| 1.2, Аноним (2), 09:59, 02/09/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> так как автоматическая проверка владения доменами прошла через подменённые хосты.
А можно чуть подробнее для тех кто в танке?
| | |
| |
| 2.13, Аноним (13), 10:36, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это то вполне понятно. Анонсировали что сети XX.YY.ZZ.MM/MM которые принадлежали компании находятся по другому маршруту другого провайдера и подсунили своё оборудование, а после этого получить сертификат уже дело совсем несложное.
Интересно другое как BGP-анонс то прошел?
| | |
| |
| 3.17, Pahanivo (ok), 11:05, 02/09/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Как как - или роутер на стыке сломали, или к аккаунту RIR доступ получили, или у оператора админ тупой зумер. Вариантов масса.
| | |
| 3.18, пох.. (?), 11:16, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Интересно другое как BGP-анонс то прошел?
подвальный LIR не фильтровал анонсы от своих хомячков. А неподвальным и не полагается так делать.
| | |
| |
| 4.23, Tron is Whistling (?), 12:39, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– |
Подвальный LIR подключены к неподвальным LIR как апстримам.
Да, ты правильно догадался - не фильтрует полностью никто :)
| | |
|
|
|
| 1.5, онанист (?), 10:19, 02/09/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Атакующие смогли получить через сервис Let's Encrypt корректные TLS-сертификаты
кто тут был против минцифры? :-)
| | |
| |
| 2.9, Аноним (13), 10:28, 02/09/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> кто тут был против минцифры? :-)
А минцифра тут нифига не поможет. У минцифры есть практически полный аналог LetsEncrypt (отличия что нету автоматического получения для поддоменов).
| | |
| |
| 3.21, Tty4 (?), 12:12, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вы ошибаетесь. Не буду говорить про Минцифры (как говорится, рыба гниёт с головы), но получение сертификатов к домену по паспорту заиграло другими красками
| | |
|
| 2.14, Аноним (14), 10:39, 02/09/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
Что толку выть на сертификаты минцифры, гораздо действеннее будет продемонстрировать левый сертификат, скажем, для goggle.com, с корректной подписью этой самой минцифры. Это убедит кого угодно. А без этого страшилка не выглядит убедительной.
| | |
| |
| 3.16, Pahanivo (ok), 11:02, 02/09/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Большой брат сделает это с легкостью, ибо минцифра в их юрисдикции, да и без разрешения большого брата они бы и сертификаты не смогли делать в принципе. Один нюанс - они ничего не демонстрируют и не афишируют, там все негласно.
| | |
| |
| 4.24, Аноним (24), 12:45, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– |
Пока что мы увидели, что Летшиткрипт легко выдаёт левые сертификаты для взлома инфраструктуры.
| | |
|
|
|
| 1.8, Аноним (8), 10:27, 02/09/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– | |
> Атакующие смогли получить через сервис Let's Encrypt корректные TLS-сертификаты для доменов Softaculous, так как автоматическая проверка владения доменами прошла через подменённые хосты.
Ну-ка, напомните, на чьих сертификатах сидят Госуслуги?
| | |
| |
| 2.11, Аноним (8), 10:30, 02/09/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ууу, блин, уже на Глобалсайне. А одно время были на летсенкрипте.
| | |
|
| |
| 2.15, Аноним (15), 10:57, 02/09/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
как это должно происходить, пачку подписывать смысла нет, так как дерево провайдеров и каждый добавляет свои сети, каждый маршрут подписывать железо расплавится хэши проверять, хотя асики после майнинга дешевенькие должны быть, но блин это же опять 5ти этажные здания набитые асиками которым нужна собственная аэс, а водичкой из системы охлаждения асиков обогревать ближайший город...ценник будет такой что смысла нет, дешевле вот так, всем компенсировать постфактум
| | |
| 2.19, пох.. (?), 11:18, 02/09/2026 [^] [^^] [^^^] [ответить]
| +/– |
их незачем подписывать - они не с паблик wifi принимаются.
Т.е. автор мусорного анонса - известен. И тот дятел который от него такое принял - тоже. И хрен ли ты ему вот сделаешь, он вообще в другом городе.
| | |
|
|
