forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Let's Encrypt перешёл к проверке с использованием разных под..., opennews (?), 23-Фев-20, (0) [смотреть все]

Вот только выложил свой хук для dehydrated - и тут новость про LE, моё почтение, Омноним (?), 11:05 , 23-Фев-20, (1) –12 //

И каким образом новость влияет на dehydrated Он по протоколу либо получает ус, OpenEcho (?), 12:04 , 23-Фев-20, (9) +4

А что за 171 учётная запись в ACME 187 , LeNiN (ok), 11:11 , 23-Фев-20, (2) –5 //

Работает так же, как и остальная продукция ACME , Аноним (25), 13:54 , 23-Фев-20, (25) +6

красавцы , Аноним (3), 11:31 , 23-Фев-20, (3) +1
Первое баг опеннета, что у меня в заголовке окна новость отображается как Let , Аноним (4), 11:38 , 23-Фев-20, (4) +1 //

Safari Закопай , Долбоним (?), 11:46 , 23-Фев-20, (5) –1 //

Ага, закопаешь его, когда каждый 1-ый директор считает своим долгом использовать, Ilya Indigo (ok), 12:45 , 23-Фев-20, (18) +11 //

перестаньте их кормить оптимизациями под сафари и прогибатся, и они перестанут, анон (?), 13:51 , 23-Фев-20, (23) –2

Нет, они просто уволят гомофобов, наймут нового админа, толерантного к эппл Кам, Аноним (25), 14:04 , 23-Фев-20, (26) +8

если у них нет divercity квот , пох. (?), 14:59 , 23-Фев-20, (32)

Квот чего Городов для пловцов , Аноним (66), 20:32 , 23-Фев-20, (66) +2

Это они меня кормят, в прямом смысле , Ilya Indigo (ok), 14:46 , 23-Фев-20, (30) +1

Ты сам себя кормишь, а они у тебя основную часть заработка забирают , FSA (??), 19:22 , 23-Фев-20, (61)

одна проблема - если они вдруг перехотят забирать а на самом деле платить - , пох. (?), 09:11 , 24-Фев-20, (89) +2

Знаешь, ты в принципе и без труда сталевара перетопчешься Набедренную повязку м, Аноним (136), 23:12 , 24-Фев-20, (136)

главное, верить, что ты такой же ценный трактор, как и сталевар, и если не выйде, пох. (?), 10:38 , 25-Фев-20, (151)

А сами они, типа, альтруисты или даже может быть, деньги печатают Ну и лично, Аноним (-), 20:36 , 23-Фев-20, (68)
Эксплуата 769 ция 8212 присвоение результатов труда другого человека с, Аноним (-), 21:52 , 23-Фев-20, (72)

именно так он и эксплуатирует своих начальников Присваивает результат их тяжког, пох. (?), 09:18 , 24-Фев-20, (91)

Ыыыы, матерые в-ва, patients (?), 21:59 , 24-Фев-20, (131)
Не, вот пардон, если кастомер мне бабки дает - наверное, по его мнению, труд чег, Аноним (-), 23:06 , 24-Фев-20, (135)

если ты лично этого ло кастомера развел на бабло - наверное, стоит, но всегда о, пох. (?), 10:44 , 25-Фев-20, (152)

firefox - windows , Аноним (11), 12:07 , 23-Фев-20, (11) –1
Firefox, Ubuntu Подтверждаю , N (?), 12:35 , 23-Фев-20, (17) +1
похоже и яблу занесли нормально денег за повлияние Никаким другим разумным образ, пох. (?), 13:37 , 23-Фев-20, (20) –3 //

Кстати, кто-нибудь может толково объяснить, почему LE взлетел, а DANE - нет , None (??), 16:01 , 23-Фев-20, (41) //

Потому что LE просто работает везде, а dane это не пойми что , Тфьу (?), 16:34 , 23-Фев-20, (49) –1
Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa dane под , suffix (ok), 17:01 , 23-Фев-20, (52) –1
DANE - TLS клиент и сервер работают без центра сертификации, - потеря контроля н, OpenEcho (?), 17:07 , 23-Фев-20, (53) +3

потеря контроля над sheepleПотому и - Не подерживается популярными браузерамипо, пох. (?), 22:18 , 23-Фев-20, (73) +1
Собственно, из-за потенциальной потери контроля и доходов CA от продажи TLS серт, xm (ok), 23:29 , 23-Фев-20, (83)

какие еще доходы у летсшиткрипты От торговли логами Вряд ли за это много платя, пох. (?), 09:32 , 24-Фев-20, (92) +2

Что за бред Как SNI влияет на ценность сертификата И почему ты винишь SNI вне, Аноним (172), 23:19 , 27-Фев-20, (172)

банально - сертификат теперь не подтверждает что сервер принадлежит или хотя бы , пох. (?), 10:15 , 28-Фев-20, (173)

Потому что это куда как меньшая угроза бизнесу CA в частности, и контролю над вс, xm (ok), 23:31 , 23-Фев-20, (84)
Потому что LE решил проблему с сохранением обратной совместимости помимо процес, Аноним (109), 14:11 , 24-Фев-20, (109)

Вы о какой проблеме Я для себя увидел только одну, пока еще потенциальную, но уж, evkogan (?), 11:31 , 25-Фев-20, (156)

чего это на год Это просто временное решение, на переходный период Сертификат , пох. (?), 10:19 , 28-Фев-20, (174)

С удачной разморозкой Парадоксально и неожиданно тут разве что производитель бр, Аноним84701 (ok), 15:17 , 23-Фев-20, (35) +1 //

уже не парадоксально palemoon https www opennet ru opennews art shtml num 520, пох. (?), 16:06 , 23-Фев-20, (43) –3 //

Походу мозг поха был зохаван ящерками , Аноним (-), 22:36 , 23-Фев-20, (81) +1

походу у вас мозгов нет вообще, ящерики сдохнут с голоду , пох. (?), 09:34 , 24-Фев-20, (93) –2

В заголовке все нормально Это баш вашего браузера , Аноним (109), 18:51 , 23-Фев-20, (59) //

Баг , Аноним (109), 18:52 , 23-Фев-20, (60) //

Баш вашего браузера тоже норм звучит , Аноним (63), 20:04 , 23-Фев-20, (63) +2

ну а что, гит на баше вон написали уже, можно и браузер, Аноним (109), 21:42 , 23-Фев-20, (69) +1

Вроде и полезное пытаются сделать - а всё печальнее станет При переносе домена м, AlexBO (?), 11:59 , 23-Фев-20, (6) //

Это какбэ намек Хватит прыгать туда сюда , Аноним (10), 12:06 , 23-Фев-20, (10)
Со своей персоналки, с которой админишь оба сервера, получи вручную сертификат ч, Аноним (13), 12:18 , 23-Фев-20, (13) +4 //

Гемор переноса уведичится - так из ISP в ISP автоматом архивы переносятся, а тут, AlexBO (?), 15:42 , 24-Фев-20, (116) +1

1 А зачем менять сертификат, если домен тот же самый 2 Я понимаю что без DN, OpenEcho (?), 12:34 , 23-Фев-20, (16) +1 //

а затем что срок годности три дня, уже истек, пока ты возился с переносом , пох. (?), 22:19 , 23-Фев-20, (74)
Только сейчас почитал что это такое DNS Challenge - Нет, это не для меня У ме, AlexBO (?), 15:48 , 24-Фев-20, (117)
А у меня зачем по другой теме Зачем делать https на внутренних ресурсах, недос, rvs2016 (ok), 02:49 , 25-Фев-20, (144) //

затем, что они иначе - не работают, если устроены чуть посложнее одной странички, пох. (?), 10:58 , 25-Фев-20, (154) +1
Затем чтобы шибко умные работники и инсайдеры не просматривали трафик с паролями, OpenEcho (?), 20:42 , 25-Фев-20, (164)

Подтвердите через днс, Аноним (22), 13:43 , 23-Фев-20, (22) //

В ISP 5 Lite еще ни разу не удалось подтвердить оп DNS на пачке разных хостеров , AlexBO (?), 15:36 , 24-Фев-20, (115) +1 //

И виноват в этом, конечно, letsencrypt, а не кривые панели для неосиливших шелл-, Аноним (109), 02:06 , 25-Фев-20, (142)

Дело не в этом - у меня овер 1500 сайтов, я что, буду разбираться в чем-то,что н, AlexBO (?), 22:33 , 25-Фев-20, (169) +1

Судя по описанию, это какая-то сеота Вот уж точно пофиг на проблемы сеошников , Аноним (109), 17:43 , 26-Фев-20, (171) +1

То есть в сообществе не нашлось больше 4 мало-мальски крупных и заслуживающих , Аноним (7), 11:59 , 23-Фев-20, (7) //

Какое еще сообщество Летс энкриптом управляет вполне себе корпорация Сообществ, Аноним (10), 12:10 , 23-Фев-20, (12) +2 //

Да хакерам веры нет, пойду ядро линукса закапаю, зато вот компании летсов прям м, mommy (?), 18:18 , 25-Фев-20, (161)

А вы знаете таких крутых пацанов, которые не зная из какого IP пула прийдет пров, OpenEcho (?), 12:22 , 23-Фев-20, (14) +2 //

А Вы можете дать гарантию, что их нет Я вот подозреваю, что если Агентство Наци, Аноним (7), 13:12 , 23-Фев-20, (19) –4 //

Чувак, специально для тебя существует даркнет с луковыми адресами или вообще лок, Аноним (37), 15:33 , 23-Фев-20, (37)

Какой даркнет Какие луковые адреса Здесь вообще речь идёт о другом - о том, чт, Аноним (7), 16:25 , 23-Фев-20, (48) +2

А ещё нельзя быть уверенным, что мир существует, когда ты его не воспринимаешь , Crazy Alex (ok), 17:37 , 23-Фев-20, (55)
Фокус в том что луковый адрес таки достаточно однозначно подтверждает владение в, Аноним (-), 22:35 , 23-Фев-20, (80)

Любой путь в результате пройдёт через AS, через которые ДЦ подключены к инету И, Аноним (25), 15:01 , 23-Фев-20, (33) +2 //

We 8217 ll make multiple validation requests from different network perspectiv, OpenEcho (?), 17:58 , 23-Фев-20, (57)

А речь и де об их ASах, а об ASах рядом по маршруту с ASами дейтацентра, где сай, Аноним (25), 09:17 , 24-Фев-20, (90)

Интернет рип Вон недавно выяснил, что инфинитичан закрыли без суда и следствия , Аноним (108), 14:07 , 24-Фев-20, (108)

One ring to rule them all , Аноним (15), 12:32 , 23-Фев-20, (15) +8 //

throw it in the fire , InuYasha (?), 11:56 , 25-Фев-20, (158)

Генералиссимус Очевидность подсказывает, что достаточно атаковать какую-либо из , Аноним (25), 13:41 , 23-Фев-20, (21) –1 //

генераллисимус спит А его адьютант подсказывает, что надо просто зайти в гости , пох. (?), 16:10 , 23-Фев-20, (44) –1 //

А есть быстрые серверы типа энджинкса, но на ржавчине goвне , Аноним (25), 16:51 , 23-Фев-20, (51) –1 //

Назвал бы воду, но не помню на чём она, а гуглить лень , Аноним (7), 01:06 , 24-Фев-20, (87)

На сях, естественно А из гопников с растишкой разве что caddy припоминается , Аноним (-), 05:43 , 25-Фев-20, (146)

Мозг у вас спит, Капитан в том случае - имя, а не звание , Аноним (-), 01:47 , 25-Фев-20, (139)

Зато многим сайтам вообще нaсрaть на TLS и на пользователей Им просто ОК, что у, Аноним (25), 13:51 , 23-Фев-20, (24) –4 //

Угу До сих пор, в 2020 после титанических усилилий Гугла и прихлеваев, можно ск, Школьный админ (?), 14:08 , 23-Фев-20, (27) +7 //

мне кажется, этой вакханалии несесьюрности уже явно приходит конец В ближайшее , пох. (?), 09:38 , 24-Фев-20, (94)

Лень разбирать все примеры, отвечу про несколько из того что знаю Сайты debian и, Аноним (29), 14:42 , 23-Фев-20, (29) +1 //

Да ну https archive ubuntu com ubuntu pool universe n ninja-build ninja-build, Аноним (25), 14:56 , 23-Фев-20, (31) –3 //

В винде обновления также по http передаются У старых версий дисирибутивов не вс, Аноним (104), 11:17 , 24-Фев-20, (104) +2

Зачем шифровать соединение говноtls-ом, когда передаваемые по нему файлы имеют к, Аноним (34), 15:11 , 23-Фев-20, (34) +1 //

гoвноtlsсом вообще не надо ничего ни аутентифицировать, ни шифровать Нужно норм, Аноним (25), 15:20 , 23-Фев-20, (36) –2 //

Пофиксил за тебя Можешь не благодарить , Аноним (7), 15:50 , 23-Фев-20, (40) +4

Подписанные неизвестно кем Или верить что их веб сервера не взломаны и верифика, OpenEcho (?), 17:43 , 23-Фев-20, (56) //

ко ко ко кой ужос Вот от обертки в https - сразу все верификационные хэши стану, пох. (?), 11:58 , 24-Фев-20, (106)

Ну например чтобы не информировать потенциальных атакующих о версиях софта в сис, Аноним (-), 22:34 , 23-Фев-20, (79) //

и какое же отношение список скачанных пакетов имеет к версиям софта в системе , пох. (?), 12:00 , 24-Фев-20, (107)

Это же элементарно, Ватсон Если софт скачали, скорее всего и установили Так мо, Аноним (-), 05:49 , 25-Фев-20, (147)

так он в репо лежит - можешь для простоты считать что все версии на васян сервер, пох. (?), 10:31 , 25-Фев-20, (150)

Вы боитесь того, что кто-то может отследить то, что вы тыкаете на общедоступном , Аноним (37), 15:38 , 23-Фев-20, (38) +1 //

Так везде Или где-то появляется , Аноним (42), 16:02 , 23-Фев-20, (42)

Мне тоже Шифроваться можно с тем, с кем ты предварительно встретился в офлайне , Аноним (7), 15:48 , 23-Фев-20, (39) //

Эта иллюзия прекрасно защищает хоть от невменяемого провайдера, хоть от пионер, Crazy Alex (ok), 16:11 , 23-Фев-20, (45) +1 //

и от атак рептилоидов конечно же Что твой г-носайт хостится у невменяемого пров, пох. (?), 22:24 , 23-Фев-20, (75)

Нет Это защищённость от говнопровайдера Сколько провайдеров в мире Сколько за, Аноним (25), 16:21 , 23-Фев-20, (47) +2 //

Ничего она не удерживает Позиция и влияние сами по себе это пустые слова У, Аноним (145), 04:18 , 25-Фев-20, (145) +1

Let s Encrypt основана не корпорацией, а правозащитной организацией EFF , Аноним (25), 21:30 , 25-Фев-20, (168) –1

Угрозы безопасности - это когда сертификат поменялся, но никто, кроме поменявшег, Аноним (25), 14:29 , 23-Фев-20, (28) +3 //

Ну вот поэтому делают то, что возможно, а не расслабляют булки , раз уж идеала , Crazy Alex (ok), 16:19 , 23-Фев-20, (46) //

Я тоже уверен в этом, если речь идёт о биосе Это низкий уровень, системный Для, Аноним (25), 16:43 , 23-Фев-20, (50) //

Теоретически да А на практике - где-то да засветились бы уже А теоретически иг, Crazy Alex (ok), 17:34 , 23-Фев-20, (54)

А вы думаете есть желающие за такую цену искать чёрных лебедей Вы всё ещё надее, Аноним (25), 18:20 , 23-Фев-20, (58)

Возможно Если отказаться от бинарной логики -- а от неё надо отказаться, потому, Ordu (ok), 01:20 , 24-Фев-20, (88)

Для профайлеров фикс не такой большой нужен Только распознать метку, внедрённую, Аноним (25), 09:50 , 24-Фев-20, (96)

Про какую метку ты говоришь Просто останавливаем процесс и смотрим где он остан, Ordu (ok), 11:49 , 24-Фев-20, (105)

Если контроллировать машину, на которой этот профайлер собирается, и эта машина , Аноним (25), 20:43 , 24-Фев-20, (124)

Не, это если контролировать _все_ машины, на которых этот профайлер собирается , Ordu (ok), 21:56 , 24-Фев-20, (130)

Именно Да Но разработчики профайлеров, компиляторов, отладчиков, декомпиляторов, Аноним (25), 00:07 , 25-Фев-20, (138)

Нет Приоритетные цели -- это _потенциальные_ разработчики профайлеров, компилят, Ordu (ok), 02:09 , 25-Фев-20, (143)

Согласен А вот в это верится с большим трудом Список всех самодельных и недодель, Аноним (25), 10:47 , 25-Фев-20, (153)

то всегда есть шанс что удак-системщик соберет его таки на соседнем компе, п, Аноним (-), 06:01 , 25-Фев-20, (148)

ну не будет у хомячков безопасной работы с такими сайтами эпл нас рать на своих, Аноним (62), 19:39 , 23-Фев-20, (62)
На каком основании Точный юридический ответ , Аноним (64), 20:05 , 23-Фев-20, (64) //

Незачем технологическому гетто с орками всякие продвинутости , Аноним (66), 20:33 , 23-Фев-20, (67) +1 //

Т е неизбежны , Аноним (64), 21:43 , 23-Фев-20, (70)

Единственным условным плюсом https является типо защита от говнопровайдеров, ко, Геймер (?), 20:14 , 23-Фев-20, (65) –1 //

Не всегда декларация совпадает с целью Вспомним secureboot и прочие сейфбуты , Аноним (64), 21:46 , 23-Фев-20, (71) –1 //

внезапно - вот от твоего желания порыться в моем ноуте - защищают 100 Кодить ты, пох. (?), 22:28 , 23-Фев-20, (76) //

Это как Порыться в твоем ноуте хватит даже блин винды, и ее ключи подписаны и д, Аноним (-), 22:32 , 23-Фев-20, (78)

secureboot в UEFI можно выключить Что все и делают , Геймер (?), 22:40 , 23-Фев-20, (82)
А в целом верно цель и secureboot и https совсем не в декларируемой безопаснос, Геймер (?), 09:56 , 24-Фев-20, (98)

но зачем васяны так жаждут поделиться с ними как минимум инфой о посещаемых сайт, пох. (?), 22:31 , 23-Фев-20, (77) //

Требую пруфы , Аноним (25), 09:58 , 24-Фев-20, (99) +1

Стоит добавить, что в определённых странах сетям контент-провайдинга динамически, Аноним (85), 23:31 , 23-Фев-20, (85)

Показательный пост висит в топе на хабре Вы не смотрите рекламу во время разраб, Геймер (?), 09:51 , 24-Фев-20, (97) –2 //

Всё правильно делают А грузить скрипты с внешних ресурсов, особенно с ресурсов , Аноним (25), 10:03 , 24-Фев-20, (100) +1 //

Реклама и трекеры, которую делатели сайтиков пихают в свои поделия, на 99,9 это, Геймер (?), 10:15 , 24-Фев-20, (103) +1 //

По крайней мере у владельца сайта есть возможность выбора Вот сделали вы такой , VEG (ok), 14:53 , 24-Фев-20, (112)

Выбор есть всегда Хостинг-провайдеры за услугу бесплатного хостинга для скромны, Геймер (?), 12:02 , 25-Фев-20, (159)

Как хорошо, что развивающие интернет люди так не думают, и планомерно ведут веб , VEG (ok), 13:01 , 25-Фев-20, (160)

Развивающие интернет люди - кто все эти господа И что ж, господа интернета, бу, Геймер (?), 19:14 , 25-Фев-20, (162)

А когда вы установили адблок, вам не кажется что вы срезаете рекламу безо всяког, Геймер (?), 19:21 , 25-Фев-20, (163)

Хабр помойка для рекламшиков и про двигателей курсов Делать там нечего, впрочем , Джафар (?), 10:04 , 24-Фев-20, (101) +1 //

После цикла статей на хабре про штаб Навального Заходить туда как-то стрёмно , Аноним (85), 17:42 , 24-Фев-20, (120) +1 //

Так и не ходите, я вообще аккаунт оттуда удалил , Джафар (?), 23:26 , 24-Фев-20, (137)

А я аккаунт не удалил, но после того как они повторно меня забанили был забанен, Аноним (25), 21:23 , 25-Фев-20, (167)

Боитесь, что товарищ майор за чтением застанет , Аноним (109), 02:02 , 25-Фев-20, (140) –1

Почему я противник всяких https, ssl и т д Потому-что мы все под колпаком этих , Аноним (102), 10:13 , 24-Фев-20, (102) //

Чтобы всякие васяны не вмешивались в работу сайтов, типа как тут https habr co, VEG (ok), 14:28 , 24-Фев-20, (110) –2 //

Т е вмешиваться будут только те васяны, которые контролируются всякими АНБ и ЦР, Аноним (85), 17:15 , 24-Фев-20, (118) //

Да вроде меня пока анб не контролирует, я вообще в Нижнем Новгороде А подсунуть , админ яндекса (?), 20:52 , 24-Фев-20, (125)

кому вообще в голову придёт размешать сервер в датацентре который выполняет филь, Аноним (122), 20:20 , 24-Фев-20, (122) –1 //

Где-где, говорите, вы разместили сервер с персональными данными граждан Ресурсно, тов. майор (?), 20:43 , 24-Фев-20, (123) //

А где в протоколе ACME персональные данные - , Аноним (109), 02:02 , 25-Фев-20, (141) –1
В Антарктиде, разумеется Счастливого пути , Аноним (-), 06:06 , 25-Фев-20, (149) //

ну вот сейчас тебя отведут в 302ю комнату - будешь там рассказывать про антаркти, товарищ майор (?), 11:06 , 25-Фев-20, (155)

А что там в тов Юлием О санжем сейчас, кстати , InuYasha (?), 11:50 , 25-Фев-20, (157)

Мы за него боремся К сожалению, основные орудия борьбы конфисковали проклятые н, тов. майор (?), 22:41 , 25-Фев-20, (170)

Изобретают велосипед Кому оно действительно надо давно используют onion , Геймер (?), 20:51 , 25-Фев-20, (165) //

Не туды запостил, Геймер (?), 20:54 , 25-Фев-20, (166)

Сообщения [Сортировка по времени | RSS]

7. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Аноним (7), 23-Фев-20, 11:59

> контролируемый сообществом
> с 4 разных IP-адресов, размещённых в разных датацентрах
То есть в "сообществе" не нашлось больше 4 мало-мальски крупных и заслуживающих доверия субъектов, которые могли бы предоставить проекту мощности для выполнения таких запросов, чтобы проверить сайт не с 4, а с сотен адресов. Показательно.

Ответить | Правка | Наверх | Cообщить модератору

12. "Let's Encrypt перешёл к проверке с использованием разных под..." +2 +/–

Сообщение от Аноним (10), 23-Фев-20, 12:10

Какое еще сообщество? Летс энкриптом управляет вполне себе корпорация. Сообщества хакеров я бы и не подпустил выдавать сертификаты или что-то проверять они все будут проверят каждый в свою пользу.

Ответить | Правка | Наверх | Cообщить модератору

161. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от mommy (?), 25-Фев-20, 18:18

Да хакерам веры нет, пойду ядро линукса закапаю, зато вот компании летсов прям можно и ключи от дома доверить, они честные

Ответить | Правка | Наверх | Cообщить модератору

14. "Let's Encrypt перешёл к проверке с использованием разных под..." +2 +/–

Сообщение от OpenEcho (?), 23-Фев-20, 12:22

А вы знаете таких крутых пацанов, которые не зная из какого IP пула прийдет проверяющий запрос могут напакастить в более чем 4 BGP, в реальном маштабе времени ?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

19. "Let's Encrypt перешёл к проверке с использованием разных под..." –4 +/–

Сообщение от Аноним (7), 23-Фев-20, 13:12

А Вы можете дать гарантию, что их нет? Я вот подозреваю, что если Агентство Национальной безопасности США мягко намекнёт владельцу какой-либо АС что неплохо бы на часик-другой внести вот такие изменения в свои анонсы и таблицы маршрутизации, то маршрутизация для целевых АС таки поменяется с оптимальной на "правильную".

Ответить | Правка | Наверх | Cообщить модератору

37. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Аноним (37), 23-Фев-20, 15:33

Чувак, специально для тебя существует даркнет с луковыми адресами или вообще локальной адресной книжкой в i2p. Если тебе нужно залезть на официально зарегистрированный сайт какой-то фирмы, то не удивляйся, что он подчиняется законам, насколько незаконными бы эти законы не были. Ты правда думаешь, что твои котики и гиги пурна - важная стратегическая статистика? Люди, которым правда это важно, не используют подобные сервисы, а если таки пришло время этого самого, то они скачают это торрентом или ещё как-нибудь, причём там материал даже понинтереснее найти можно.

Ответить | Правка | Наверх | Cообщить модератору

48. "Let's Encrypt перешёл к проверке с использованием разных под..." +2 +/–

Сообщение от Аноним (7), 23-Фев-20, 16:25

Какой даркнет? Какие луковые адреса? Здесь вообще речь идёт о другом - о том, что никогда нельзя быть уверенным в том, что где-то за пределами твоего контроля всё происходит так, как тебя пытаются убедить.

Ответить | Правка | Наверх | Cообщить модератору

55. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Crazy Alex (ok), 23-Фев-20, 17:37

А ещё нельзя быть уверенным, что мир существует, когда ты его не воспринимаешь. И что? Это бессмысленная позиция, не имеющая никаких продуктивных практических последствий.

Ответить | Правка | Наверх | Cообщить модератору

80. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Аноним (-), 23-Фев-20, 22:35

Фокус в том что луковый адрес таки достаточно однозначно подтверждает владение вон того типа вон тем ключом, и вот этому факту более-менее можно доверять :)

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

33. "Let's Encrypt перешёл к проверке с использованием разных под..." +2 +/–

Сообщение от Аноним (25), 23-Фев-20, 15:01

Любой путь в результате пройдёт через AS, через которые ДЦ подключены к инету. Их и будут атаковать.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

57. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от OpenEcho (?), 23-Фев-20, 17:58

"We’ll make multiple validation requests from different network perspectives." != DC
На сколько я понял, проверять будут из рандомных, бросовых ИП разнесенных географически, а не с ИП выделенных на датацентры, также как shodan прячется

Ответить | Правка | Наверх | Cообщить модератору

90. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Аноним (25), 24-Фев-20, 09:17

А речь и де об их ASах, а об ASах рядом по маршруту с ASами дейтацентра, где сайт хостится.

Ответить | Правка | Наверх | Cообщить модератору

108. "Let's Encrypt перешёл к проверке с использованием разных под..." +/–

Сообщение от Аноним (108), 24-Фев-20, 14:07

Интернет рип. Вон недавно выяснил, что инфинитичан закрыли без суда и следствия по надуманной причине. Про запрещённый контент это ложь, любой незаконный контент там удаляли в течении минуты, а нарушителю выдавали пермабан. Сомнительные обсуждения тоже через пару минут удалялись. А всё от того, что какие-то шизофреники выбрали его в качестве своей площадки для привлечения внимания (к себе). О каком интернете при таких раскладах можно говорить? Человечество совершенно растеряло остатки разума.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
Сообщение от Аноним (7), 23-Фев-20, 11:59
> контролируемый сообществом > с 4 разных IP-адресов, размещённых в разных датацентрах То есть в "сообществе" не нашлось больше 4 мало-мальски крупных и заслуживающих доверия субъектов, которые могли бы предоставить проекту мощности для выполнения таких запросов, чтобы проверить сайт не с 4, а с сотен адресов. Показательно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от Аноним (10), 23-Фев-20, 12:10
	Какое еще сообщество? Летс энкриптом управляет вполне себе корпорация. Сообщества хакеров я бы и не подпустил выдавать сертификаты или что-то проверять они все будут проверят каждый в свою пользу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	161. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от mommy (?), 25-Фев-20, 18:18
	Да хакерам веры нет, пойду ядро линукса закапаю, зато вот компании летсов прям можно и ключи от дома доверить, они честные
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от OpenEcho (?), 23-Фев-20, 12:22
	А вы знаете таких крутых пацанов, которые не зная из какого IP пула прийдет проверяющий запрос могут напакастить в более чем 4 BGP, в реальном маштабе времени ?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	19. "Let's Encrypt перешёл к проверке с использованием разных под..."	–4 +/–
	Сообщение от Аноним (7), 23-Фев-20, 13:12
	А Вы можете дать гарантию, что их нет? Я вот подозреваю, что если Агентство Национальной безопасности США мягко намекнёт владельцу какой-либо АС что неплохо бы на часик-другой внести вот такие изменения в свои анонсы и таблицы маршрутизации, то маршрутизация для целевых АС таки поменяется с оптимальной на "правильную".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (37), 23-Фев-20, 15:33
	Чувак, специально для тебя существует даркнет с луковыми адресами или вообще локальной адресной книжкой в i2p. Если тебе нужно залезть на официально зарегистрированный сайт какой-то фирмы, то не удивляйся, что он подчиняется законам, насколько незаконными бы эти законы не были. Ты правда думаешь, что твои котики и гиги пурна - важная стратегическая статистика? Люди, которым правда это важно, не используют подобные сервисы, а если таки пришло время этого самого, то они скачают это торрентом или ещё как-нибудь, причём там материал даже понинтереснее найти можно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от Аноним (7), 23-Фев-20, 16:25
	Какой даркнет? Какие луковые адреса? Здесь вообще речь идёт о другом - о том, что никогда нельзя быть уверенным в том, что где-то за пределами твоего контроля всё происходит так, как тебя пытаются убедить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Crazy Alex (ok), 23-Фев-20, 17:37
	А ещё нельзя быть уверенным, что мир существует, когда ты его не воспринимаешь. И что? Это бессмысленная позиция, не имеющая никаких продуктивных практических последствий.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (-), 23-Фев-20, 22:35
	Фокус в том что луковый адрес таки достаточно однозначно подтверждает владение вон того типа вон тем ключом, и вот этому факту более-менее можно доверять :)
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	33. "Let's Encrypt перешёл к проверке с использованием разных под..."	+2 +/–
	Сообщение от Аноним (25), 23-Фев-20, 15:01
	Любой путь в результате пройдёт через AS, через которые ДЦ подключены к инету. Их и будут атаковать.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	57. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от OpenEcho (?), 23-Фев-20, 17:58
	"We’ll make multiple validation requests from different network perspectives." != DC На сколько я понял, проверять будут из рандомных, бросовых ИП разнесенных географически, а не с ИП выделенных на датацентры, также как shodan прячется
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (25), 24-Фев-20, 09:17
	А речь и де об их ASах, а об ASах рядом по маршруту с ASами дейтацентра, где сайт хостится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Let's Encrypt перешёл к проверке с использованием разных под..."	+/–
	Сообщение от Аноним (108), 24-Фев-20, 14:07
	Интернет рип. Вон недавно выяснил, что инфинитичан закрыли без суда и следствия по надуманной причине. Про запрещённый контент это ложь, любой незаконный контент там удаляли в течении минуты, а нарушителю выдавали пермабан. Сомнительные обсуждения тоже через пару минут удалялись. А всё от того, что какие-то шизофреники выбрали его в качестве своей площадки для привлечения внимания (к себе). О каком интернете при таких раскладах можно говорить? Человечество совершенно растеряло остатки разума.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору