The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..., opennews (??), 18-Июл-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


361. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +4 +/
Сообщение от пох. (?), 19-Июл-19, 14:03 
это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

И (в отличие от многих других) никто пока не ловил их на раздаче своих intermediate кому попало.

Ответить | Правка | Наверх | Cообщить модератору

374. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от анонн (ok), 19-Июл-19, 14:26 
> это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров (не только в Германии). Причем тут еще и ваш замшелый nic.ru - неясно.

> И (в отличие от многих других) никто пока не ловил их на
> раздаче своих intermediate кому попало.

А зачем им раздавать "кому попало", если они - не фирмочка торговцев воздухом с 3,5 сотрудниками, а телекоммуникационный концерн c 200 000+ сотрудников и  собственной инфраструктурой, от телефонной сети прошлого века в Европе и до вышек сотовой связи в США?
https://de.wikipedia.org/wiki/Datei:Deutsche_Telekom_world_l...

Ответить | Правка | Наверх | Cообщить модератору

420. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от пох. (?), 19-Июл-19, 15:38 
> Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров

и он не занимается подделкой сертификатов, во всяком случае, никогда не был на ней пойман, что еще непонятно?

ей даже nic.ru не занимается, потому что в его планы не входит вылететь из списков в твоем браузере или залететь туда с галочкой, запрещающей доверие, он этим торгует.

Это точно такие же вполне легальные CA как и твой любимый letshitcrypt.

Причем сертификатами всяких васянов они не торгуют (поэтому их и не выпиливают), CA им нужен как раз для всеми любимых интерфейсов всякого оборудования и тому подобной фигни, чтобы НЕ подсовывать всем своим сотрудникам и контрагентам (которых миллионы по всему миру) левый сертификат, которым может оказаться потом подписано что-то не то, а сгенерированные этим - точно так же как все отмечаются в CT и прошли аудит (каким бы фуфлом эти аудиторы не были).

Ты тоже можешь добавить свой CA в trusted store - если не будешь повторять ошибок Честного Ахмеда и StartSSL.

Ответить | Правка | Наверх | Cообщить модератору

391. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –3 +/
Сообщение от zzz (??), 19-Июл-19, 14:42 
>кому попало

Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах. Но это же Германия, а ругать запад местным утятам сыкатно, побратимы от креаклиата могут и не понять.

Ответить | Правка | К родителю #361 | Наверх | Cообщить модератору

415. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от анонн (ok), 19-Июл-19, 15:23 
> Но это же Германия, а ругать запад местным утятам

Ну ругай.
Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие. Защита и возможность самостоятельного контроля персональных данных входит в список основных прав. Причем, не для галочки, а вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А то прям какой-то передерг^W cherry-picking в лучших местных традициях получается.

Ответить | Правка | Наверх | Cообщить модератору

425. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от пох. (?), 19-Июл-19, 15:42 
> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не
> самые строгие.

вплоть до наличия платных услуг по выпилу траффика из германии с сайтов - потому что проще вывести им "сайт недоступен", и хрен с ним, с клиентом, чем выплачивать миллионные штрафы.

Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я соблюдаю эти законы. По хорошему я даже логи вебсервера не имею право долго хранить, не очистив их от айпишников.

Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Но, сами понимаете, у гейропцев самолеты-то тоже из дерьма и соломы, а летают - потому что они лучше молются!

Ответить | Правка | Наверх | Cообщить модератору

434. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от анонн (ok), 19-Июл-19, 15:55 
>> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие.
> вплоть до наличия платных услуг по выпилу траффика из германии с сайтов
> - потому что проще вывести им "сайт недоступен", и хрен с
> ним, с клиентом, чем выплачивать миллионные штрафы.
> Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я
> соблюдаю эти законы. По хорошему я даже логи вебсервера не имею
> право долго хранить, не очистив их от айпишников.
> Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.
Ну да, в крупных фирмах даже соотв. должность (правда, обычно "по совместительству") есть - Datenschutzbeauftragter, уполномоченный по защите личных данных.
Но, cцуко, реально можно написать в задрипаный форум админчику "удали мою учетку и все данные" или в (мелкую и не очень) фирмочку - и тебя никто не пошлет на МПХ.

Ответить | Правка | Наверх | Cообщить модератору

450. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от пох. (?), 19-Июл-19, 16:31 
> Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.

это zzz пусть оспаривает, но у него, кажется, смена в Ольгино (или где они там сейчас) кончилась.

я просто поделился личным опытом, таки да - работают, да еще и норовят периодически убедиться в том.

> и тебя никто не пошлет на МПХ.

естественно, поскольку если послать - клиент напишет совсем в другое место, и у владельца задрипанного форума будут проблемы на все деньги.

а уж дойчтелекому в это ввязываться, подставляя под удар весь многомилиардный бизнес - вообще никакого резона, то что местные герр майоры могут ему легально предложить - нафиг ему не вперлось. А нелегально там вообще не принято.

Так что придется им, как всем, гуглю с тентаклей денег платить, если они захотят узнать что-то о своих или чужих согражданах.

Ответить | Правка | Наверх | Cообщить модератору

452. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –3 +/
Сообщение от Аноним (452), 19-Июл-19, 16:39 
"законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было) А уж о простодырых гражданах даже рассуждать смешно) Эти сказки для бедных/быдла пой в другом обществе)
З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
https://www.bbc.com/russian/international/2013/10/131027_mer...
Ответить | Правка | К родителю #415 | Наверх | Cообщить модератору

455. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +3 +/
Сообщение от анонн (ok), 19-Июл-19, 16:45 
> "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли
> не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было)

А сказать ты хотело этим что? Каким боком это вообще к теме?

> А уж о простодырых гражданах даже рассуждать смешно)

Ну вон гугель не считает это смешным. Почему-то.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А теперь попробуй провернуть такой фокус с Яндексом, VK или мелким форумом, где одминчег считает себя местным божеством.

> Эти сказки для бедных/быдла пой в другом обществе)

Эк тебя прихватило-то! Добежал хоть?

> З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
> https://www.bbc.com/russian/international/2013/10/131027_mer...
> говорится в статье влиятельного немецкого журнала Der Spiegel.
> Издание утверждает, что получило доступ к секретным документам Агентства
> национальной безопасности США, в которых имя Ангелы Меркель входит в список
> лиц, чьи разговоры негласно прослушивались.

Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.
Вообще, статью-то хоть сам читал или опять только по заголовкам слова знакомые высматривал? И ссылочку на публичное признание в прослушке все же неплохо было бы.

Но да, перескок на американские спецслужбы - это уже не передерг, да.


Ответить | Правка | Наверх | Cообщить модератору

562. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –4 +/
Сообщение от Аноним (452), 20-Июл-19, 15:51 
>А сказать ты хотело этим что? Каким боком это вообще к теме?"

Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения. А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный, постараешься включить  сей бесполезный девайс (вдруг что коротнёт да выдаст)

>As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

Сия выдержка была о "right to be forgotten" про решение Европейского Суда ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка? Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь) совершенно спокойно слушали годами главу одного из еврогосударств, а уж о том, что слушают, смотрят и пишут всех остальных, кто потребуется - врядли кто-то сомневается.

>Эк тебя прихватило-то! Добежал хоть?

Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

>Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.

Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

"31 октября 2013 года экс-сотрудник ЦРУ Эдвард Сноуден встретился в Москве с депутатом бундестага Гансом-Кристианом Штрёбеле, членом парламентского комитета по контролю за деятельностью спецслужб. Беседа была посвящена обсуждению условий, на которых Сноуден может дать свидетельские показания в рамках расследования деятельности в ФРГ спецслужб США, в том числе прослушки канцлера ФРГ Ангелы Меркель." - Наверное, Эдик "всио врёт") А так да, "никто ничего потом не нашёл", как это обычно бывает)

Ответить | Правка | Наверх | Cообщить модератору

565. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от анонн (ok), 20-Июл-19, 16:42 
>>> Эти сказки для бедных/быдла пой в другом обществе)
>>> чтоб не вякал
> Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения.

Какая самокритика! Так держать!

> А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный,
> постараешься включить сей бесполезный девайс (вдруг что коротнёт да выдаст)

Т.е. ничего конкретного, обычный анонимный вспук?

> Сия выдержка была о "right to be forgotten" про решение Европейского Суда
> ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка?

Может, для начала поведаешь, к чему был спрыг на спецслужбы? А выдержка - отличный пример соблюдения закона даже "Big Player".

Кстати да, насчет "ничего не было", твой же ресурс:
https://www.bbc.com/russian/international/2015/06/150612_mer...
> Публикация спровоцировала международный скандал. Сразу после появления статьи Меркель позвонила президенту США Бараку Обаме и потребовала объяснений. Американская сторона заверила канцлера, что не ведет за ней никакого наблюдения и не намерена его вести в будущем
> Генеральный прокурор Германии Харальд Ранге сообщил, что АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия. В заявлении прокуратуры, опубликованном в пятницу, говорится, что "обвинения в адрес АНБ не могут быть подтверждены согласно уголовному праву".

Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.


> Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь)

А это что?
https://www.opennet.ru/openforum/vsluhforumID3/117954.html#323
> Сообщение от анонн (ok), 19-Июл-19, 13:04
> https://wiki.mozilla.org/CA/Included_Certificates
> Deutsche Telekom Root CA 2
> 1999 Jul 09

Экий ты балабол.

>>> Эти сказки для бедных/быдла пой в другом обществе)
>>Эк тебя прихватило-то! Добежал хоть?
> Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

Ты ожидал вежливости в ответ на неприкрытое хамство? Или очередной прием балабола "не можешь сказать что-то по существу, перейди на личности"?
Или просто, как обычно - "свое не пахнет!"?

> Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

Сразу после того, как вы (сколько вас там, кстати? Вся дежурная смена?) поведаете мне, с какого боку недоказанное (все еще с нетерпением жду ссылку  на "публичное признание". Про бред с извинениями вообще вспоминать не буду - только местные диванные аналитики могут выдать такое. Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке, а значит и в том, что "Обама-то соврамши!" и потерей кресел теми, кого назначат в козлы отпущения) нарушение _чужими_ спецслужбами законов отменяет эти законы?
Если у Моссада прокатил тот самый "Гнев Божий", значит следуя логике анонимного разоблачителя, на самом деле в Норвегии можно безнаказанно стрелять в людей - Моссадовцам ведь за это ничего не было!
А в РФ кому угодно можно прослушивать граждан:
https://tass.ru/mezhdunarodnaya-panorama/4864376
> Спецслужбы США прослушивали телефон посла РФ с санкции секретного суда
> В числе прочего сотрудникам ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Ну а че, если спецслужбам США ничего не было (похолодания, светящихся ночью облаков и прочих признаков радиоактивной зимы и даже ссылки на заведенное уголовное дело о нарушении не наблюдаю, в отличие от), значит любому Васяну тоже можно! О как!

Ответить | Правка | Наверх | Cообщить модератору

589. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –2 +/
Сообщение от Аноним (452), 21-Июл-19, 07:40 
>Какая самокритика! Так держать!

Стрелочник. Если ты включаешь "дурочку" и "не понимаешь", то напишу простым и понятным текстом, что указал тебе на _твою_ культуру обращения с оппонентом, а именно _твои_ слова " ты хотело".  Заметь, даже после этого не опускаюсь на твой уровень и не ставлю тебя в средний род.

>Может, для начала поведаешь, к чему был спрыг на спецслужбы?

Для начала, если ты, конечно, читал тред, в который писал, то в нём было о наличии корневого серта "Deutsche Telekom Root CA 2" в Мозилле, Майкрософте и Дебиане, что прямо относится к теме новости о внедрении такого же сертификата от Казахстана (что, почему-то вызывает вой местных "правозащитников", чего ни не воют про Deutsche Telekom Root CA 2 - неясно). Так вот, как раз в этот тред именно ты счего-то запихал свою "умную" мысль о законе "right to be forgotten". К чему это ты - вообще неясно. С какого бока возможность убрать упоминание о себе из поисковой выдачи относится к новости о внедрении страной сертификата для прослушивании трафика? Или может убирание себя из поисковика как-то относится к наличию германского корневика в Мозилле, Майкрософте и Дебиане, на факт наличия которого и был коментарий про "проверенным людям в погонах", к которому ты написал свой про "right to be forgotten"?

>Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.

Разве это не есть самое что ни на есть признание последних в своих действиях? Разве то, что "АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия" не подтверждает прослушку, пускай даже у генпрокурора из доказательств и было только заявление Сноудена?

>А это что?
>Экий ты балабол.

Хм, я правда о немного другой "звёздно-полосатой" стране тебе писал, цитирую, "и из которой тоже". Но ты прав, германские серты и отсутствие воя по этому поводу резко разнится с наличием оного по поводу казахского. Особенно на фоне присутствия германского в доверенных и отсутствия казахского в них.

>Ты ожидал вежливости в ответ на неприкрытое хамство?

Эм, сначала: чел подметил что "Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах", в ответ на что ты почему-то вспомнил про "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие". Как эта твоя мысль про "Защита и возможность самостоятельного контроля персональных...вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления" соотносится к коментарию о том, что спецслужбы и там тоже запросто получают доступ к промежуточникам, а значит к той самой "персональной информации" лично мне неясно, можешь разьяснить, прочту с интересом. Дальше я указал тебе на то, что приведение возможности удалить себя из поисковой выдачи в ответ на мысль о легкой доступности спецорганам доступа данным пользователей некорректно, дословно "сказки для бедных/быдла пой в другом обществе", ведь говоря оные людям ты этих людей как раз принимаешь за быдло. А своим аргументом про "право быть удалённым из поисковой выдачи" ты как раз и уводил внимание , до кучи обвиняя чела в "передёргивании". И на эти мои слова я получил в ответ "ты хотело", так кто из нас "неприкрытое хамство" выдаёт? И это ли не "переход на личности"?

> недоказанное - Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке

Сударь, вы себе противоречите. Требуете доказательств, но тут же сами подтверждаете, что извиняясь, спецы штатов подтвеждают факт прослушки.

> нарушение _чужими_ спецслужбами законов отменяет эти законы?

Как раз на это чел с ником "zzz" и указывал (насколько я его понял)

>Моссадовцам ведь за это ничего не было!

К сожалению, да. Я не могу на это повлиять, ты уж прости.

> ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Тут вопрос, с чьей стороны велась запись? ) Ну а если серьёзно, то (если факт прослушки посла РФ - правда), то это-недоработка со стороны спецуры РФ, будут бдительнее, профессиональнее, лучше. Полагаю, это-нормальное и постоянное соперничество профессионалов. А по поводу "признаков радиоактивной зимы", ты правда хочешь оную за прослушку посла?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру