-20, (207) –2 Да ктож ее делает-то , Pofigist (?), 12:19 , 30-Июн-20, (215) мы рассмотрим все возможные случаи что могут уложиться в бредовый комментарий по, бублички (?), 15:59 , 30-Июн-20, (234) Как минимум если окажется в одной с вами WiFi сети - легко сможет В сетях тех же, Avator (ok), 01:32 , 29-Июн-20, (59) +2 Возможно конкретно ты и товар, но у нормальных людей в такой ситуации товар - во, Lex (??), 04:36 , 29-Июн-20, (68) // А где тут деньги гуглемурзилы Во-о-от, то есть этим пацанам, за крышу, не забаш, пох. (?), 15:32 , 29-Июн-20, (134) А других нет Почитайте, как мегафон и прочие внедряет скрипты с рекламой в стра, Аноним (74), 06:03 , 29-Июн-20, (74) // у меня до сих пор не замечено попыток пихания рекламы и прочего мусора ни за одн, пох. (?), 10:26 , 29-Июн-20, (98) –2 А MT_FREE у тебя в списке сохраненых сетей, ога , Pofigist (?), 12:21 , 30-Июн-20, (216) у меня вообще нет карманного шпиона , пох. (?), 13:00 , 30-Июн-20, (224) Его нет только у того кто не работает , Pofigist (?), 22:07 , 30-Июн-20, (240) Такое ощущение, что существующая TLS PKI приближается к порогу раскола, разброда, Онаним (?), 21:41 , 28-Июн-20, (5) +2 // по-моему наоборот - смело товарищи в ногу шагают к полному контролю твоего сайта, пох. (?), 22:34 , 28-Июн-20, (21) +3 // Всё вполне вероятно так, но тут столкнулись продвигатели контроля над PKI с зара, Онаним (?), 00:31 , 29-Июн-20, (53) +1 // Страдать всё равно мы будем Баре дерутся, а чубы у холопов трещат , Аноним (-), 16:07 , 29-Июн-20, (138) Опять забота о гражданах вместо совершенствования технологий стандартов etc , Аноним (3), 21:41 , 28-Июн-20, (6) +11 // За совершениствование некоторых технологий можно и на бутылку присесть , Аноним (41), 23:23 , 28-Июн-20, (41) –6 Сам-то понял, что написал Какое может быть совершенствование, если сертификаты , Аноним (145), 17:30 , 29-Июн-20, (148) –2 Странно раньше центры получали денежку раз в 5 лет Теперь будут каждый год Че, funny.falcon (?), 21:44 , 28-Июн-20, (8) +5 // именно так геморрой со сменой пачки сертификатов раз в год со служебными запис, пох. (?), 22:44 , 28-Июн-20, (27) –1 // Тебе не кажется, что платить за сертификат это довольно тупая затея в 2k20 , Ананимус (?), 22:50 , 28-Июн-20, (30) –1 // вот же, 6ешплатное, взять-взять-взять , пох. (?), 23:22 , 28-Июн-20, (40) –3 За ДНС-сервер ты тоже платишь , Ананимус (?), 00:10 , 29-Июн-20, (48) –1 За DNS-сервер то можно не платить, а за то чтобы поднятый тобой DNS-сервер включ, Гентушник (ok), 01:35 , 29-Июн-20, (60) +1 Я про резолвер говорил , Ананимус (?), 08:41 , 29-Июн-20, (84) –1 за веб-сервер, использующий эти сертификаты - тоже не плачу А за dns - таки да, , пох. (?), 10:33 , 29-Июн-20, (100) +1 ДНС нынче входит в стоимость домена, если ты не в курсе Этот сервис уже 5-10 ле, Аноним (111), 13:26 , 29-Июн-20, (111) Я про резолвер говорил , Ананимус (?), 13:48 , 29-Июн-20, (119) Чешу репу и у меня только один вопрос зачем ты вообще спросил про резолвер DNS , Аноним (111), 15:08 , 29-Июн-20, (130) Очевидно нет, ведь я пользуюсь бесплатными Не знаю, кому чего уплочено, я пользу, Ананимус (?), 15:56 , 29-Июн-20, (136) +1 Давай я тебя спущу с небес фантазий о твоей гениальности 1 Ты платишь за интерн, Аноним (111), 17:53 , 29-Июн-20, (157) Я плачу своему провайдеру за доступ в сеть За доступ к DNS серверу я ему не пла, Ананимус (?), 18:09 , 29-Июн-20, (161) Ты вообще не в теме Поясняю 1 Ты владелец сайта2 У твоего сайта есть домен an, Аноним (111), 18:33 , 29-Июн-20, (164) gt оверквотинг удален Я не знаю сколько раз мне придется говорит, но я попробу, Ананимус (?), 19:40 , 29-Июн-20, (165) ну так владелец - DNS не ресолвера, а dns - его именно что может увести, ка, пох. (?), 14:26 , 29-Июн-20, (128) +1 А я и не спорю Жду, когда Мозилла, Гугл, Эппл это поймут и начнут раздавать бес, Аноним (111), 15:11 , 29-Июн-20, (131) Хостер, ворующий домен, это прям что-то удивительное Как валидация сертификата в, Ананимус (?), 16:00 , 29-Июн-20, (137) хостеру не надо воровать домен, он может твой сертификат скопировать командой cp, пох. (?), 16:19 , 29-Июн-20, (140) Вот именно Как и везде Если ты хостишься не в облаке, а купил себе доменное имя , Ананимус (?), 16:24 , 29-Июн-20, (141) И ведь ни одного знака не сэкономил Дурак дураком , Anonymoustus (ok), 07:15 , 29-Июн-20, (78) +11 всё ещё находятся дегенераты, которые не знают, что положение множительной прист, Аноним (95), 08:33 , 29-Июн-20, (83) +2 а 2k3 - это 2 3 тысячи, то есть 2300 , Аноним (101), 10:39 , 29-Июн-20, (101) Вы на редкость догадливы, дорогой сэр, nbw (ok), 13:28 , 29-Июн-20, (112) +4 Ахахаха Нет , Ананимус (?), 18:23 , 29-Июн-20, (163) –1 Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной п, Онаним (?), 00:34 , 29-Июн-20, (55) +1   // раз в день, каждый день - а что этим людям еще было бы чем заняться - это неважн, пох. (?), 10:31 , 29-Июн-20, (99) +3   Ну вообще да, для внутренних сервисов так и есть, кроме того, что в wifi может х, Онаним (?), 20:29 , 29-Июн-20, (171)   А зачем Сертификат должен защищать данные, передающиеся по каналу между клиенто, Ананимус (?), 13:49 , 29-Июн-20, (120)   Руками обновлять затем, чтобы исключить возможность автообновления на что-то о, Онаним (?), 20:06 , 29-Июн-20, (169)   Ну и какие у нас обоснованные страхи И почему нельзя заскриптовать проверку п, Ананимус (?), 20:56 , 29-Июн-20, (174)   Никакие скрипты в файлы с сертификатами не ходят Тчк That s the rule Можете с, Онаним (?), 22:40 , 29-Июн-20, (185)   Добавочка к первому не ходят на запись В ключи не ходят на чтение, кроме софта, Онаним (?), 22:42 , 29-Июн-20, (186)   Ну так какая модель угроз-то В сертификате троян Он на другой домен Вместо тв, Ананимус (?), 06:19 , 30-Июн-20, (201)   ты хочешь заставить людей описать ВСЕ модели угроз, которые уже были или будут н, Аноним (244), 18:40 , 01-Июл-20, (244)   Ну так пришло время автоматизировать За чем дело стало Let s Encrypt сумел, а , Аноним (145), 17:34 , 29-Июн-20, (150) –1   Ну так это ж работать надо, а не воздухом торговать , Ананимус (?), 17:57 , 29-Июн-20, (159) –1   Я, к счастью, к этому обновлению имею отношение только в том плане, что сетаплю , Онаним (?), 20:11 , 29-Июн-20, (170)   Разберись вначале какие сертификаты существуют в плане назначение и требующие по, Аноним (179), 22:27 , 29-Июн-20, (182)   А, им всё фиолетово У них всё просто - докерочек, и редисочка с монгочкой в сет, Онаним (?), 22:46 , 29-Июн-20, (187) +1   Разуй глаза и перечитай, на что отвечаешь Кто сказал, что именно Let s Encrypt , Аноним (145), 01:37 , 30-Июн-20, (199) –1   Ну пусть сделает УЦ, сделай мне за сь, раз-два и лишь молчание было ему отв, Онаним (?), 08:51 , 30-Июн-20, (203) –1   К слову, у многих УЦ есть API для выписки и отзыва сертификатов При желании его, Онаним (?), 08:52 , 30-Июн-20, (204)   Теперь станет частым , К. О. (?), 10:29 , 30-Июн-20, (209)   Возможно Либо API оставят только для партнёрок, как некоторые уже сделали , Онаним (?), 18:46 , 30-Июн-20, (239)   Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок эксплуата, Аноним (248), 19:32 , 26-Авг-20, (248) +1   И это тоже, да Про это я совсем забыл Я больше имел в виду trusted internal in, Онаним (?), 20:02 , 26-Авг-20, (249)   Ну у проекторов и т п тоже есть web-интерфейс Это не критичное оборудование, э, Аноним (248), 20:19 , 26-Авг-20, (250) +1   Скорее закладывать доступ со столь же тщательно замороженой станции управления в, Michael Shigorin (ok), 21:26 , 26-Авг-20, (251)   Сейчас - уже да, т к блокировку с него сняли , Аноним (166), 19:56 , 29-Июн-20, (166) Во что они собрались их внедрять Ах в свой браузер чтоле Ща, разбежался и по, Аноним (3), 21:56 , 28-Июн-20, (11) –4 Если уж у фирмы сперли сертификат и никто не заметил, что мешает делать это на р, Аноним (12), 22:00 , 28-Июн-20, (12) +2 // так ведь вопрос - КТО спер именно , пох. (?), 22:21 , 28-Июн-20, (17) +2 Например, то, что настройки сервера поменяли или админа-долбодятла уволили А ес, Аноним (145), 17:38 , 29-Июн-20, (151) –2 Потом сменили api и приехали обновление перестало работать, Аноним (179), 22:29 , 29-Июн-20, (184) // А это оно у тебя потому перестало, что вместо единственноверного _самообновляюще, пох. (?), 08:55 , 30-Июн-20, (205) +1 Пошли они со своими стандартами На госзакупки только хромиум-гост и майкрософтов, Аноним (14), 22:09 , 28-Июн-20, (14) –5 // Сайт востребован полутора ананимами - не интересно никому , Ivan_83 (ok), 22:49 , 28-Июн-20, (29) +3 // А он не для хоиячков без денег и делался Проходите дальше, к ютубокотикам и бью, Аноним (49), 00:17 , 29-Июн-20, (49) Сайт востребован бизнесом, совокупно дающим более 80 ВВП РФ, Pofigist (?), 12:26 , 30-Июн-20, (217) так не будет скоро майкрософтовских, вот в чем беда-то И, кстати, я практически , пох. (?), 10:40 , 29-Июн-20, (102) // Стюардессу уже давно закопали, и слава богу , Аноним (152), 17:49 , 29-Июн-20, (153) –1 Остаётся посмотреть поведутся ли владельцы сайтов на это , Аноним (15), 22:17 , 28-Июн-20, (15) –1 // а кто их спрашивать-то будет Пользователь получит вместо сайта - пустую БЕЛУЮ с, пох. (?), 22:23 , 28-Июн-20, (19) +2 Я даже на https не повёлся - мой сайт по прежнему по http доступен, а https - с , Ivan_83 (ok), 23:01 , 28-Июн-20, (33) –2 // главное чтобы гугль не разучился его индексировать - а он может если эти модные, пох. (?), 23:35 , 28-Июн-20, (43) +4 // Грядут возвращаются времена, когда мы ссылки на _свои_ сайты будет сообщать до, Anonymoustus (ok), 07:18 , 29-Июн-20, (80) +2 Если я что-то закрыл https-ом, дак поди уж наверно, что мне совсем не нужно, что, Аноним (87), 09:41 , 29-Июн-20, (89) –4 У Ивана https ом ничего не закрыто - у него есть просто еще и https - для тех ко, пох. (?), 10:43 , 29-Июн-20, (103) У меня https с самоподписным сертификатом есть только потому что есть доступ с а, Ivan_83 (ok), 23:10 , 30-Июн-20, (241) Изменение конечно не самое приятное, но давно уже понятно что одними разговорами, Kuromi (ok), 22:18 , 28-Июн-20, (16) +1 // Имя, сестра Имя , Аноним (24), 22:40 , 28-Июн-20, (24) –1 // Я лишь намекну Оборонка Санация , Kuromi (ok), 03:25 , 29-Июн-20, (66) –1 И что, много денег сперли у этого банка и его клиентов , Аноним (28), 22:49 , 28-Июн-20, (28) // К сожалению, почти все подобные истории остаются гулять по даркнету, да в редких, Аноним (49), 00:20 , 29-Июн-20, (50) –1 Ну его бывшие хозяева все в Лондоне, дела так сказать возбуждаются , Kuromi (ok), 03:25 , 29-Июн-20, (65) // И всё из-за сертификатов не той системы и старого ссл Как интересно А я то дум, Аноним (79), 07:17 , 29-Июн-20, (79) +1 Не, в Лондон они уехали после того как оказалось что расхищали и схематозили , Kuromi (ok), 20:41 , 29-Июн-20, (173) Вот так вот браузеры и начинают диктовать, кому верить, а кому нет , Сейд (ok), 22:23 , 28-Июн-20, (18) +2 // что значит - начинают Они это делают уже лет пять С момента уничтожения любых , пох. (?), 22:30 , 28-Июн-20, (20) +2 // Интересно, а можно ли организовать независимую распределённую систему выдачи и у, Сейд (ok), 01:56 , 29-Июн-20, (61) // И сколько биткоинов будут брать сгенерировавшие блок за право поместить туда Ваш, Аноним (77), 06:54 , 29-Июн-20, (77) а кто сказал что взяв в биткойнах - будут проверять Тоже не будут - В очередн, пох. (?), 15:40 , 29-Июн-20, (135) Они монополисты, вам некуда уйти , Аноним (-), 22:35 , 28-Июн-20, (22) –1 // Да, к сожалению, ничего хорошего из браузеров сейчас не осталось Приходится поль, Аноним (23), 22:38 , 28-Июн-20, (23) +1 Pale Moon, Сейд (ok), 03:19 , 29-Июн-20, (64) +1 // Это не браузер, а дистрибутив браузера , X86 (ok), 05:09 , 29-Июн-20, (72) Вот уж точно, будут форкать и использовать В своё время все сидели на Осле, сай, Аноним (87), 09:48 , 29-Июн-20, (91) –1 этот тож не отстанет от трендов hpkp вон уже объявил немодным и небезопасТным , пох. (?), 10:45 , 29-Июн-20, (104) Ага, пусть только расскажут как обновлять корневые сертификаты на всех устройств, Ноним (?), 22:41 , 28-Июн-20, (26) // К корневым сертификатам это не относится Хотя пакетные менеджеры вроде есть вез, Ананимус (?), 22:52 , 28-Июн-20, (31) +2 // Как мне обновить старый андроид 2 3 6 Или симбиан Сразу на свалку Ну тогда эт, Ноним (?), 23:04 , 28-Июн-20, (35) +3 // О да, посерфить с него будет реально весело А еще забавнее товарисчи, ставящие , Аноним (3), 23:13 , 28-Июн-20, (36) –4 Тут претензии не к тем, кто HTTPS only выставил, тaщемта А так - смотря через ка, Онаним (?), 20:31 , 29-Июн-20, (172) А почему все должны страдать из-за того, что ты пользуешься говном мамонта Серь, Ананимус (?), 23:18 , 28-Июн-20, (37) –4 Во-первых, отучаемся говорить за всю сеть Во-вторых, никто тебе не обязан обнов, Аноним (-), 16:15 , 29-Июн-20, (139) –1 Ну так у меня-то все ок Страдают любители симбиана , Ананимус (?), 16:42 , 29-Июн-20, (142) Именно так Это никто ТЕБЕ не обязан поддерживать твой допотопный шлак , Аноним (180), 22:15 , 29-Июн-20, (180) –1 Поэтому надо запретить продавать для народа любую проприетарщину, его будет боле, Аноним (-), 12:26 , 30-Июн-20, (218) Серьезно, давно уже пора понять ЖЕЛАЮЩИЕ ВПИХНУТЬ НА ЖЕЛЕЗКУ АПДЕЙТ БЕЗ МОЕГО В, Онаним (?), 23:18 , 29-Июн-20, (193) Необновленная Windows 7 SP1 кстати тоже не открывает многие сайтыhttp forum os, Аноним (24), 23:46 , 28-Июн-20, (45) –1 Ну, на самом деле, проблема не только в осях, но и, например, в старых версиях п, Аноним (12), 00:33 , 29-Июн-20, (54) И даже не в самих алгоритмах, а в том, что SSLv3 TLSv1 TLSv1 1 ффсё, Онаним (?), 23:20 , 29-Июн-20, (194) Ну ок, придётся сделать мимт прокси дома, которая будет хоть каждый день генерит, Ivan_83 (ok), 22:59 , 28-Июн-20, (32) –2 Угрозы безопасности создаёт отсутствие контроля за CA В смысле мы не можем пров, Аноним (41), 23:18 , 28-Июн-20, (38) // могут Просто ты не понимаешь ЧТО на самом деле является плохим поведением Вот, пох. (?), 23:43 , 28-Июн-20, (44) +3 // пох, почему ты такой циничный , Аноним (24), 23:53 , 28-Июн-20, (46) +1 // А как научить молодёжь распознавать интересы , comrade (ok), 02:25 , 29-Июн-20, (62) +1 Чьи , Аноним (117), 13:53 , 29-Июн-20, (122) –1 Любые , comrade (ok), 16:48 , 29-Июн-20, (143) +1 Никак Если субъект не намерен заинтересован учиться, то ты его на научишь, наси, Аноним (-), 12:29 , 30-Июн-20, (219) У некоторых субъектов возникают вопросы типа пох, а почему ты такой циничный , comrade (ok), 15:51 , 30-Июн-20, (233) Аноним тебе про совсем другое говорил, а ты несешь свой бред тут неясно зачем Т, Аноним (200), 04:19 , 30-Июн-20, (200) +1 С letsencrypt можем, там Certificate Transparency Блокчейн почти - , vitalif (ok), 00:07 , 29-Июн-20, (47) +1 // На самом деле не можем В лог попадают только те сертификаты, которые проходят ч, Ананимус (?), 00:29 , 29-Июн-20, (52) // Не, ну в смысле Ты как раз и можешь проверить, есть ли там этот сертификат Есл, vitalif (ok), 00:37 , 29-Июн-20, (57) +3 Это когда все браузеры начнут эти листы проверять , Ананимус (?), 13:51 , 29-Июн-20, (121) Смотри, твою TLS сессию записывают привет, Яровая , берут дубликат TLS сертифик, Ананимус (?), 13:59 , 29-Июн-20, (126) –1 Хотя туплю, секретный ключ у let s encrypt до самих LE не доходит , Ананимус (?), 14:02 , 29-Июн-20, (127) +1 Для расшифровки ранее записанного трафика не достсаточно знать не то что сертифи, Аноним (189), 22:51 , 29-Июн-20, (189) Кошмар, ужас, на устройствах годичной давности открываютсся сайты и работают при, Аноним (41), 23:21 , 28-Июн-20, (39) +5 Выкидывание устаревших технологий 8212 это всегда хорошо 128076 , iPony129412 (?), 04:56 , 29-Июн-20, (70) –5 // я понимаю, что ты каждый год яойфон меняешь , Аноним (87), 09:54 , 29-Июн-20, (92) +3 // Нет, потому что это тот редкий смартфон, который из себя не представляет и через, iPony129412 (?), 10:07 , 29-Июн-20, (96) –4 // Это когда вдруг tm начинает тупить об якобы севшую батарейку http youtu be Sb, Michael Shigorin (ok), 13:40 , 29-Июн-20, (114) +1 Я этого тупления от якобы севшей батарейки уже устал ждать Вот без шуток, зайд, iPony129412 (?), 13:48 , 29-Июн-20, (118) –1 Ну и да Вот у меня были смартфоны Samsung Android , Bq Ubuntu , Meizu Ubuntu , iPony129412 (?), 13:54 , 29-Июн-20, (123) –1 давно вам занесли bluetooth и wifi direct для передачи файлов , Аноним (221), 12:40 , 30-Июн-20, (221) Какое это отношение имеет к поднятой выше теме техника превращается в тыкву Ко, iPony129412 (?), 12:49 , 30-Июн-20, (223) Я как понимаю вы AirDrop не пользуетесь, т к устаревшая технология аж 2011 год, Аноним (229), 14:31 , 30-Июн-20, (230) Срок создания технологии и её устарелость - совершенно разные вещи, iPony129412 (?), 14:39 , 30-Июн-20, (231) Твой iPhone не может передать на мой android файлы ни по bluetooth, ни по wifi-д, Аноним (232), 15:07 , 30-Июн-20, (232) Так и наоборот работает, iPony129412 (?), 17:59 , 30-Июн-20, (237) Уже второй раз это слово повторяешь Вот удачи тебе передать случайному человеку, iPony129412 (?), 18:01 , 30-Июн-20, (238) Только Let s encrypt, Аноним (71), 05:00 , 29-Июн-20, (71) –2 // А что будешь говорить когда его прикроют , ироорио (?), 10:02 , 29-Июн-20, (94) +3 // Он - бесплатная пробная доза, пора бы понять Никто его не прикроет , Аноним (87), 13:01 , 29-Июн-20, (109) –1 А что ты будешь говорить если его НЕ прикроют На самом деле это замечательный сц, Аноним (180), 22:11 , 29-Июн-20, (178) –2 Капитализм, ребятки Все хотят денег Маркс, Энгельс и Ленин предупреждали о так, Аноним (81), 07:29 , 29-Июн-20, (81) –1 // Да, сначала Ленин предложил захватить, почту, телефон, телеграф и сертификационн, бедный буратино (ok), 09:47 , 29-Июн-20, (90) +7 Вот только они хотели кровушки Ну ладно, Энгельс меньше, видимо , Michael Shigorin (ok), 13:41 , 29-Июн-20, (116) –5 // А Маркс где кровушки хотел Среди перечисленных упырь только один , Аноним (145), 17:49 , 29-Июн-20, (154) –2 FTGJ, предупреждения первых ближе к двумстам годам тому, чем к ста , Аноним 80_уровня (ok), 15:27 , 29-Июн-20, (132) И давно ли LetsEncrypt с вас денег просил А коммерческие УЦ как раз все последн, Аноним (180), 22:05 , 29-Июн-20, (177) +1 // так товар-то - ты они бы и рады, но неработающие сертификаты никому не нужны ни , пох. (?), 13:22 , 30-Июн-20, (228) –1 прям вот так все скопом согласились, и никто не возразил, что блочить валидные с, Аноним (82), 07:38 , 29-Июн-20, (82) +4 // давно уже анархия в инете , Аноним (87), 09:55 , 29-Июн-20, (93) –1 так это закрытый клуб решал Возразить-то ты можешь, только тебя туда не приглас, пох. (?), 10:48 , 29-Июн-20, (106) +2 Сколько раз уже блочили Выписанные задним числом, например А как иначе с произ, Аноним (145), 17:52 , 29-Июн-20, (155) –2 Мне кажется центры сертификации на это не пойдут из-за наличия Let s encrypt, 3-, Сергей (??), 10:17 , 29-Июн-20, (97) // Так им, внезапно, не за срок действия платят, а за валидацию , Аноним (145), 17:53 , 29-Июн-20, (156) А корневые сертификаты сколько должны действовать в их понятиях А то есть угроза, Аноним (115), 13:40 , 29-Июн-20, (115) // А между которыми строчками ты прочитал, что это как-то затрагивает корневые серт, Аноним (145), 17:54 , 29-Июн-20, (158) –2 в идеале - пару часов Вдруг для борьбы с терраризьмой понадобится ненадолго под, пох. (?), 22:19 , 29-Июн-20, (181) +4 // Вот блин, с языка снял , Онаним (?), 22:48 , 29-Июн-20, (188) +1 нафиг нужны приколы такие, куча мест есть где не прикрутишь LE из-за закрытости , Аноним (162), 18:22 , 29-Июн-20, (162) // man DNS-01Есть 9000 других клиентов А если ты про certbot-auto, то надо быть р, Аноним (145), 10:44 , 30-Июн-20, (210) –1 Вот бы это ещё не трогало никого кроме них самих А тут - порешали за посторонних, Аноним (167), 19:56 , 29-Июн-20, (167) Отлично, чем сильнее зажимают кислород продавцам воздуха УЦ тем лучше Приятно ви, Аноним (180), 22:04 , 29-Июн-20, (176) –1 // когда уже больным полудуркам, считающим деньги в чужих карманах, вообще его откл, пох. (?), 13:12 , 30-Июн-20, (226) Всё -- прощайте мои УПСы, роутеры и горы прочих управляемых по хттп железяк , Аноним (183), 22:27 , 29-Июн-20, (183) // выход есть - смени браузер на нормальный , Аноним (87), 23:01 , 29-Июн-20, (190) Ну и даун Что сегнерить нельзя , srgazh (?), 23:06 , 29-Июн-20, (191) –3 // Сгенерить - это напечатать на 3D принтере Разве уже сложную электронику УПСы,, Аноним (192), 23:13 , 29-Июн-20, (192) –1 // openssl к прмеру , srgazh (?), 08:23 , 30-Июн-20, (202) Вот так и палятся гордые админы локалхоста , Pofigist (?), 12:33 , 30-Июн-20, (220) +4 Скрыто модератором, srgazh (?), 12:40 , 30-Июн-20, (222) –2 Скрыто модератором, Pofigist (?), 17:29 , 30-Июн-20, (236) +1 Мы в 2020 году живём же Поднимаешь виртуалку с CentOS 6 специально для этого и , iPony129412 (?), 09:48 , 30-Июн-20, (208) // обожаю, когда выкидывают старье И завтра виртуалка с centos 8 999 - не подни, пох. (?), 13:18 , 30-Июн-20, (227) 1,2,3,4,5,6,8,11,12,14,15,16,18,26,32,38,39,70,71,81,82,97,115,162,167,176,183

Сообщения

[Сортировка по времени | RSS]

	55. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Онаним (?), 29-Июн-20, 00:34
	Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой по факту... Как они вообще себе это в перспективе представляют. Ну ок, год ещё терпимо, но они ведь 100% дальше собрались эту планку двигать.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	99. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+3 +/–
	Сообщение от пох. (?), 29-Июн-20, 10:31
	> Как они вообще себе это в перспективе представляют. раз в день, каждый день - а что этим людям еще было бы чем заняться - это неважно, гугля это не волнует. По факту можно считать что мы вернулись во времена до https. Он уже просто не поддерживается браузерами (поддерживается теперь подделка-пародия на него). Хочешь хотя бы видимости защиты - vpn или периметр единственные твои средства.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:29
	Ну вообще да, для внутренних сервисов так и есть, кроме того, что в wifi может ходить :)
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 13:49
	> Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой > по факту... > Как они вообще себе это в перспективе представляют. Ну ок, год ещё > терпимо, но они ведь 100% дальше собрались эту планку двигать. А зачем? Сертификат должен защищать данные, передающиеся по каналу между клиентом и сервером. Зачем их руками обновлять, кому от этого радость?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	169. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:06
	Руками обновлять затем, чтобы исключить возможность "автообновления" на что-то отличающееся от нужного. Ну ладно, не совсем руками - там ансиблы и прочее, но перекрёстная проверка обязательно проводится. Нет доверия к автоматизированным сервисам обновления, совсем нет.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 29-Июн-20, 20:56
	> Руками обновлять затем, чтобы исключить возможность "автообновления" на что-то отличающееся > от нужного. > Ну ладно, не совсем руками - там ансиблы и прочее, но перекрёстная > проверка обязательно проводится. > Нет доверия к автоматизированным сервисам обновления, совсем нет. Ну и какие у нас (обоснованные) страхи? И почему нельзя заскриптовать проверку по критериям и скормить их certbot'у в скрипт?
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 22:40
	Никакие скрипты в файлы с сертификатами не ходят. Тчк. That's the rule. Можете считать, что без цели и смысла, просто ваши фломастеры другие на вкус. Естественно, это не касается клиентских, там клиент волен по своему усмотрению хоть приватный ключ мылом посылать - и таких, блин, полно.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 22:42
	Добавочка к первому: не ходят на запись. В ключи не ходят на чтение, кроме софта, которому положено. Если дата / размер / хеш любого файла сертификата изменились, а процедура не соблюдена - это shutdown сервиса под сертификатом и инцидент.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Ананимус (?), 30-Июн-20, 06:19
	Ну так какая модель угроз-то? В сертификате троян? Он на другой домен? Вместо твоего имени написано Дениска Пиписка?
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	244. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (244), 01-Июл-20, 18:40
	ты хочешь заставить людей описать ВСЕ модели угроз, которые уже были или будут? наивный вьюноша. написано же, просто не пускают к сертификатам ничего, кроме рук через анально огороженный вход. при этом остаётся только руткит, утечка из софта или инсайдер, а большинство оставшихся даже пока не известных моделей угроз благополучно курят в сторонке
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Аноним (145), 29-Июн-20, 17:34
	> Есть ещё блин места, где обновление сертификатов только ручное, с перекрёстной проверкой по факту... Ну так пришло время автоматизировать. За чем дело стало? Let's Encrypt сумел, а продавцы воздуха не могут? Ну так и не пошли б они лесом в таком случае? Или ты боишься, что тебя, админа-обновляльщика, без работы оставят? Так грош тебе цена как специалисту, если ты, кроме как хеши сверять, ничего не могёшь.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	159. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Ананимус (?), 29-Июн-20, 17:57
	> Ну так пришло время автоматизировать. За чем дело стало? Let's Encrypt сумел, а продавцы воздуха не могут? Ну так это ж работать надо, а не воздухом торговать.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 29-Июн-20, 20:11
	Я, к счастью, к этому обновлению имею отношение только в том плане, что сетаплю системы, в которых к этим самым сертификатам возможен доступ только после цепочки авторизации (личный ключ - личный пароль - пароль обновления).
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	182. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Аноним (179), 29-Июн-20, 22:27
	Разберись вначале какие сертификаты существуют в плане назначение и требующие подтверждения не только почтовым адресом. Ты точно хочешь заходить в банк имеющий Let's Encrypt сертификат?
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	187. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Онаним (?), 29-Июн-20, 22:46
	А, им всё фиолетово. У них всё просто - докерочек, и редисочка с монгочкой в сеть... как обычно, с течением времени - голым задом, потому что апстримчик нечаянно изменил темплейтик, и воооот этот параметр теперь уже не торт, а мы смузи пили. Зато автоматизировано (с)
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Аноним (145), 30-Июн-20, 01:37
	> Ты точно хочешь заходить в банк имеющий Let's Encrypt сертификат? Разуй глаза и перечитай, на что отвечаешь. Кто сказал, что именно Let's Encrypt? Пусть любой УЦ сделает API для обновления сертификатов, вовсе не обязательно использовать для этого ACME. Сделает так, чтобы было в достаточной степени секюрно. Доступ для верифицированного клиента по каким-нибудь токенам, которые легко нагенерировать и легко отозвать. Что этому мешает?
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	203. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	–1 +/–
	Сообщение от Онаним (?), 30-Июн-20, 08:51
	Ну пусть сделает. УЦ, сделай мне за***сь, раз-два. [и лишь молчание было ему ответом]
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 30-Июн-20, 08:52
	К слову, у многих УЦ есть API для выписки и отзыва сертификатов. При желании его можно даже для автообновления использовать, но это редкий юзкейс.
	Ответить | Правка | К родителю #199 | Наверх | Cообщить модератору

	209. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от К. О. (?), 30-Июн-20, 10:29
	> это редкий юзкейс. Теперь станет частым.
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 30-Июн-20, 18:46
	Возможно. Либо API оставят только для партнёрок, как некоторые уже сделали.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (248), 26-Авг-20, 19:32
	Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок эксплуатации комплекса до следующей модернизации 6-7 лет? Закладывать сервисный контракт каждый год по замене сертификатов на точках доступа/серверах последовательных портов/логических реле? Там в интернет ходит в лучшем случае один комп, который может внезапно (или планово) обновлений хапнуть.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	249. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Онаним (?), 26-Авг-20, 20:02
	И это тоже, да. Про это я совсем забыл. Я больше имел в виду trusted internal infrastructrue, где обновление сертификата очень проблематичная вещь с точки зрения процедуры, потому что оно должно быть незыблемо, любые случайные изменения - уже incident.
	Ответить | Правка | Наверх | Cообщить модератору

	250. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+1 +/–
	Сообщение от Аноним (248), 26-Авг-20, 20:19
	Ну у проекторов и т.п. тоже есть web-интерфейс. Это не критичное оборудование, это не серверная инфраструктура и (что впрочем логично) не всегда их обслуживают люди связанные с ИТ. Сейчас при любой попытке зайти на некоторые аппараты приходится читать что в конце года flash перестанет работать, так теперь еще и сертификаты каждый год по ним раскладывать =(
	Ответить | Правка | Наверх | Cообщить модератору

	251. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..."	+/–
	Сообщение от Michael Shigorin (ok), 26-Авг-20, 21:26
	> Реально, а как теперь быть с аппаратами у которых web-интерфейс и срок > эксплуатации комплекса до следующей модернизации 6-7 лет? Скорее закладывать доступ со столь же тщательно замороженой станции управления в соответствующем VLAN...
	Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема