<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: GitHub прекратил поддержку ненадёжных методов шифрования</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html</link>
    <description>GitHub объявил (https://github.com/blog/2507-weak-cryptographic-standards-removed) о прекращении поддержки ненадёжных криптографических стандартов для github.com и api.github.com: при доступе по HTTPS через Web-интерфейс, API и Git прекращена поддержка TLSv1 и TLSv1.1, а при доступе по SSH теперь невозможно использовать методы diffie-hellman-group1-sha1 и  diffie-hellman-group14-sha1.&lt;br&gt;&lt;br&gt;&lt;br&gt;Так как для доступа по HTTPS теперь требуется наличие TLSv1.2, на сайт больше невозможно зайти с устаревших устройств, в том числе под управлением платформы Android до версии 4.2. Примечательно, что на проверенных устройствах наблюдается невозможность входа при использовании Android Kit-Kat 4.4.4, несмотря на заявленную поддержку в данной платформе TLSv1.2. При попытке присоединения приложения в логе появляется ошибка &quot;SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure&quot;, несмотря на применение вызова &apos;ctx = SSLContext.getInstance(&quot;TLS&quot;)&apos;, который  подразумевает выбор максимально доступной версии TLS.&lt;br&gt;&lt;br&gt;&lt;br&gt;Из изменений на Gi</description>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Anonymoustus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#151</link>
    <pubDate>Wed, 28 Feb 2018 06:36:03 GMT</pubDate>
    <description>&amp;gt; Googlevideo это не подтверждает. Гугл крутой бренд, послание вроде понятное. Но по &lt;br&gt;&amp;gt; совокупности факторов не взлетело и продуло каким-то стартаперам из ютуба, которых &lt;br&gt;&amp;gt; и пришлось покупать. Иначе гугл бы просто замяли на этом направлении. &lt;br&gt;&amp;gt; Возможно навсегда.&lt;br&gt;&lt;br&gt;&amp;#171;Пришлось покупать&amp;#187;. Я умиляюсь с этих опеннетовских анонимов. :)&lt;br&gt;&lt;br&gt;Попробуй хотя бы для себя ответить на вопрос, почему из маленьких стартапов уже давно ничего не вырастает.&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Anonymoustus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#150</link>
    <pubDate>Wed, 28 Feb 2018 06:33:53 GMT</pubDate>
    <description>&amp;gt; Это верно для макдональдса, но не работает для технологических компаний. Если управлять гуглом как макдональдсом - он будет фэйлить забавнее MS и скопытится за весьма обозримое время к досаде инвесторов.&lt;br&gt;&lt;br&gt;У этого анонима MS фейлит, как мило. Ты точно адекватный? Когда там уже очередной вeндeкапeц? :)&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Ю.Т.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#149</link>
    <pubDate>Wed, 28 Feb 2018 06:07:36 GMT</pubDate>
    <description>&amp;gt; Кстати, аноним, а ты знаешь, что такое аналоговый компьютер? И почему это &lt;br&gt;&amp;gt; в ряде случаев круче любых суперкомпьютеров и квантовых вычислителей? :) &lt;br&gt;&lt;br&gt;Тот же вопрос и тому же, но -- о механическом компьютере :)))&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Anonymoustus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#148</link>
    <pubDate>Wed, 28 Feb 2018 05:57:07 GMT</pubDate>
    <description>Видишь ли, в мире так много оборудования, которое работает не то что на Икспе или на ДОСе, но на перфокартах и аналоговых вычислителях, что мне даже жаль тебя огорчать знакомством с суровой реальностью. А местами станки работают на простой дедовской механической логике, без автоматизации вовсе. А кое-где до сих пор всё вручную, ага.&lt;br&gt;&lt;br&gt;Кстати, аноним, а ты знаешь, что такое аналоговый компьютер? И почему это в ряде случаев круче любых суперкомпьютеров и квантовых вычислителей? :)&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Anonymoustus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#147</link>
    <pubDate>Wed, 28 Feb 2018 05:53:31 GMT</pubDate>
    <description>&amp;gt; У вас много разговору о технической стороне, она, по-вашему, даже определяющая.&lt;br&gt;&amp;gt; Коллега А-стус говорит, что все эти технорассуждения -- пыль, по сравнению с &lt;br&gt;&amp;gt; работой с деньгами.&lt;br&gt;&amp;gt; (хотя я не стал бы так уж отбрасывать техническую сторону -- но &lt;br&gt;&amp;gt; в целом да, побеждает не самое лучшее решение, а самое приспособленное) &lt;br&gt;&lt;br&gt;Совершенно верно. Гугль и прочие ынтерпрайзы держат в активной разработке сразу целый выводок перспективных разработок. Какая выстрелит, та и будет приносить профит. Нигде особенно не вдаются, прямо скажем, в этические и прагматические нюансы наукоёмкости, пользы для развития человечества и прочих благих намерений. Акционеры ынтерпрайзов не зациклены, в том числе, и на технической стороне. Да и плевать на неё хотели, правду говоря.&lt;br&gt;&lt;br&gt;Ну а трудяги в лабах и у станка, естественно, видят себя этакими прогрессорами, на которых всё держится, без которых ничто не развивается и так далее. Заблуждение наивное, но понятное. Но, тем не менее, это типичное профессиональное заблуждение. Уж скол</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Anonymoustus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#146</link>
    <pubDate>Wed, 28 Feb 2018 05:47:38 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Иногда приходится посещать ради полезного софта, который его разработчики почему-то хостят &lt;br&gt;&amp;gt;&amp;gt; именно там &amp;#8212; например: http://www.system-rescue-cd.org/Download/ &lt;br&gt;&amp;gt; Да в пень, я сам себе system rescue. И не только себе &lt;br&gt;&amp;gt; даже. Если интересно на каком уровне я это умею - некая &lt;br&gt;&amp;gt; выжимка на https://www.opennet.ru/openforum/vsluhforumID3/113652.html#14 &lt;br&gt;&lt;br&gt;На каком таком уровне? Это базовые знания и уровень смышлёного эникея, у нормального админа (в моём понимании) это всё должно от зубов отскакивать, хоть с бодуна его разбуди. Не смог ты меня удивить, аноним. :)&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Ю.Т.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#145</link>
    <pubDate>Wed, 28 Feb 2018 05:30:52 GMT</pubDate>
    <description>&amp;gt;&amp;gt; А потому их решение годится лишь небольшому проценту тех, кому тоже только &lt;br&gt;&amp;gt;&amp;gt; и дела, что гнаться за bleeding edge? Интересная модель ЖЦ ПО.&lt;br&gt;&amp;gt; Это совершенно типовая модель разработки. А системная интеграция, майнтенанс, адаптация &lt;br&gt;&amp;gt; и все такое - обычно делается уже другими людьми. Которые как &lt;br&gt;&amp;gt; раз и нужны в роли &quot;адаптера&quot; между хаосом интенсивной разработки и &lt;br&gt;&amp;gt; желанием эксплуатационщиков видеть застой. &lt;br&gt;&lt;br&gt;Это не модель разработки, а анархия.&lt;br&gt;Такая модель для того хороша, кто работает в нише, &quot;быстро прибежал-быстро убежал&quot;, &quot;прокукарекал, а там хоть не рассветай&quot;.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; Кто это там матерый алгоритмист с мировым именем?&lt;br&gt;&amp;gt; Да например спецы по сжатию. Половину уже прибрали фэйсбук и гугл, репки &lt;br&gt;&lt;br&gt;Это не равнозначно определению &quot;матерый алгоритмист и т.д.&quot;.&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Ю.Т.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#144</link>
    <pubDate>Wed, 28 Feb 2018 05:23:29 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Ну да, и ещё приколюхи. Только знаний я здесь не наблюдаю.&lt;br&gt;&amp;gt; Эти люди сделали лучшую иллюстрацию чем может быть инженерия и как &lt;br&gt;&lt;br&gt;Напоминаю, что разговор начинался с наброса насчёт нового языка эмодзи и устарелости живых (&quot;человеческих&quot;) языков.&lt;br&gt;&lt;br&gt;Здесь: &quot;200 байтами&quot; текста была передана суть происходившего, на что был нужен многомеговый ролик, притом без текста, то есть всё равно нужно было объяснять -- текстом.&lt;br&gt;&lt;br&gt;&amp;gt; Мне сложно сесть в кресло малинового автомобиля с манекеном на орбите. Да &lt;br&gt;&amp;gt; и спуск с орбиты там не планируется. Так что ну его &lt;br&gt;&amp;gt; без ютуба. Да и организовать полет 2 чуваков, лайнера в посадочной &lt;br&gt;&amp;gt; конфигурации и все такое - не сильно проще. Это видимо было &lt;br&gt;&amp;gt; всего 1 раз за историю человечества и ума не приложу где &lt;br&gt;&amp;gt; такое действо &quot;без ютуба&quot; можно увидеть.&lt;br&gt;&lt;br&gt;Общечеловеческая значимость этого ничтожна. &lt;br&gt;И весь этот разговор -- о потреблении, в т.ч. развлечений.&lt;br&gt;</description>
</item>

<item>
    <title>GitHub прекратил поддержку ненадёжных методов шифрования (Ю.Т.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/113645.html#143</link>
    <pubDate>Wed, 28 Feb 2018 05:11:50 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Ты вообще не понимаешь, аноним, как работают ынтерпрайзы и как мыслят их &lt;br&gt;&amp;gt;&amp;gt; функционеры (о владельцах и говорить, полагаю, тут неуместно).&lt;br&gt;&amp;gt; Опеннет такой опеннет. Я имел плотные отношения с парочкой транснациональных компаний, &lt;br&gt;&amp;gt; входящих в fortune top 500. И имел более чем достаточно возможностей &lt;br&gt;&lt;br&gt;Потрудитесь излагать яснее -- кто кого имел?&lt;br&gt;&lt;br&gt;У вас много разговору о технической стороне, она, по-вашему, даже определяющая.&lt;br&gt;Коллега А-стус говорит, что все эти технорассуждения -- пыль, по сравнению с работой с деньгами.&lt;br&gt;(хотя я не стал бы так уж отбрасывать техническую сторону -- но в целом да, побеждает не самое лучшее решение, а самое приспособленное)&lt;br&gt;</description>
</item>

</channel>
</rss>
