Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt перешёл к проверке с использованием разных под..., opennews (?), 23-Фев-20, (0) [смотреть все] Вот только выложил свой хук для dehydrated - и тут новость про LE, моё почтение, Омноним (?), 11:05 , 23-Фев-20, (1) –12 // И каким образом новость влияет на dehydrated Он по протоколу либо получает ус, OpenEcho (?), 12:04 , 23-Фев-20, (9) +4 А что за 171 учётная запись в ACME 187 , LeNiN (ok), 11:11 , 23-Фев-20, (2) –5 // Работает так же, как и остальная продукция ACME , Аноним (25), 13:54 , 23-Фев-20, (25) +6 красавцы , Аноним (3), 11:31 , 23-Фев-20, (3) +1 Первое баг опеннета, что у меня в заголовке окна новость отображается как Let , Аноним (4), 11:38 , 23-Фев-20, (4) +1 // Safari Закопай , Долбоним (?), 11:46 , 23-Фев-20, (5) –1 // Ага, закопаешь его, когда каждый 1-ый директор считает своим долгом использовать, Ilya Indigo (ok), 12:45 , 23-Фев-20, (18) +11 // перестаньте их кормить оптимизациями под сафари и прогибатся, и они перестанут, анон (?), 13:51 , 23-Фев-20, (23) –2 Нет, они просто уволят гомофобов, наймут нового админа, толерантного к эппл Кам, Аноним (25), 14:04 , 23-Фев-20, (26) +8 если у них нет divercity квот , пох. (?), 14:59 , 23-Фев-20, (32) Квот чего Городов для пловцов , Аноним (66), 20:32 , 23-Фев-20, (66) +2 Это они меня кормят, в прямом смысле , Ilya Indigo (ok), 14:46 , 23-Фев-20, (30) +1 Ты сам себя кормишь, а они у тебя основную часть заработка забирают , FSA (??), 19:22 , 23-Фев-20, (61) одна проблема - если они вдруг перехотят забирать а на самом деле платить - , пох. (?), 09:11 , 24-Фев-20, (89) +2 Знаешь, ты в принципе и без труда сталевара перетопчешься Набедренную повязку м, Аноним (136), 23:12 , 24-Фев-20, (136) главное, верить, что ты такой же ценный трактор, как и сталевар, и если не выйде, пох. (?), 10:38 , 25-Фев-20, (151) А сами они, типа, альтруисты или даже может быть, деньги печатают Ну и лично, Аноним (-), 20:36 , 23-Фев-20, (68) Эксплуата 769 ция 8212 присвоение результатов труда другого человека с, Аноним (-), 21:52 , 23-Фев-20, (72) именно так он и эксплуатирует своих начальников Присваивает результат их тяжког, пох. (?), 09:18 , 24-Фев-20, (91) Ыыыы, матерые в-ва, patients (?), 21:59 , 24-Фев-20, (131) Не, вот пардон, если кастомер мне бабки дает - наверное, по его мнению, труд чег, Аноним (-), 23:06 , 24-Фев-20, (135) если ты лично этого ло кастомера развел на бабло - наверное, стоит, но всегда о, пох. (?), 10:44 , 25-Фев-20, (152) firefox - windows , Аноним (11), 12:07 , 23-Фев-20, (11) –1 Firefox, Ubuntu Подтверждаю , N (?), 12:35 , 23-Фев-20, (17) +1 похоже и яблу занесли нормально денег за повлияние Никаким другим разумным образ, пох. (?), 13:37 , 23-Фев-20, (20) –3 // Кстати, кто-нибудь может толково объяснить, почему LE взлетел, а DANE - нет , None (??), 16:01 , 23-Фев-20, (41) // Потому что LE просто работает везде, а dane это не пойми что , Тфьу (?), 16:34 , 23-Фев-20, (49) –1 Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa dane под , suffix (ok), 17:01 , 23-Фев-20, (52) –1 DANE - TLS клиент и сервер работают без центра сертификации, - потеря контроля н, OpenEcho (?), 17:07 , 23-Фев-20, (53) +3 потеря контроля над sheepleПотому и - Не подерживается популярными браузерамипо, пох. (?), 22:18 , 23-Фев-20, (73) +1 Собственно, из-за потенциальной потери контроля и доходов CA от продажи TLS серт, xm (ok), 23:29 , 23-Фев-20, (83) какие еще доходы у летсшиткрипты От торговли логами Вряд ли за это много платя, пох. (?), 09:32 , 24-Фев-20, (92) +2 Что за бред Как SNI влияет на ценность сертификата И почему ты винишь SNI вне, Аноним (172), 23:19 , 27-Фев-20, (172) банально - сертификат теперь не подтверждает что сервер принадлежит или хотя бы , пох. (?), 10:15 , 28-Фев-20, (173) Потому что это куда как меньшая угроза бизнесу CA в частности, и контролю над вс, xm (ok), 23:31 , 23-Фев-20, (84) Потому что LE решил проблему с сохранением обратной совместимости помимо процес, Аноним (109), 14:11 , 24-Фев-20, (109) Вы о какой проблеме Я для себя увидел только одну, пока еще потенциальную, но уж, evkogan (?), 11:31 , 25-Фев-20, (156) чего это на год Это просто временное решение, на переходный период Сертификат , пох. (?), 10:19 , 28-Фев-20, (174) С удачной разморозкой Парадоксально и неожиданно тут разве что производитель бр, Аноним84701 (ok), 15:17 , 23-Фев-20, (35) +1 // уже не парадоксально palemoon https www opennet ru opennews art shtml num 520, пох. (?), 16:06 , 23-Фев-20, (43) –3 // Походу мозг поха был зохаван ящерками , Аноним (-), 22:36 , 23-Фев-20, (81) +1 походу у вас мозгов нет вообще, ящерики сдохнут с голоду , пох. (?), 09:34 , 24-Фев-20, (93) –2 В заголовке все нормально Это баш вашего браузера , Аноним (109), 18:51 , 23-Фев-20, (59) // Баг , Аноним (109), 18:52 , 23-Фев-20, (60) // Баш вашего браузера тоже норм звучит , Аноним (63), 20:04 , 23-Фев-20, (63) +2 ну а что, гит на баше вон написали уже, можно и браузер, Аноним (109), 21:42 , 23-Фев-20, (69) +1 Вроде и полезное пытаются сделать - а всё печальнее станет При переносе домена м, AlexBO (?), 11:59 , 23-Фев-20, (6) // Это какбэ намек Хватит прыгать туда сюда , Аноним (10), 12:06 , 23-Фев-20, (10) Со своей персоналки, с которой админишь оба сервера, получи вручную сертификат ч, Аноним (13), 12:18 , 23-Фев-20, (13) +4 // Гемор переноса уведичится - так из ISP в ISP автоматом архивы переносятся, а тут, AlexBO (?), 15:42 , 24-Фев-20, (116) +1 1 А зачем менять сертификат, если домен тот же самый 2 Я понимаю что без DN, OpenEcho (?), 12:34 , 23-Фев-20, (16) +1 // а затем что срок годности три дня, уже истек, пока ты возился с переносом , пох. (?), 22:19 , 23-Фев-20, (74) Только сейчас почитал что это такое DNS Challenge - Нет, это не для меня У ме, AlexBO (?), 15:48 , 24-Фев-20, (117) А у меня зачем по другой теме Зачем делать https на внутренних ресурсах, недос, rvs2016 (ok), 02:49 , 25-Фев-20, (144) // затем, что они иначе - не работают, если устроены чуть посложнее одной странички, пох. (?), 10:58 , 25-Фев-20, (154) +1 Затем чтобы шибко умные работники и инсайдеры не просматривали трафик с паролями, OpenEcho (?), 20:42 , 25-Фев-20, (164) Подтвердите через днс, Аноним (22), 13:43 , 23-Фев-20, (22) // В ISP 5 Lite еще ни разу не удалось подтвердить оп DNS на пачке разных хостеров , AlexBO (?), 15:36 , 24-Фев-20, (115) +1 // И виноват в этом, конечно, letsencrypt, а не кривые панели для неосиливших шелл-, Аноним (109), 02:06 , 25-Фев-20, (142) Дело не в этом - у меня овер 1500 сайтов, я что, буду разбираться в чем-то,что н, AlexBO (?), 22:33 , 25-Фев-20, (169) +1 Судя по описанию, это какая-то сеота Вот уж точно пофиг на проблемы сеошников , Аноним (109), 17:43 , 26-Фев-20, (171) +1 То есть в сообществе не нашлось больше 4 мало-мальски крупных и заслуживающих , Аноним (7), 11:59 , 23-Фев-20, (7) // Какое еще сообщество Летс энкриптом управляет вполне себе корпорация Сообществ, Аноним (10), 12:10 , 23-Фев-20, (12) +2 // Да хакерам веры нет, пойду ядро линукса закапаю, зато вот компании летсов прям м, mommy (?), 18:18 , 25-Фев-20, (161) А вы знаете таких крутых пацанов, которые не зная из какого IP пула прийдет пров, OpenEcho (?), 12:22 , 23-Фев-20, (14) +2 // А Вы можете дать гарантию, что их нет Я вот подозреваю, что если Агентство Наци, Аноним (7), 13:12 , 23-Фев-20, (19) –4 // Чувак, специально для тебя существует даркнет с луковыми адресами или вообще лок, Аноним (37), 15:33 , 23-Фев-20, (37) Какой даркнет Какие луковые адреса Здесь вообще речь идёт о другом - о том, чт, Аноним (7), 16:25 , 23-Фев-20, (48) +2 А ещё нельзя быть уверенным, что мир существует, когда ты его не воспринимаешь , Crazy Alex (ok), 17:37 , 23-Фев-20, (55) Фокус в том что луковый адрес таки достаточно однозначно подтверждает владение в, Аноним (-), 22:35 , 23-Фев-20, (80) Любой путь в результате пройдёт через AS, через которые ДЦ подключены к инету И, Аноним (25), 15:01 , 23-Фев-20, (33) +2 // We 8217 ll make multiple validation requests from different network perspectiv, OpenEcho (?), 17:58 , 23-Фев-20, (57) А речь и де об их ASах, а об ASах рядом по маршруту с ASами дейтацентра, где сай, Аноним (25), 09:17 , 24-Фев-20, (90) Интернет рип Вон недавно выяснил, что инфинитичан закрыли без суда и следствия , Аноним (108), 14:07 , 24-Фев-20, (108) One ring to rule them all , Аноним (15), 12:32 , 23-Фев-20, (15) +8 // throw it in the fire , InuYasha (?), 11:56 , 25-Фев-20, (158) Генералиссимус Очевидность подсказывает, что достаточно атаковать какую-либо из , Аноним (25), 13:41 , 23-Фев-20, (21) –1 // генераллисимус спит А его адьютант подсказывает, что надо просто зайти в гости , пох. (?), 16:10 , 23-Фев-20, (44) –1 // А есть быстрые серверы типа энджинкса, но на ржавчине goвне , Аноним (25), 16:51 , 23-Фев-20, (51) –1 // Назвал бы воду, но не помню на чём она, а гуглить лень , Аноним (7), 01:06 , 24-Фев-20, (87) На сях, естественно А из гопников с растишкой разве что caddy припоминается , Аноним (-), 05:43 , 25-Фев-20, (146) Мозг у вас спит, Капитан в том случае - имя, а не звание , Аноним (-), 01:47 , 25-Фев-20, (139) Зато многим сайтам вообще нaсрaть на TLS и на пользователей Им просто ОК, что у, Аноним (25), 13:51 , 23-Фев-20, (24) –4   // Угу До сих пор, в 2020 после титанических усилилий Гугла и прихлеваев, можно ск, Школьный админ (?), 14:08 , 23-Фев-20, (27) +7   // мне кажется, этой вакханалии несесьюрности уже явно приходит конец В ближайшее , пох. (?), 09:38 , 24-Фев-20, (94)   Лень разбирать все примеры, отвечу про несколько из того что знаю Сайты debian и, Аноним (29), 14:42 , 23-Фев-20, (29) +1   // Да ну https archive ubuntu com ubuntu pool universe n ninja-build ninja-build, Аноним (25), 14:56 , 23-Фев-20, (31) –3   // В винде обновления также по http передаются У старых версий дисирибутивов не вс, Аноним (104), 11:17 , 24-Фев-20, (104) +2   Зачем шифровать соединение говноtls-ом, когда передаваемые по нему файлы имеют к, Аноним (34), 15:11 , 23-Фев-20, (34) +1   // гoвноtlsсом вообще не надо ничего ни аутентифицировать, ни шифровать Нужно норм, Аноним (25), 15:20 , 23-Фев-20, (36) –2   // Пофиксил за тебя Можешь не благодарить , Аноним (7), 15:50 , 23-Фев-20, (40) +4   Подписанные неизвестно кем Или верить что их веб сервера не взломаны и верифика, OpenEcho (?), 17:43 , 23-Фев-20, (56)   // ко ко ко кой ужос Вот от обертки в https - сразу все верификационные хэши стану, пох. (?), 11:58 , 24-Фев-20, (106)   Ну например чтобы не информировать потенциальных атакующих о версиях софта в сис, Аноним (-), 22:34 , 23-Фев-20, (79)   // и какое же отношение список скачанных пакетов имеет к версиям софта в системе , пох. (?), 12:00 , 24-Фев-20, (107)   Это же элементарно, Ватсон Если софт скачали, скорее всего и установили Так мо, Аноним (-), 05:49 , 25-Фев-20, (147)   так он в репо лежит - можешь для простоты считать что все версии на васян сервер, пох. (?), 10:31 , 25-Фев-20, (150)   Вы боитесь того, что кто-то может отследить то, что вы тыкаете на общедоступном , Аноним (37), 15:38 , 23-Фев-20, (38) +1   // Так везде Или где-то появляется , Аноним (42), 16:02 , 23-Фев-20, (42)   Мне тоже Шифроваться можно с тем, с кем ты предварительно встретился в офлайне , Аноним (7), 15:48 , 23-Фев-20, (39)   // Эта иллюзия прекрасно защищает хоть от невменяемого провайдера, хоть от пионер, Crazy Alex (ok), 16:11 , 23-Фев-20, (45) +1   // и от атак рептилоидов конечно же Что твой г-носайт хостится у невменяемого пров, пох. (?), 22:24 , 23-Фев-20, (75)   Нет Это защищённость от говнопровайдера Сколько провайдеров в мире Сколько за, Аноним (25), 16:21 , 23-Фев-20, (47) +2   // Ничего она не удерживает Позиция и влияние сами по себе это пустые слова У, Аноним (145), 04:18 , 25-Фев-20, (145) +1   Let s Encrypt основана не корпорацией, а правозащитной организацией EFF , Аноним (25), 21:30 , 25-Фев-20, (168) –1   Угрозы безопасности - это когда сертификат поменялся, но никто, кроме поменявшег, Аноним (25), 14:29 , 23-Фев-20, (28) +3 // Ну вот поэтому делают то, что возможно, а не расслабляют булки , раз уж идеала , Crazy Alex (ok), 16:19 , 23-Фев-20, (46) // Я тоже уверен в этом, если речь идёт о биосе Это низкий уровень, системный Для, Аноним (25), 16:43 , 23-Фев-20, (50) // Теоретически да А на практике - где-то да засветились бы уже А теоретически иг, Crazy Alex (ok), 17:34 , 23-Фев-20, (54) А вы думаете есть желающие за такую цену искать чёрных лебедей Вы всё ещё надее, Аноним (25), 18:20 , 23-Фев-20, (58) Возможно Если отказаться от бинарной логики -- а от неё надо отказаться, потому, Ordu (ok), 01:20 , 24-Фев-20, (88) Для профайлеров фикс не такой большой нужен Только распознать метку, внедрённую, Аноним (25), 09:50 , 24-Фев-20, (96) Про какую метку ты говоришь Просто останавливаем процесс и смотрим где он остан, Ordu (ok), 11:49 , 24-Фев-20, (105) Если контроллировать машину, на которой этот профайлер собирается, и эта машина , Аноним (25), 20:43 , 24-Фев-20, (124) Не, это если контролировать _все_ машины, на которых этот профайлер собирается , Ordu (ok), 21:56 , 24-Фев-20, (130) Именно Да Но разработчики профайлеров, компиляторов, отладчиков, декомпиляторов, Аноним (25), 00:07 , 25-Фев-20, (138) Нет Приоритетные цели -- это _потенциальные_ разработчики профайлеров, компилят, Ordu (ok), 02:09 , 25-Фев-20, (143) Согласен А вот в это верится с большим трудом Список всех самодельных и недодель, Аноним (25), 10:47 , 25-Фев-20, (153) то всегда есть шанс что удак-системщик соберет его таки на соседнем компе, п, Аноним (-), 06:01 , 25-Фев-20, (148) ну не будет у хомячков безопасной работы с такими сайтами эпл нас рать на своих, Аноним (62), 19:39 , 23-Фев-20, (62) На каком основании Точный юридический ответ , Аноним (64), 20:05 , 23-Фев-20, (64) // Незачем технологическому гетто с орками всякие продвинутости , Аноним (66), 20:33 , 23-Фев-20, (67) +1 // Т е неизбежны , Аноним (64), 21:43 , 23-Фев-20, (70) Единственным условным плюсом https является типо защита от говнопровайдеров, ко, Геймер (?), 20:14 , 23-Фев-20, (65) –1 // Не всегда декларация совпадает с целью Вспомним secureboot и прочие сейфбуты , Аноним (64), 21:46 , 23-Фев-20, (71) –1 // внезапно - вот от твоего желания порыться в моем ноуте - защищают 100 Кодить ты, пох. (?), 22:28 , 23-Фев-20, (76) // Это как Порыться в твоем ноуте хватит даже блин винды, и ее ключи подписаны и д, Аноним (-), 22:32 , 23-Фев-20, (78) secureboot в UEFI можно выключить Что все и делают , Геймер (?), 22:40 , 23-Фев-20, (82) А в целом верно цель и secureboot и https совсем не в декларируемой безопаснос, Геймер (?), 09:56 , 24-Фев-20, (98) но зачем васяны так жаждут поделиться с ними как минимум инфой о посещаемых сайт, пох. (?), 22:31 , 23-Фев-20, (77) // Требую пруфы , Аноним (25), 09:58 , 24-Фев-20, (99) +1 Стоит добавить, что в определённых странах сетям контент-провайдинга динамически, Аноним (85), 23:31 , 23-Фев-20, (85) Показательный пост висит в топе на хабре Вы не смотрите рекламу во время разраб, Геймер (?), 09:51 , 24-Фев-20, (97) –2 // Всё правильно делают А грузить скрипты с внешних ресурсов, особенно с ресурсов , Аноним (25), 10:03 , 24-Фев-20, (100) +1 // Реклама и трекеры, которую делатели сайтиков пихают в свои поделия, на 99,9 это, Геймер (?), 10:15 , 24-Фев-20, (103) +1 // По крайней мере у владельца сайта есть возможность выбора Вот сделали вы такой , VEG (ok), 14:53 , 24-Фев-20, (112) Выбор есть всегда Хостинг-провайдеры за услугу бесплатного хостинга для скромны, Геймер (?), 12:02 , 25-Фев-20, (159) Как хорошо, что развивающие интернет люди так не думают, и планомерно ведут веб , VEG (ok), 13:01 , 25-Фев-20, (160) Развивающие интернет люди - кто все эти господа И что ж, господа интернета, бу, Геймер (?), 19:14 , 25-Фев-20, (162) А когда вы установили адблок, вам не кажется что вы срезаете рекламу безо всяког, Геймер (?), 19:21 , 25-Фев-20, (163) Хабр помойка для рекламшиков и про двигателей курсов Делать там нечего, впрочем , Джафар (?), 10:04 , 24-Фев-20, (101) +1 // После цикла статей на хабре про штаб Навального Заходить туда как-то стрёмно , Аноним (85), 17:42 , 24-Фев-20, (120) +1 // Так и не ходите, я вообще аккаунт оттуда удалил , Джафар (?), 23:26 , 24-Фев-20, (137) А я аккаунт не удалил, но после того как они повторно меня забанили был забанен, Аноним (25), 21:23 , 25-Фев-20, (167) Боитесь, что товарищ майор за чтением застанет , Аноним (109), 02:02 , 25-Фев-20, (140) –1 Почему я противник всяких https, ssl и т д Потому-что мы все под колпаком этих , Аноним (102), 10:13 , 24-Фев-20, (102) // Чтобы всякие васяны не вмешивались в работу сайтов, типа как тут https habr co, VEG (ok), 14:28 , 24-Фев-20, (110) –2 // Т е вмешиваться будут только те васяны, которые контролируются всякими АНБ и ЦР, Аноним (85), 17:15 , 24-Фев-20, (118) // Да вроде меня пока анб не контролирует, я вообще в Нижнем Новгороде А подсунуть , админ яндекса (?), 20:52 , 24-Фев-20, (125) кому вообще в голову придёт размешать сервер в датацентре который выполняет филь, Аноним (122), 20:20 , 24-Фев-20, (122) –1 // Где-где, говорите, вы разместили сервер с персональными данными граждан Ресурсно, тов. майор (?), 20:43 , 24-Фев-20, (123) // А где в протоколе ACME персональные данные - , Аноним (109), 02:02 , 25-Фев-20, (141) –1 В Антарктиде, разумеется Счастливого пути , Аноним (-), 06:06 , 25-Фев-20, (149) // ну вот сейчас тебя отведут в 302ю комнату - будешь там рассказывать про антаркти, товарищ майор (?), 11:06 , 25-Фев-20, (155) А что там в тов Юлием О санжем сейчас, кстати , InuYasha (?), 11:50 , 25-Фев-20, (157) Мы за него боремся К сожалению, основные орудия борьбы конфисковали проклятые н, тов. майор (?), 22:41 , 25-Фев-20, (170) Изобретают велосипед Кому оно действительно надо давно используют onion , Геймер (?), 20:51 , 25-Фев-20, (165) // Не туды запостил, Геймер (?), 20:54 , 25-Фев-20, (166) 1,2,3,4,6,7,15,21,24,28,62,64,65,97,102,122,165

Сообщения

[Сортировка по времени | RSS]

24. "Let's Encrypt перешёл к проверке с использованием разных под..."	–4 +/–
Сообщение от Аноним (25), 23-Фев-20, 13:51
>По статистике сервиса Firefox Telemetry общемировая доля запросов страниц по HTTPS составляет 81% (год назад 77%, два года назад 69%), а в США - 91%. Зато многим сайтам вообще нaсрaть на TLS и на пользователей. Им просто ОК, что у них фактически нет TLS (работает только plain http), они монополисты, куда пользователь денется с подводной лодки. Примеры: гoвнoбунту, гoвнoбиан (для большинства можно юзать  mirrors.kernel.org, но вот security. вообще не зеркалируются и доступны только без TLS, уязвимость в APT их так ничему и не научила), СTAN (привет малварь от NSA), sks-keyservers (приходится юзать keyserver.ubuntu.com), а также значительная часть ***сайтов госучреждений, включая сайты институтов и конференций (превед, закон о персональных данных). Более того, даже некоторые сайты самой Могиллы имеют плохую настройку TLS, напр. OCSP Stapling вообще нет. Зачем тратить ресурсы сервера на безопасность и приватность пользователей, если на них можно просто нaсpaть?
Ответить | Правка | Наверх | Cообщить модератору

	27. "Let's Encrypt перешёл к проверке с использованием разных под..."	+7 +/–
	Сообщение от Школьный админ (?), 23-Фев-20, 14:08
	> Зачем тратить ресурсы сервера на безопасность и приватность пользователей, Угу. До сих пор, в 2020 после титанических усилилий Гугла и прихлеваев, можно скачать картинку с котиками по открытому (о ужас) каналу.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 24-Фев-20, 09:38
	мне кажется, этой вакханалии несесьюрности уже явно приходит конец? В ближайшее время небезопастные котики будут доступны уже только разьве что в локалке. И то недолго, получите и распишитесь "страницу" с надписью "нисисюрнанисисюрна", без объяснений что там не понравилось (с идиотским внутренним кодом ошибки, который нахер никому не нужен) и без кнопки "продолжить", разумеется. Заметьте - эта глупость тоже давным-давно во всех браузерах, включая васянские.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Аноним (29), 23-Фев-20, 14:42
	Лень разбирать все примеры, отвечу про несколько из того что знаю: Сайты debian и ubuntu доступны по https, OCSP сломан и никто на него давно не смотрит. Зеркала репозиториев делают сторонние команды, это их дело делать ли доступным свое зеркало по https или нет, для того чтобы было пофиг - существуют цифровые подписи, а уязвимости точно так же будут находить и при использовании https. Кроме того, использование https сломает тот простейший в эксплуатации и настройке cdn который делают для зеркал, т.к. всем придется раздавать сертификаты этого cdn.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	31. "Let's Encrypt перешёл к проверке с использованием разных под..."	–3 +/–
	Сообщение от Аноним (25), 23-Фев-20, 14:56
	>Сайты debian и ubuntu доступны по https Да ну: https://archive.ubuntu.com/ubuntu/pool/universe/n/ninja-buil... >это их дело делать ли доступным свое зеркало по https или нет Это дело разработчиков пакетного менеджера, запретить протокол http, или нет. >для того чтобы было пофиг - существуют цифровые подписи, Как подпись защитила от уязвимости видно. Правило криптографии - сначала проверить integrity, потом уже делать вообще что либо. Только для такой схемы есть доказательство безопасности в общем случае. В случае plain http, даже если сам файл подписан, она нарушена. >Кроме того, использование https сломает тот простейший в эксплуатации и настройке cdn который делают для зеркал, т.к. всем придется раздавать сертификаты этого cdn. В ж*** пусть себе засунут свой простейший CDN. Они дело делать собрались или ныть, что им сложно и денег нет? Если у них денег на это нет или сложно, то пусть лавочку закрывают, какое можно дело сделать, если ресурсов банально нет?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от Аноним (104), 24-Фев-20, 11:17
	В винде обновления также по http передаются. У старых версий дисирибутивов не все пакетные менеджеры умели в https.У вас похоже https головного мозга
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Аноним (34), 23-Фев-20, 15:11
	Зачем шифровать соединение говноtls-ом, когда передаваемые по нему файлы имеют криптографические подписи?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	36. "Let's Encrypt перешёл к проверке с использованием разных под..."	–2 +/–
	Сообщение от Аноним (25), 23-Фев-20, 15:20
	гoвноtlsсом вообще не надо ничего ни аутентифицировать, ни шифровать. Нужно нормальным TLSом. Нормальный - это имеющий A+ на ssllabs + дополнительное упрочнение в виде HPKP и орг и техн мер, вроде HSM и блог-поста с оправданием на каждую смену сертификата.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Let's Encrypt перешёл к проверке с использованием разных под..."	+4 +/–
	Сообщение от Аноним (7), 23-Фев-20, 15:50
	> Нормальный - это имеющий A+ на говноssllabs + дополнительное говноупрочнение в виде говноHPKP и орг и техн говномер, вроде говноHSM и говноблог-поста с оправданием на каждую смену говносертификата. Пофиксил за тебя. Можешь не благодарить.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от OpenEcho (?), 23-Фев-20, 17:43
	> передаваемые по нему файлы имеют криптографические подписи? Подписанные неизвестно кем ? Или верить что их веб сервера не взломаны и верификационные хэши не подмененны? А может верить публичным ключам опубликованным на еле дышащих кей-серверах? Ну так поройте здесь мою хистори, я уже расказывал как лет 10 назад стал "секюрити офицером" от фряхи не являсь таковым. А еще оказывается криптографические подписи "надежно спрячут ваш пароль к банку" ...
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	106. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 24-Фев-20, 11:58
	ко=ко=ко=кой ужос! Вот от обертки в https - сразу все верификационные хэши станут настоящими, и вебсервера невзломанными, и в сам пакет кто-то с ключом майнтейнера ничего лишнего не добавит. > Ну так поройте здесь мою хистори, я уже расказывал "бабка - врет!"(c) > А еще оказывается криптографические подписи "надежно спрячут ваш пароль к банку" ... пока не проимеешь подпись - надежно. А если ты ее проимел и вместе с паролем - то это https головного мозга в чистом виде.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (-), 23-Фев-20, 22:34
	> когда передаваемые по нему файлы имеют криптографические подписи? Ну например чтобы не информировать потенциальных атакующих о версиях софта в системе. А то может им сразу еще и список вулнов скомпоновать для их удобства и повышения шансов на успех?
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	107. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 24-Фев-20, 12:00
	и какое же отношение список скачанных пакетов имеет к "версиям софта в системе"? И конечно же если они о нем не знают, их эксплойты волшебным образом нельзя будет просто попробовать. Эксперты опеннета... вот гугель - гугель все правильно делает, да?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 05:49
	> и какое же отношение список скачанных пакетов имеет к "версиям софта в системе"? Это же элементарно, Ватсон! Если софт скачали, скорее всего и установили. Так можно более-менее реконструировать что за софт у адресата стоит. > И конечно же если они о нем не знают, их эксплойты волшебным > образом нельзя будет просто попробовать. Одно дело гасить сплойтами на деревню дедушке (так можно долго лупить с нулевым результатом вникуда) и совсем другое - зная версию и тип софта пойти, зазырить список CVE и уже прицельно и информированно укатать уже вот этим, зная что это должно работать.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 25-Фев-20, 10:31
	> Это же элементарно, Ватсон! Если софт скачали, скорее всего и установили. так он в репо лежит - можешь для простоты считать что все версии на васян сервере именно такие. Вот если бы ты успел до обновления и знал бы точно какие версии там протухли - это бы чему-то еще и помогло. > Так можно более-менее реконструировать что за софт у адресата стоит. или что за софт он собрался обновить. В любом случае ценность этой информации изрядно преувеличена, а получать ее - далеко не общедоступное развлечение. Если у тебя есть доступ к операторскому оборудованию, настолько крутой что ты можешь перехватывать траффик (и, что интереснее - если не настолько крутой, а обычный васянский) - ты наверняка можешь просто просканировать васян-хост, причем с адреса 1.1.1.1 - пользы будет в сто раз больше. Поскольку ты тут же узнаешь не что там теоретическим могло быть, а что там на самом деле есть и забыли прикрыть, причем, совершенно беспалевно.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Аноним (37), 23-Фев-20, 15:38
	Вы боитесь того, что кто-то может отследить то, что вы тыкаете на общедоступном сервисе? Ну такое. Больше бесит другой факт, что когда вы уже <b> авторизуетесь </b>, шифрование не появляется, и абсолютно вся реально важная инфа (если вы не по приколу регистрируетесь где попало) идёт открытым каналом. А так хз, без захода в свой аккаунт впринципе на той же википедии шифрование нафиг не нужно, разве что чтобы ркн не брызгало слюнями и не банило отдельные странички эта технология полезна.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	42. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (42), 23-Фев-20, 16:02
	>когда вы уже <b> авторизуетесь </b>, шифрование не появляется Так везде? Или где-то появляется?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (7), 23-Фев-20, 15:48
	> нaсрaть на TLS Мне тоже. Шифроваться можно с тем, с кем ты предварительно встретился в офлайне и обменялся ключами, и только при использовании проверенного ПО. Сертификат сайта заверен УЦ, сертификат УЦ включён в поставку броузера или ОС, пользователь установил или согласился на использование ПО - никого из этих людей пользователь не знает, он доверяет всем этим людям, фактически, по слухам. Поэтому TLS на сайте - это иллюзия защищённости.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	45. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Crazy Alex (ok), 23-Фев-20, 16:11
	Эта "иллюзия" прекрасно защищает хоть от невменяемого провайдера, хоть от пионера-хакера Васи, в общем и целои делая атаки дороже, а значит - сильно уменьшая число случаев, когда они вообще имеют смысл. Заодно - сильно усложняет слежку за трафиком. Добавь распространённость вайфая, который поднимает вообще кто угодно - и в сравнении с ними поставщики браузера и ОС и владельцы УЦ - явно меньшая угроза. При этом со стороны пользователя эта штука идеальна ИМЕННО потому что ему не надо ни с кем "встречаться в офлайне и обменитваться ключая", или предпринимать что-то другое. Ему вообще ничего не надо делать, а безопаснее ему стало. Кому надо что-то большее - вперёд, но там уже без геморроя не обойтись, а значит - массовым решение не будет. Но даже им есть профит от повсеместного HTTPS - можно замаскировать свой шифрованный трафик в куче другого шифрованного трафика.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от пох. (?), 23-Фев-20, 22:24
	> Эта "иллюзия" прекрасно защищает хоть от невменяемого провайдера, хоть от пионера-хакера Васи и от атак рептилоидов. конечно же. Что твой г-носайт хостится у невменяемого провайдера, траффик проходит через mitm "заботливой" клаудфлари, и уже взломан пионером Петей, если, конечно, пионер Сережа, его админ-вебдизайнер-и-владелец не разместил этого трояна сам - и что это в сто раз вероятнее - больной мозг воспринимать не в состоянии. Как и то, что все механизмы, хоть как-то способные помочь в этих случаях - уничтожены. Старательно, с мельчайшей точностью, всеми поголовно, включая каких-то совсем уж васянов, о которых и не знал толком никто.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от Аноним (25), 23-Фев-20, 16:21
	>Поэтому TLS на сайте - это иллюзия защищённости. Нет. Это защищённость от говнопровайдера. Сколько провайдеров в мире? Сколько захотят шпионскую малварь в траффик вставлять? Очень многие захотят - это дополнительный источник дохода. Уже были случаи среди мобильных и "бесплатного wifi" провайдеров. Как этому противодействовать? А никак. Противодействовать этому может только уважающее себя население. А оно себя не уважает вообще никак. Если бы можно было вместо жёлтого и красного экрана выводить сообщение от провайдера, то все провайдеры бы делали MiTM, а в сообщении было бы написано "ставьте наш сертификат". Меньшинство ничего бы не решало и пришлось бы ему отказаться от интернета вообще. Нужно понимать население. Оно себя не уважает, но и перенастраивать браузер ещё больше не желает. Если ты им скажешь "перенастрой браузер", оно скажет "я не умею, уметь не хочу, я вам плачу в том числе за то, чтобы не знать и не уметь и not to give a f**k, ждать специально обученных людей не хочу, уйду к конкуренту". Это если конкурент без этого будет. Если всех законом обязать так сделать, а не сделавших уничтожат (напр. проверяя каждый час и выписывая по штрафу каждую проверку), то конкурента не будет и население проглотит. Если ты им скажешь "мы вас взломаем, затрояним, отбэкдорим, вышпионим", они скажут "нам пофиг". Позиция разрабов Safari и Chrome (на позицию мозиллы всем пофиг) - это единственное, что удерживает рынок от перехода в устойчивое состояние, описанное выше, чисто рыночными методами.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	145. "Let's Encrypt перешёл к проверке с использованием разных под..."	+1 +/–
	Сообщение от Аноним (145), 25-Фев-20, 04:18
	> Позиция разрабов Safari и Chrome (на позицию мозиллы всем пофиг) - это единственное, что удерживает рынок Ничего она не удерживает. "Позиция" и "влияние" сами по себе это пустые слова. Удерживать может только отсутствие технической возможности (или наличие возможностей у кого-то другого). Пока встраивать рекламу и трояны в сайты сложно, а обнаружить и блокировать их просто, пока есть хотя-бы номинальная конкуренция на рынку интернет-услуг, заниматься этим будут только провайдеры-идиоты. А закручивание гаек это всегда дорога в один конец. Сегодня команда разрабов хромого мнит себя черт знает кем, а завтра им тихо уменьшат штат до 2-х с половиной человек, как это случилось в Microsoft во времена IE 6. А урон уже нанесён: привилегия работы по plaintext-протоколу успешно передана в руки CDN, хостить контент без регистрации доменов становится нереально (посмотрите, сколько $$$ нужно платить в месяц за _владение_ блоком IP чтобы получить на него серт а-ля 1.1.1.1), для создания сайтов нужна регистрация по паспор^W в Let's Encrypt с ежемесячным мониторингом активности через certbot... Всё это добро контролируется горсткой людей - даже не госслужащих, а корпораций, который ни за что не отвечают.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Let's Encrypt перешёл к проверке с использованием разных под..."	–1 +/–
	Сообщение от Аноним (25), 25-Фев-20, 21:30
	Let's Encrypt основана не корпорацией, а правозащитной организацией EFF.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема