https://opennet.ru/openforum/vsluhforumID3/114673.html Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) выступила (https://www.eff.org/deeplinks/2018/06/announcing-starttls-everywhere-securing-hop-hop-email-delivery) с новой инициативой STARTTLS Everywhere (https://starttls-everywhere.org/), нацеленной на повсеместное использование шифрования трафика почтовых серверов. В рамках инициативы предложен сервис (https://starttls-everywhere.org/), который позволяет (https://www.eff.org/deeplinks/2018/06/technical-deep-dive-starttls-everywhere) проверить произвольный почтовый сервис на предмет поддержки команды STARTTLS, использования надёжных алгоритмов шифрования и применения заслуживающих доверия сертификатов. В случае выявления проблем выдаются рекомендации по их устранению и корректной настройке. <br><br><br>STARTTLS Everywhere дополняет уже много лет существующий проект HTTPS Everywhere (https://www.eff.org/https-everywhere), в рамках которого развиваются дополнения к Firefox и Chrome, позволяющего на всех сайтах, где это возможно, использова https://opennet.ru/openforum/vsluhforumID3/114673.html#116 Thu, 28 Jun 2018 16:31:09 GMT Уже ввели белые списки?<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#115 Thu, 28 Jun 2018 07:10:59 GMT &gt; тупо лишат свободы публикации информации в сети.<br><br>они сделают тоньше - с самого детства тебе будут прививать "правильное мышление", ты САМ НЕ ЗАХОЧЕШЬ публиковать ничего, не потому, что это будет опасно, а потому что это будет "неправильно".<br> привет 1984.<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#114 Thu, 28 Jun 2018 07:00:17 GMT Какая же это все-таки бредятина. <br>В том же thunderbird можно добавить свой само-подписанный сертификат один раз и он не будет более парить вам мозги по поводу своей самоподписанности, и если случится MITM, то мой почтовый клиент спросит меня - хочу ли я использовать этот сертификат. <br>Далее, если сертификат я сделал сам у себя - все закрытые ключи будут ТОЛЬКО У МЕНЯ, а не "еще у добрых дядек". <br>Технически можно выпустить валидный сертификат хоть для microsoft и использовать его для MITM (чтобы из своего Усть-перезассанска прикидываться серверами майкрософт), все зависит от подкупаемости и совестливости конкретного сотрудника УЦ.<br>ЗЫ: Использование самоподписанных сертификатов - безопаснее, чем чем пользование сертификатами от УЦ.<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#113 Wed, 27 Jun 2018 16:27:33 GMT В тот который пишется исключительно своими ручками...<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#112 Wed, 27 Jun 2018 12:53:34 GMT И не такое писал. Полет нормальный. :)<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#111 Wed, 27 Jun 2018 11:47:26 GMT &gt;Не позорьте почтенный сервис и столь же почтенную программу. <br>&gt;Просто назовите движок, который так облажался. <br>&gt;Ставлю на NOD32, мне клиентам, имеющим неосторожность им защищаться, многократно приходилось объяснять, &gt;что у меня ничего, кроме стандартнейшей libcurl, обращающейся исключительно к официальному сайту &gt;программы, в "зараженном" дистрибутиве нет и никогда не было.<br><br>Какой антивирус нашёл зловред я не помню и я качал с оффициального сайта.<br>Я же не обманываю, убедитесь сами.<br><br>Не обижайтесь, но телеметрия, pocket и будущие нововведения не делают его почтенным.<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#110 Wed, 27 Jun 2018 11:39:15 GMT &gt;Видимо ты виндyзятник и скачал файрфокс на вapезнике. :)<br><br>Я и линуксойд и временный виндyзятник, но Вы не правы, я скачал с официального сайта и сначала я даже не хотел проверить на вирусы, но потом взяло верх любопытство (это же GNU) и я проверил.<br><br>Я же специально представил данные, более того сегодня и Waterfox проверил и там вирус. Может это и ложное срабатывание но неразу небыло ложного сраб. у PeaZip. Почему?<br><br>Да и firefox linux64 чист.<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#109 Wed, 27 Jun 2018 11:10:04 GMT &gt;&gt; Нет. Там пометка стоит, что серт нельзя использовать как СА.<br>&gt; Прелестно. Вебсервер, smtl, imap, openvpn сервер и все openvpn клиенты - на <br>&gt; них всех надо персонально в этом вашем let's encrypt по сертификату <br>&gt; делать? Нафига он такой нужен? В 100500 раз проще иметь сертификат, <br>&gt; которым ты можешь подписывать все свои сертификаты, которые тебе нужны.<br><br>Ниасилил автоматизацию и мониторинг?<br> https://opennet.ru/openforum/vsluhforumID3/114673.html#108 Wed, 27 Jun 2018 11:08:41 GMT Теперь напейши в протоне, ка ты будешь убивать рокфеллера и сношать Трампа на крыльце белого дома.<br>О результатах не сообщай, мы их и так узнаем.<br><br>