forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Let's Encrypt решил проблему с продолжением работы сертификатов на старых Android-устройствах , opennews (??), 30-Дек-20, (0) [смотреть все]

масонов-копирастов - не иначе А в андроиде 5 0, например, разве нет возможности, InuYasha (??), 13:13 , 30-Дек-20, (1) –14 //

Сходи да купи новый телепон Это же модно и молодежно , Аноним (4), 13:17 , 30-Дек-20, (4) –4 //

Просто купи айфон, у него поддержка пять лет , Ананимус (?), 16:19 , 30-Дек-20, (34) +1 //

у даа, как раз бы полтора года как поддержка закончилась самый бесполезный сов, Аноним (44), 17:07 , 30-Дек-20, (44) +1

Возможно я чего-то не знаю У какого вендора срок поддержки больше , Ананимус (?), 18:44 , 30-Дек-20, (64)

А это не наводит на мысль о том, насколько безумно идиотичен и нагл эх, цензура, Аноним (82), 22:12 , 30-Дек-20, (82) +9

У тебя есть какой-то другой рынок мобильных девайсов Нет Тогда у тебя два вари, Ананимус (?), 22:40 , 30-Дек-20, (84) –8

Нормально живется, и это не единственный мой девайс Я лишь к тому, что ноутбук , Аноним (82), 23:08 , 30-Дек-20, (85) +3

А что с телефоном-то делать , Ананимус (?), 23:43 , 30-Дек-20, (90)

Как минимум, для начала, выбирать девайсы от как можно менее людоедских производ, Аноним (82), 23:57 , 30-Дек-20, (93) +1

Телефоны какие брать, конкретно , Ананимус (?), 00:07 , 31-Дек-20, (95) –1

Мой главный критерий на данный момент - чтобы на него был дистрибутив LineageOS,, Аноним (82), 00:19 , 31-Дек-20, (97) +2
То есть мы вернулись к изначальному тезису лучше IPhone в плане поддержки сейча, Ананимус (?), 00:44 , 31-Дек-20, (99) –4
А я этот факт оспаривал Я лишь о том, что даже этот лучший показатель - плево, Аноним (82), 01:03 , 31-Дек-20, (101) +1
Телефоны нужны Их нужно у кого-то покупать Apple -- лучший кандидат, потому чт, Ананимус (?), 01:39 , 31-Дек-20, (104) –2
Яббло с их анальным огораживанием вокруг собственного облака и невозможностью , Вы забыли заполнить поле Name (?), 10:44 , 31-Дек-20, (132) +2
Да пофиг мне на их облако и сторонний софт Мне нужно, чтобы мобильный банкинг н, Ананимус (?), 10:54 , 31-Дек-20, (137)
Этот фанат яббла порвался, несите следующего , Вы забыли заполнить поле Name (?), 11:36 , 31-Дек-20, (144) +1
Очень странный вывод, ну да ладно , Ананимус (?), 11:58 , 31-Дек-20, (147)
Как раз с вашего iOS все утечки шли с облака , asdasd (?), 14:05 , 31-Дек-20, (174) +1
Облака везде текут, поэтому лучше не класть туда лишних данных , Ананимус (?), 18:24 , 31-Дек-20, (192) +1
Ага Из всех доступных опций Apple лучший , Ананимус (?), 19:58 , 01-Янв-21, (239) –1
Ну вот я приобрёл в своё время Nokia Lumia 735 - аппарат был идеален в том окруж, iZEN (ok), 11:10 , 31-Дек-20, (140)
Это на то время было самое унылое г-но, которое вообще брать не стоило , Вы забыли заполнить поле Name (?), 11:35 , 31-Дек-20, (143)
Есть ещё третья, KaiOS , Сейд (ok), 13:08 , 31-Дек-20, (158)
Это вообще что И где GerdaOS , Аноним (-), 11:46 , 01-Янв-21, (216)
Inoi 283Khttps www kaiostech com https gerda tech , Сейд (ok), 13:37 , 01-Янв-21, (223)
Для какого окружения ЭТО позиционировалось Т е под окружением имелась в виду тю, Аноним (-), 11:45 , 01-Янв-21, (215)
Keneksi Delta 2, Сейд (ok), 13:02 , 31-Дек-20, (155)
Pine64, например, Аноним (-), 17:14 , 01-Янв-21, (232)

Купить телефон, а не карманный комбайн с набором зондов И сразу отпадёт куча пр, RomanCh (ok), 05:58 , 31-Дек-20, (109) +4

Это супер, только в 2020 я звонил по SS7 раз 50 Телефон сейчас нужен для чего у, Ананимус (?), 10:07 , 31-Дек-20, (117) +1

Вообще не в курсе что это такое Наверное что-то очередное невероятно нужное Тог, RomanCh (ok), 10:23 , 31-Дек-20, (121) –2
Ох лол Да-да, нокиа 3310 и прочий бред Избавь нас, пожалуйста , Ананимус (?), 10:32 , 31-Дек-20, (125) +1
Сдаётся мне, что у тебя решалка не выросла, чтобы решать за других кому кого и о, RomanCh (ok), 10:41 , 31-Дек-20, (128)
Не знаю куда тебе и чего дается, но в теме ты не шаришь Заканчивай позориться, , Ананимус (?), 10:43 , 31-Дек-20, (131) +1
гугль еще не пришел в ваш аул Ткнуть правой кнопкой и тут же стать в курсе - зат, пох. (?), 10:34 , 31-Дек-20, (126) +1
Вот это вас плющит Опять успокоительные не смогли купить Я уже вам писал, чт, RomanCh (ok), 10:40 , 31-Дек-20, (127)
Твое ку-ка-ре-ку про такие-то кнопочные телефоны и я не знаю что такое SS7 все, Ананимус (?), 10:42 , 31-Дек-20, (129) +1
Вообще, без этого позвонить по именно сотовой сети немного не получится И на го, Аноним (-), 11:47 , 01-Янв-21, (217)

Ты забыл третий вариант Понять что большая часть необходимых вещей которые по, RomanCh (ok), 06:13 , 31-Дек-20, (110) +1

Спокойно, но неудобно Говорят, вы ещё косметикой не пользуетесь и на лошадях ез, Ананимус (?), 10:14 , 31-Дек-20, (118)

А вам бывает удобно когда неспокойно Ну О вкусах не спорят как говорится Это, RomanCh (ok), 10:22 , 31-Дек-20, (120)

Жить в тайге вдалеке от всего очень спокойно Но неудобно Сейчас бы приколы из 2, Ананимус (?), 10:23 , 31-Дек-20, (122)

Заметил интересное, адепты зондов просто сверх-тоталитарно мыслящие, и всех кто , RomanCh (ok), 10:43 , 31-Дек-20, (130)
Можешь придумать свой термин для человека, упорно идущего в противоположную техн, Ананимус (?), 10:46 , 31-Дек-20, (134)
Лол, а с чего ты взял, что маркетологический булшит с зондами в каждой дырке , RomanCh (ok), 10:49 , 31-Дек-20, (135)
С того, что маркетологический булшит с зондами в каждой дырке существует по боль, Ананимус (?), 10:52 , 31-Дек-20, (136) +1
к сожалению, таки существует Это я тебе как бывший эксплуатационник тех зондов , пох. (?), 11:19 , 31-Дек-20, (141)
Чего это неудобно Дорого только очень Одни только патроны к пулемету знаешь ск, пох. (?), 11:05 , 31-Дек-20, (138) +1
Тут можно поспоприть Мужик в тайге спит сколько хочет, делает что хочет и когда, Аноним (-), 11:57 , 01-Янв-21, (218)
За пределами города ты, видимо, не был ни разу Ну так не превышай скорость Ни бы, Ананимус (?), 19:50 , 01-Янв-21, (238)

у тебя опечатка в слове выбросить И какие-то кнопочки лишние, не оттуда скопи, пох. (?), 10:28 , 31-Дек-20, (124)

Опять вы собачьи консервы с флешки в ведро столитровым рюкзаком копируете Выдох, RomanCh (ok), 10:46 , 31-Дек-20, (133) –1

Мерещится, дурачок ты наш, только тебе Я вот ровно вчера очередную пачку видео , пох. (?), 11:09 , 31-Дек-20, (139) +1

Какие потребители 8212 такой и рынок Смотрят на характеристики, а не на подде, iPony129412 (?), 06:14 , 31-Дек-20, (111)

Intel, AMD Новые прошивки с официальной поддержкой выпускаются к железу двадцати, GG (ok), 02:56 , 31-Дек-20, (105)

Лолшта Какие в опу новые - интел в прошлом году УДАЛИЛА к херам все содержимое , пох. (?), 10:18 , 31-Дек-20, (119) +1

Keneksi, Сейд (ok), 12:55 , 31-Дек-20, (151)

Новый не нужен Нужен телефон, для которого есть LineageOS или еще какая-нибудь , Аноним (45), 17:08 , 30-Дек-20, (45) +8 //

Так себе оно сохраняет Вон WiFi 6e приехал, Bluetooth тоже обновлялся причём, , Crazy Alex (ok), 17:41 , 30-Дек-20, (51) –2

смузихлёб окаянный, домашний роутер не менять по 15 лет вообще норма у меня и , лютый жабби__ (?), 18:41 , 30-Дек-20, (63) +5

https www zdnet com article blurtooth-vulnerability-lets-attackers-overwrite-b, Crazy Alex (ok), 22:07 , 30-Дек-20, (80) –1

Можно же просто не включать Bluetooth в 2021 году, не , Аноним (108), 03:21 , 31-Дек-20, (108)

А как тогда пользоваться беспроводными наушниками , Сейд (ok), 13:15 , 31-Дек-20, (159)

Проводные купить Их еще и заряжать не надо, прикинь , Аноним (-), 12:00 , 01-Янв-21, (219) –1

Очень часто провода перекручиваются, запутываются, и приходится постоянно их рас, Сейд (ok), 13:40 , 01-Янв-21, (224)

Надо было брать с нормальным https static-sl insales ru images products 1 5758, Аноним (241), 14:00 , 02-Янв-21, (241)

Домашний роутер 15-летней давности А оно по нынешним временам вообще работает , Crazy Alex (ok), 22:10 , 30-Дек-20, (81) –4

Ну почему, 10 100 по витухе он выдаст Умным свитчом с дхцп, с кэшированием днс , Dzen Python (ok), 23:47 , 30-Дек-20, (91)

Не спорьте с потре_ладью - себе дороже Такие биороботы будут заваливать планету, InuYasha (??), 00:41 , 31-Дек-20, (98) –1
А нет больше витухи в среднем современном доме Или есть в соотношении 1 10 к бе, Crazy Alex (ok), 01:24 , 31-Дек-20, (102) –1

По себе не суди, у меня в каждую комнату по четыре розетки с витухой проведены Р, GG (ok), 03:01 , 31-Дек-20, (106)

Ну да, очень удобно спотыкаться об эти провода в каждой комнате или ты от розет, пох. (?), 11:28 , 31-Дек-20, (142)

С вайфаем другая проблема Даже 5 Ггц полосы засраны так уже, что все эти новомо, Вы забыли заполнить поле Name (?), 13:03 , 31-Дек-20, (156) +1

Мне вот очень хотелось экскурсию в Китай, посмотреть как же там сделан пресловут, пох. (?), 13:30 , 31-Дек-20, (164)
В мобильной связи используются направленные сектора, а не круговые антенны Их м, Вы забыли заполнить поле Name (?), 13:34 , 31-Дек-20, (165)
все равно непонятно, как они этого добиваются - даже если забить на безопасность, пох. (?), 13:48 , 31-Дек-20, (171)
Как, как смотрим тарифные планы Скорости до 300 мегабит, но - увы - недолго , Аноним (222), 13:10 , 01-Янв-21, (222)
С аплоудом, впрочем, должна быть задница, да , Вы забыли заполнить поле Name (?), 13:34 , 31-Дек-20, (166)

Поэтому да, у меня тоже несколько гиговых линков дотянуты до комнат Хотя wifi е, Вы забыли заполнить поле Name (?), 13:04 , 31-Дек-20, (157) +1
Вообще-то 10GBaseT через CAT7 пролезет А если менее радикально то 2 или 5 Гбит , Аноним (222), 13:09 , 01-Янв-21, (220)

пролезет На три фута А больше - нет, кроме как раз кабелей, уже разделанных в , пох. (?), 15:43 , 01-Янв-21, (225)

ну и бред Я, кстати, год просидел на wifi, потом нервы не выдержали, прокинул, лютый жабби__ (?), 14:56 , 31-Дек-20, (177)
Это у ягодицеруких У меня по всей хате витуха раскидана , YetAnotherOnanym (ok), 03:19 , 01-Янв-21, (211)

Работает https habr com ru post 395931 Поддерживает 54 Мбит с 100 Мбит с по , Сейд (ok), 13:29 , 31-Дек-20, (162)

ты бы померял эти 54 - вот тупо ftp в один поток файлик через него скачай Непри, пох. (?), 13:35 , 31-Дек-20, (167)

Мне больше и не надо 8212 скорость провайдера всё равно до 20 1 Мбит с , Сейд (ok), 13:42 , 31-Дек-20, (170)

Ну в целом да, маршрутизатор как раз соответствует - Но не все ж в гугле, иног, пох. (?), 13:52 , 31-Дек-20, (173)

Битрейт у видео с разрешением 1080p 8212 максимум 40 Мбит с, так что для этог, Сейд (ok), 15:06 , 31-Дек-20, (178)

а _реальная_ пропускная способность пресловутых 54 - меньше 30 любознательным, пох. (?), 17:45 , 31-Дек-20, (190)
Придётся снимать в разрешении 1080i, там примерно 25 Мбит с , Сейд (ok), 23:39 , 31-Дек-20, (206)
это даунсэмпл Кривой Диагональные линии превращаются в лестнички Приходится о, пох. (?), 15:48 , 01-Янв-21, (226)
Диагональные линии в порнографии , Сейд (ok), 15:58 , 01-Янв-21, (228)
В хомпорно Ну вон ковер на стене ж Как можно смотреть прон, когда ковер лесенко, пох. (?), 16:03 , 01-Янв-21, (230)
Как-то несовременно , Сейд (ok), 17:38 , 01-Янв-21, (235)
Посмотри некротик Оно в основной массе овно, но то, что из него работает - в це, Онаним (?), 23:26 , 02-Янв-21, (243)
ненене, только вот не это г-но От невменяемой конфигуры до умения виснуть от неп, пох. (?), 00:43 , 03-Янв-21, (244)

хз как посмотреть старт продаж, скуяли у dlink dir100 1 мегабит у прова всё р, лютый жабби__ (?), 14:53 , 31-Дек-20, (176) –1

Если из потребностей - только втентаклик и видосики с ютуба - естественно, не ме, Вы забыли заполнить поле Name (?), 21:26 , 31-Дек-20, (197)
DIR-100, фига себе раритет откопали Было у меня это унылое овнище, ему лет 15 к, Вы забыли заполнить поле Name (?), 21:34 , 31-Дек-20, (198)

Я году в 2007-2008 так его использовал в качестве копеечного 100M свитча, у него, Вы забыли заполнить поле Name (?), 21:39 , 31-Дек-20, (199)
Не, ну как свитч с почти нормальной поддержкой vlan - ничего так был, за свои-то, пох. (?), 17:53 , 01-Янв-21, (236) +1

Свитч с вланами да как раз тоже для этого его покупал, стоил он тогда копейки, Онаним (?), 23:11 , 02-Янв-21, (242)

не ты ли только что визжал что wifi г-но, кто не рукожоп, покажи свою проводную, пох. (?), 15:50 , 01-Янв-21, (227) –1

Гигабитный домашний свитч от циски, ни один порт не сгорел пашет исправно Не 15, Ананимас008 (?), 22:17 , 31-Дек-20, (200)

я свой 2960G отжал в 2008м Правда, в маршрутизацию он научился в 2010 или даже , пох. (?), 16:02 , 01-Янв-21, (229) –1

можно и работает, просто переходом по ссылке на der файл сертификата, только п, Гость (??), 13:27 , 30-Дек-20, (9) +2
Есть, конечно Но если у тебя сайт не открывается, ты будешь добавлять сертифика, Аноним (22), 14:48 , 30-Дек-20, (22) +1 //

Добавить один рутовый сертификат Один А потом - ходить на сайты Анонимы-минуса, InuYasha (??), 00:54 , 31-Дек-20, (100) +3 //

зачем же, можно ж и раз в два года выкидывать так ее и нет Либо не открывается , пох. (?), 13:40 , 31-Дек-20, (169)

три так три, но можно было бы и больше планшет вполне рабочий есть на старом , OnTheEdge (ok), 13:17 , 30-Дек-20, (2) +1
прогнулись, Анан (?), 13:17 , 30-Дек-20, (3) –1 //

Владельцы пятого андроеда - страшная сила , zzz (??), 14:55 , 30-Дек-20, (24) +2 //

Рабы гаджетов - еще страшнее , Аноним (-), 17:29 , 30-Дек-20, (47) +2
Владельцы Ido - страшная сила, Аноним (108), 13:15 , 31-Дек-20, (160)

Я тут попробовал 4 андроид использовать Сертификат let s encrypt валидный, но o, Аноним (5), 13:18 , 30-Дек-20, (5) //

пару лет назад SNI не был так распространён, Аноним (6), 13:23 , 30-Дек-20, (6) +1 //

не пару, а все 4, а то и больше, с появлением Let s Encrypt даже shared хостинги, Гость (??), 13:39 , 30-Дек-20, (12) //

Но это было 2 года назад, всё работало Сегодня у меня возникли проблемы с подкл, Аноним (5), 13:47 , 30-Дек-20, (15)

Быть может, ваш сервер просит слишком новые алгоритмы Посмотрите подробности на, Аноним (17), 13:53 , 30-Дек-20, (17) +1

Как я понял поддерживает только tls1 2, но он ведь и раньше был Телефону всего , Аноним (5), 14:04 , 30-Дек-20, (18)

У телефона скорее всего 1 2 нет, или не финальная реализация , Вы забыли заполнить поле Name (?), 23:35 , 30-Дек-20, (88) +1

Сертификаты лежат в etc security cacerts Точка заканчивает предложение и к п, Аноним (53), 17:45 , 30-Дек-20, (53) –1

Ещё их же вижу в system etc security cacerts 8212 зачем они два раза, не зн, Аноним (53), 17:51 , 30-Дек-20, (56)

system и в андроид одно и то же, монтируется поверх для истоической совместимо, Онанимуз (?), 08:34 , 31-Дек-20, (113)

А я пытался на Андроид 8 0 установить Whatsapp а там в мессенджере вообще добавл, Аноним (207), 00:33 , 01-Янв-21, (207)

Посмотри отчет по своему домену на ssllabs , Аноним (22), 14:53 , 30-Дек-20, (23) //

Сайт поддерживает вообще все шифры, проблема возникла с подключением к серверу и, Аноним (5), 15:29 , 30-Дек-20, (29)

Ты еще вынь ХП заюзай , srgazh (ok), 17:04 , 30-Дек-20, (43) –1
TLS 1 0 1 1 выключили Потому что решeто , Вы забыли заполнить поле Name (?), 19:17 , 30-Дек-20, (65) //

Требую пруфы, что решeто AFAIK взломать их так и не смогли, а дропают просто , Аноним (148), 12:39 , 31-Дек-20, (148) +1

TLS 1 3 нет Пересборкой и подменой openssl не починишь, будет бутлуп Единствен, Телепузпатапон (?), 20:02 , 30-Дек-20, (75) +1

Читаю это с пятого андроида Он у меня для интернетов и книг экран побольше, да, Рмшъ (?), 14:23 , 30-Дек-20, (20) +7 //

Настройки - Безопасность - Установить Сертификаты Сами pem файлы ISRG Root X , Kuromi (ok), 16:54 , 30-Дек-20, (41) +6 //

Уже начали отказываться Банк ВТБ прекратил поддержку 5 андроида, равно как и ВК, Аноним (86), 23:08 , 30-Дек-20, (86) +2 //

Главное чтобы браузер работал Я например в Сбер захожу только с браузера, а прил, Гентушник (ok), 01:25 , 31-Дек-20, (103) +2

главное чтоб у древнего хлама этот браузер еще обновлялся Ну и шестидесяти ядер, пох. (?), 11:36 , 31-Дек-20, (145)

Ну так Квока-Кола в этом году так и поступила Розыгрышь подарков за коды под , Kuromi (ok), 02:48 , 01-Янв-21, (210) +1

Это себя крайне не уважать надо, чтобы быть клиентом ВТБ , Аноним (148), 12:41 , 31-Дек-20, (149)

да кто тебя, раб, спрашивать-то будет Не хочешь - ну не снимай оттуда свою зряп, пох. (?), 17:54 , 31-Дек-20, (191) +2
Это себя крайне не уважать надо, чтобы быть клиентом банка , Аноним (240), 22:02 , 01-Янв-21, (240)

а в полночь ваш сертификат превратится в тыкву , Аноним (21), 14:36 , 30-Дек-20, (21) +4
Ну вот, а как сладко пели, что это тааааак сложно и тааааак дорого, обеспечить с, zzz (??), 15:01 , 30-Дек-20, (26) +6 //

Вопрос, очевидно, в том, сколько IdenTrust хотел денег , Аноним (22), 15:21 , 30-Дек-20, (28) +1 //

IdenTrust нисколько не брал Выбросить кросс-подпись было изначальной идеей ISRG, zzz (??), 17:38 , 30-Дек-20, (49) //

По каким правилам , Ананимус (?), 03:14 , 31-Дек-20, (107) +1

была бы очередь из тех кто готов дёшего сделать кроссподпись переговоры не длили, Я (??), 16:18 , 30-Дек-20, (33) –1 //

Людям из пейсбука, циско, мозиллы, гугла и OVH, которые сидят в управлении LE - , zzz (??), 17:58 , 30-Дек-20, (58) +1 //

Ну вот, нормальное же ж сообщество Контролирует А не будете кросс-подписыват, пох. (?), 11:39 , 31-Дек-20, (146)

Я, конечно, все понимаю Но вот этого я не понимаю Почему эти ваши сертификаты , Аноним (30), 15:55 , 30-Дек-20, (30) –4 //

ты свой самописный сертификат сам будешь клиентам своего сайта в браузер ставить, Я (??), 16:21 , 30-Дек-20, (35) +3 //

Его ждет даже в этом случае масса удивительных открытий Внезапно, современные , платный CA (?), 16:34 , 30-Дек-20, (39) +1 //

Ну, это отдельный маразм соверменных браузеров, кстати Хотя, разумеется, лепить, Crazy Alex (ok), 17:43 , 30-Дек-20, (52)

С чего ты взял что это - маразм По-моему это вполне себе в общем тренде мы заб, пох. (?), 16:26 , 31-Дек-20, (180)

Там где надо уже давно все сертификаты есть и бутылки всех цветов Сколько стрел, Аноним (59), 18:07 , 30-Дек-20, (59)
Неужели их хеши прямо в исходники захардкодены Требую пруф , Аноним (148), 12:44 , 31-Дек-20, (150)

Скорее всего, юзернейм пытался сделать self-signed на gTLD типа dev, на котором, Аноним (22), 17:07 , 31-Дек-20, (187) –1

Думаю, никто из 171 платных 187 CA так бы для своих клиентов не расстарался , D (?), 15:56 , 30-Дек-20, (31) //

Да, мы не занимаемся бизнесом сделать плохо, чтобы потом сделать как было, и пр, платный CA (?), 16:28 , 30-Дек-20, (37) //

Да неужели А я-то думал, что это доминирующая нынче бизнес-модель - убеждение л, Аноним (40), 16:48 , 30-Дек-20, (40) +1 //

В целом вы все правильно думаете - в смысле, если вы еще не стали платным ЦА, то, платный CA (?), 17:01 , 30-Дек-20, (42) +1
Сейчас лохов не убеждают - их бьют бамбуковой палкой за отказ следовать Best Pra, zzz (??), 17:50 , 30-Дек-20, (55) +2

Платные сертификаты копейки стоят, зачем вам бесплатный CA, вообще , Вы забыли заполнить поле Name (?), 19:20 , 30-Дек-20, (67) –3

Тебя-то мне и надо, дорогой богатый буратино Оплати мне, пожалуйста, парочку , пох. (?), 16:16 , 31-Дек-20, (179) +2

Да не, ну кроме шуток 4 за год домен www поддомен Wildcard - 45 за год, , Вы забыли заполнить поле Name (?), 16:33 , 31-Дек-20, (182) –1

Ну это ж опять брат-жулики, с чорного хода в период однодневных скидок Мне бы, к, пох. (?), 16:54 , 31-Дек-20, (186) +1

Мы хостинговым клиентам первые вообще просто included даём, один серт входит в, Вы забыли заполнить поле Name (?), 16:34 , 31-Дек-20, (183) +1

Пффф Только что-то вроде postmarketOS может спасти отцов и матерей русской демок, Dzen Python (ok), 16:25 , 30-Дек-20, (36) –1 //

оно понятно, что бидон снижает планку входа для новичков, но не до дна же, ты хо, Аноним (44), 17:12 , 30-Дек-20, (46) +2
Спасибо, чувак Никак не мог придумать имя для опеннета, Вован666НамберВан (?), 17:54 , 30-Дек-20, (57) //

Ю ар велком Олл мастерпис оф май майнд фор ю реквестс, Dzen Python (ok), 23:42 , 30-Дек-20, (89) –1

Не гони на вована666, чёрт У него лучшие прошивки для моего сяоми Недавно обно, EYEDER (?), 20:19 , 30-Дек-20, (76) –3

Нафик ваще нужны эти сертификаты, объясните и почему без них ниже жить , Аноним (48), 17:32 , 30-Дек-20, (48) //

Можно, но придется полностью вернуться к наличным деньгам, бумажным документам и, Гость (??), 17:39 , 30-Дек-20, (50) //

В свете событий за последние 5 лет, это хорошая идея А то ваши анусные новые т, Аноним (48), 17:50 , 30-Дек-20, (54) +2
Вообще-то нормальные люди борятся за это Вот уж действительно - ссы в глаза, он, Аноним (59), 18:14 , 30-Дек-20, (61) +3 //

Угу И за зарплатой в кассу пойдёте в очереди стоять, как благословенные XX лет , Вы забыли заполнить поле Name (?), 19:24 , 30-Дек-20, (68)

Да будет вам и совок, и с безналом, и с безвыездом Там , Michael Shigorin (ok), 19:37 , 30-Дек-20, (69) –2

Дело не в совке А в том что ссанными тряпками запрещают вполне рабочие методы, , Аноним (48), 21:39 , 30-Дек-20, (77) +3

Вам показалось, никто нам ничего и не позволял никогда Это как играть в мировой, Аноним (-), 13:36 , 31-Дек-20, (168)

Тут-то - уже есть, и ты рад, да Начиная с безальтернативных карт мир , и закан, пох. (?), 16:29 , 31-Дек-20, (181)

Биткойн работает без корневых сертификатов например , Аноньимъ (ok), 07:49 , 31-Дек-20, (112) +1

Он может хоть вообще без всего работать, никому особо лучше хуже не станет Потом, Вы забыли заполнить поле Name (?), 09:58 , 31-Дек-20, (114) +1

Про объём хранения я не просто так упреждая возможные сомнения На данный момен, Вы забыли заполнить поле Name (?), 10:26 , 31-Дек-20, (123)

Вот поэтому я и перестал пользоваться криптовалютами Сейчас локти кусаю Надо б, Аноним (148), 12:57 , 31-Дек-20, (152) +1

Ну в данном случае можно просто в казино сходить несколько раз Шансы примерно т, Вы забыли заполнить поле Name (?), 13:01 , 31-Дек-20, (153)

Это разные шансы Совместное в казино факторизуется в маржинальные, одно из кото, Аноним (148), 13:20 , 31-Дек-20, (161)

Это если сейчас, и если считать, что все факторы, влияющие на биткойн, имеют низ, Вы забыли заполнить поле Name (?), 13:29 , 31-Дек-20, (163)

У меня нет никакой проблемы дойти до кассы через коридор Очередь там в те време, пох. (?), 16:40 , 31-Дек-20, (184)

Мне не повезло работать в компании из полутора сотрудников, увы Там, где я рабо, Вы забыли заполнить поле Name (?), 16:50 , 31-Дек-20, (185)

ну я и говорю, заповедник Такие и сегодня зарплату выдадут не на помойный сбер д, пох. (?), 17:13 , 31-Дек-20, (188)

Просто вернуть все в http и не мучать жопу Ах да, http и ftp в современных бра, Аноним (59), 18:10 , 30-Дек-20, (60) //

Угу А потом удивляться, почему данные банковских карт твоих клиентов есть у каж, Вы забыли заполнить поле Name (?), 19:19 , 30-Дек-20, (66) //

Ну надо сказать что васяны данные карт сами отдают из без HTTPS всяким зекам из , Аноним (83), 22:14 , 30-Дек-20, (83) +2 //

Сами отдают - фиг с ними, ССЗБ А вот когда массово в т ч и тех, кто не хотел б, Вы забыли заполнить поле Name (?), 23:32 , 30-Дек-20, (87)

Ну опять вести из параллельного мира Как админ сайта, собиравшего данные карт ещ, пох. (?), 17:26 , 31-Дек-20, (189)

3DS зиждется исключительно на TLS, и только поэтому обеспечивает хоть какую-то б, Вы забыли заполнить поле Name (?), 19:29 , 31-Дек-20, (193)

так это не твоя сессия, это сервера банка сессия Хотя, разумеется, и в нее вклин, пох. (?), 19:35 , 31-Дек-20, (195) +1

Невиртуальная жопа может легко оказаться вон того Пети Васечкина, который дополн, Вы забыли заполнить поле Name (?), 21:22 , 31-Дек-20, (196)

Так вопрос-то в выводе в _реал_ Если ты знаешь, чего такое подмешать в пойло Пе, пох. (?), 01:42 , 01-Янв-21, (208) +1

Русский , Сейд (ok), 09:11 , 01-Янв-21, (212)

ипать ты лох Всех сдал на первом же допросе и отделался минимальным сроком - ра, пох. (?), 17:25 , 01-Янв-21, (234) +1

Если аккуратно прорисуешь, как происходит транзакция 3DS, а потом вычеркнешь отт, Вы забыли заполнить поле Name (?), 19:30 , 31-Дек-20, (194)

Let's Encrypt решил проблему с продолжением работы сертифика..., Dzen Python (ok), 23:55 , 30-Дек-20, (92) //

100 времени не нужно Достаточно одного раза для перехвата, и второго - для под, Вы забыли заполнить поле Name (?), 09:59 , 31-Дек-20, (115)

Посмотреть видосек на ютупе, или еще где картинку похабную - украдут карту прям , Аноним (201), 22:35 , 31-Дек-20, (201) //

Ну зачем же карту из тумбочки Просто вместо кнопочки повторить это задорное пор, Вы забыли заполнить поле Name (?), 10:44 , 01-Янв-21, (213)

Вот так вот и привратилось все в сраную комерцию Хочешь выложить что-то в белые, Аноним (-), 11:41 , 05-Янв-21, (246)

В принципе, для сайтов, на которых нет пользовательских данных - бложиках всяких, Аноним (30), 19:40 , 30-Дек-20, (70) //

Лично мне от HTTPS достаточно уже даже того, что местные операторы не могут боль, Вы забыли заполнить поле Name (?), 19:46 , 30-Дек-20, (72) +3 //

Платные подписки на баннер с которыми достаточно случайно нажать для списания де, Аноним (5), 22:00 , 30-Дек-20, (79) +1

Именно, но HTTPS - это не про шифрованный трафик ни разу, это про зеленый значек, Аноним (201), 22:38 , 31-Дек-20, (202) –1

Я согласен, но для начала провайдеру придётся подменить верификацию dnssec чего, Аноним (5), 22:59 , 31-Дек-20, (204)
HTTPS это как раз про шифрованный трафик По крайней мере, пока у ближайшего вася, Вы забыли заполнить поле Name (?), 10:45 , 01-Янв-21, (214)

Заело пластинку Про случано нажать списание денег никогда не работало, ну не н, Аноним (-), 11:45 , 05-Янв-21, (247)

выпИли , ну и не мучИть жопу у Вас не очень получается , flgr (?), 18:32 , 30-Дек-20, (62) +1
Вот блин, реально бесит что на мобильниках нет такой штуки как на ПК, где ОС сос, ДмитрийСССР (?), 19:44 , 30-Дек-20, (71) //

Кастомные фирмвари есть для офигенного множества моделей, так-то , Вы забыли заполнить поле Name (?), 19:47 , 30-Дек-20, (73) +1 //

Врут , забросили модель через пару лет и никто не чешется, А эта ваша линейкаOs, Аноним (48), 21:46 , 30-Дек-20, (78) –1
От уважаемых АшотЛевон ДоволенКакСлон, в бинарном виде на форпедеа, обязателен, Dzen Python (ok), 00:00 , 31-Дек-20, (94) +1 //

Почитай азбуку для начала , Аноним (-), 00:14 , 31-Дек-20, (96)
Секундочку вам еха то есть возможность фирмварь по частям обновить или шаше , Вы забыли заполнить поле Name (?), 10:01 , 31-Дек-20, (116) +1

Мне Взять каршер то есть иметь аппарат и обновляемую компактную сборку ОС на, Dzen Python (ok), 13:49 , 31-Дек-20, (172)

Смартшлю то есть аренда аппарата - как вариант Каждый год сможете обновлятьс, Вы забыли заполнить поле Name (?), 14:49 , 31-Дек-20, (175)

А как же понты все аппараты без прошивки с работой всего того, что на стоке - н, Аноним (148), 13:02 , 31-Дек-20, (154)

Привет из 2021 года Из Тюмени , Аноним (203), 22:55 , 31-Дек-20, (203) +2 //

Хорошо там у вас Как дела в будущем , Аноним (5), 23:02 , 31-Дек-20, (205) +1 //

Дедушка Мороз, пишу тебе на наждачной бумаге, потому что знаю, что ты сделал с , пох. (?), 01:46 , 01-Янв-21, (209) +1

Спасибо Посмеялся В первую очередь его контролируют органы той страны где он з, Аноним (221), 13:10 , 01-Янв-21, (221) +1
Ннннууу, Android планшет Хухл мне уже окирпичил отсутствием браузера под версию , Ано Ним (?), 16:17 , 01-Янв-21, (231) //

Делай порт для pmOS или поставь старый браузер из apk, Аноним (237), 17:55 , 01-Янв-21, (237) +1

Ну доктор же сказал , Ilya Indigo (ok), 09:14 , 03-Янв-21, (245)

Сообщения [Сортировка по времени | RSS]

60. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (59), 30-Дек-20, 18:10

Просто вернуть все в http и не мучать жопу. Ах да, http и ftp в современных "браузерах" выпилели.

Ответить | Правка | Наверх | Cообщить модератору

66. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 19:19

Угу. А потом удивляться, почему данные банковских карт твоих клиентов есть у каждого второго Васяна.

Ответить | Правка | Наверх | Cообщить модератору

83. "Let's Encrypt решил проблему с продолжением работы сертифика..." +2 +/–

Сообщение от Аноним (83), 30-Дек-20, 22:14

Ну надо сказать что васяны данные карт сами отдают из без HTTPS всяким зекам из коллцентра <bankname>.

Ответить | Правка | Наверх | Cообщить модератору

87. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 23:32

Сами отдают - фиг с ними, ССЗБ. А вот когда массово в т.ч. и тех, кто не хотел бы так просто отдать - уже другая история. Да и деньги с карты снять при отсутствии HTTPS в разы проще - можно представиться получателем, например.

Ответить | Правка | Наверх | Cообщить модератору

189. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от пох. (?), 31-Дек-20, 17:26

Ну опять вести из параллельного мира.
Как админ сайта, собиравшего данные карт еще до всякого https (были такие, для ограниченного круга очень уважаемых людей - которые, кстати, и на разбор могли приехать, если бы денежки утекли каким-то лохам) - ни разу с таким не сталкивался. За весь год что мы не могли осилить верификацию thawte (не так это было и просто) - почему-то никто ничего не спер. Наверное, потому что никакому обычному васяну это не под силу, я мог, но я мог скопировать эти данные сразу с диска - только вот ко мне сразу же и пришли бы, чисто помочь квартирку продать, нет своей - бабушкину давай, тогда так было принято. Поэтому тот файлик, как обнаружился, мы просто удалили, вместе с автором.
Кстати, дальше эти данные отправлялись обычной почтой. Без всякого tls, его еще не изобрели для нее. Думаю, лет пять еще минимум. И снова никаких ужасов.
А сейчас - ну попробуй что-то спереть в принципе при нынешней повсеместной зае...шей 3ds.

Ответить | Правка | Наверх | Cообщить модератору

193. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 19:29

3DS зиждется исключительно на TLS, и только поэтому обеспечивает хоть какую-то безопасность транзакций.
Если знать номер карты и вклиниться в сессию 3DS с юзером - можно спокойно запросить платёж/перевод в другую сторону от имени юзера, и подставить юзеру именно эту авторизацию. Большинство при этом даже не заметит, что заплатило не то, не говоря уже о не туда.

Ответить | Правка | Наверх | Cообщить модератору

195. "Let's Encrypt решил проблему с продолжением работы сертифика..." +1 +/–

Сообщение от пох. (?), 31-Дек-20, 19:35

> Если знать номер карты и вклиниться в сессию 3DS с юзером
так это не твоя сессия, это сервера банка сессия.
Хотя, разумеется, и в нее вклиниться - задача из серии незаметно прорыть туннель под банком в его кабельный ввод...да нахрен те кабели, давай просто бабки из хранилища через тот туннель унесем.
И с братвой иметь дело не придется.
Главная ж проблема всех этих попыток увести виртуальные деньги - что в какой-то момент хочется их таки сделать невиртуальными, а вот тут появляется невиртуальная жопа, за которую и возьмут.

Ответить | Правка | Наверх | Cообщить модератору

196. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 21:22

Невиртуальная жопа может легко оказаться вон того Пети Васечкина, который дополнительную неэмбоссированную неименную карту про(спал) на очередном копроративе / в очередном клубешнике, и в силу большого количества выпитого про это даже не вспомнил. Для перевода и снятия левых денег самое оно, сейчас дельцами подобного рода (например, представляющимися "службами безопасности банка лох и ко") используется сплошь и рядом. То, что условного Васечкина за хвост потаскают, на тех, кто реально бабло закидывал и снимал, не выведет.

Ответить | Правка | Наверх | Cообщить модератору

208. "Let's Encrypt решил проблему с продолжением работы сертифика..." +1 +/–

Сообщение от пох. (?), 01-Янв-21, 01:42

Так вопрос-то в выводе в _реал_. Если ты знаешь, чего такое подмешать в пойло Пете, чтоб он бабки сам снял и тебе отдал - все предыдущие итерации можешь смело пропустить, прям со своей пусть и снимет (и хер вы меня найдете потом).
А если сам снимать придешь - то твоя, не петина, рожа, засветится на камере. А там и жопа недалече.
А больше ничего с неэмбоссированной неименной херней и сделать-то не получится (там еще и лимит снятия, поэтому камер будет не одна, а времени тебя поймать будет много).
История с хранцузскими бомжами, снявшими нетрассируемым мелким налом все капиталы какого-то мелкого мерикосского банчка, пока там в петропавловске была полночь, оставив на память щербатые хлебала, тем и занятна, что вообще неясно, кто получил профит и был ли тот профит вообще. Но это надо было не деньги единственного васяна увести, а таки заполучить весь банчок.
> сейчас дельцами подобного рода (например, представляющимися "службами безопасности банка лох
> и ко") используется сплошь и рядом.
Это я уже говорил - это _очень_ суровый криминал, где все концы прикрыты, но тебе не светит, "в законе" родиться надо, и сыном полковника ФСБ тоже.
И заметь, они высокими технологиями вообще не напрягаются. Я ж говорю - банальные скиммеры нулевых в разы круче (и дороже). Были.
А более реалистичный (для тебя) вариант - это когда в далекой юкляндии сели разом русский, хохол и местный. Местный был замдиректора какого-то местного банчка, об остальном догадайся сам. Бонус загадка: КТО получил самый маленький срок?! Вот потому и немоден такой бизнес.

Ответить | Правка | Наверх | Cообщить модератору

212. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Сейд (ok), 01-Янв-21, 09:11

Русский?

Ответить | Правка | Наверх | Cообщить модератору

234. "Let's Encrypt решил проблему с продолжением работы сертифика..." +1 +/–

Сообщение от пох. (?), 01-Янв-21, 17:25

> Русский?
ипать ты лох! Всех сдал на первом же допросе и отделался минимальным сроком - разумеется, замдиректора или как там его должность называлась аглицкого банчка, агличанен в стодесятом поколении, предки еще за королем Артуром ночной горшок выносили, который и прикрывал вывод бабла. Потому что без него ничего бы не получилось. А что он крыса припарашная - так то сразу было понятно, но вот - никак без него, а список подобных коньдидатур, сам понимаешь, весьма ограниченный.
Так что следи за собой, будь осторожен - тем русскому с хохлом небо в клеточку еще лет семь разглядывать, в виду особой опастносте преступления. А замдиректора за хорошее поведение, поди, через год выпустили, причем у него-то вид на жительство не отберут.
Да, что самое смешное - они не деньги лохов тырили. Они вообще ничейные тырили, никто никогда не жаловался, идеальнейшая была схема. Но обнал - всегда то место, где появляется то, за что хватают.

Ответить | Правка | Наверх | Cообщить модератору

194. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 19:30

Если аккуратно прорисуешь, как происходит транзакция 3DS, а потом вычеркнешь оттуда TLS - то придёшь к тому же выводу :)

Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

92. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Dzen Python (ok), 30-Дек-20, 23:55

> как будто в интернетах все 100% времени юзеры платят картой, платят чеком, платят видео с оплатой натурой, а не листают новости, смишняффки, ютубчик и соцсеточки с "мама, я покекал".

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

115. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 09:59

100% времени не нужно. Достаточно одного раза для перехвата, и второго - для подмены назначения платежа.

Ответить | Правка | Наверх | Cообщить модератору

201. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (201), 31-Дек-20, 22:35

Посмотреть видосек на ютупе, или еще где картинку похабную - украдут карту прям из тумбочки если не будет https. Главное что зеленый значек в браузере загорается , а то что это фиг от чего защищает и этот трафик не просто читают, а уже давно парсят автоматом - никого ни капли не беспокоит. Раз значек горит зеленым - еще и мамкин паспорт можно залить, в гулг диск сразу.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

213. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 01-Янв-21, 10:44

Ну зачем же карту из тумбочки.
Просто вместо кнопочки "повторить это задорное порно" произойдёт "подписаться на бесплатные услуги по консультированию, оплата только за выезд - 9999.99 рублей со скидкой", только не от порнопровайдера, а от местного барыги, через которого ты в сеть с мобилки вышел. Тут правильно писали, мобильные операторы этим баловались.

Ответить | Правка | Наверх | Cообщить модератору

246. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (-), 05-Янв-21, 11:41

Вот так вот и привратилось все в сраную комерцию. Хочешь выложить что-то в белые интернеты - покупай сертификаты и прочую ненужную фигню с доменами. Ведь болишинство в этих интернетах ничего не покупает, а навязали под предлогом что вот если вдруг купишь подписку на порнуху то у тебя все украдут. Вот уж реально тор да биткоин спасение для нормальных людей.

Ответить | Правка | Наверх | Cообщить модератору

70. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (30), 30-Дек-20, 19:40

В принципе, для сайтов, на которых нет пользовательских данных - бложиках всяких, новостных порталах с анонимными коментами - сертификат-то и не особо нужон. Просто в один момент один там поисковый гигант сказал что без сертификатов низзя, не разбираясь а нужны ли они вообще на данном ресурсе. И после этого все seo-обезьянки стали требовать наличие присутствия этих самых сертификатов.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

72. "Let's Encrypt решил проблему с продолжением работы сертифика..." +3 +/–

Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 19:46

Лично мне от HTTPS достаточно уже даже того, что местные операторы не могут больше в эти самые новостные сайты свою рекламу врезать напропалую, как это яростно практиковалось 5-7 лет назад тому. Открываешь сайт, а тебе довеском идёт попап с рекламой от местных барыг.

Ответить | Правка | Наверх | Cообщить модератору

79. "Let's Encrypt решил проблему с продолжением работы сертифика..." +1 +/–

Сообщение от Аноним (5), 30-Дек-20, 22:00

Платные подписки на баннер с которыми достаточно случайно нажать для списания денег ещё лучше. Тут ЕМНИП какой-то из ОПСОСОВ уже особенно отличился, но вроде они все этим занимаются. Время от времени. Так что только шифрованный трафик.

Ответить | Правка | Наверх | Cообщить модератору

202. "Let's Encrypt решил проблему с продолжением работы сертифика..." –1 +/–

Сообщение от Аноним (201), 31-Дек-20, 22:38

> Так что только шифрованный трафик.
Именно, но HTTPS - это не про шифрованный трафик ни разу, это про зеленый значек и не более.

Ответить | Правка | Наверх | Cообщить модератору

204. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (5), 31-Дек-20, 22:59

Я согласен, но для начала провайдеру придётся подменить верификацию dnssec (чего он вроде делать не может, пока) или сертификат cdn (поэтому нужно проверять хэши, к сожалению фичу выпилили из https everywhere под натиском five eyes). Невидимое MITM прокси вроде бы уже научились достаточно успешно для https трафика включать (но не палятся особо пока что, ха).

Ответить | Правка | Наверх | Cообщить модератору

214. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 01-Янв-21, 10:45

HTTPS это как раз про шифрованный трафик.
По крайней мере, пока у ближайшего васяна в MITM нет возможности левый сертификат выписать задней пяткой.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

247. "Let's Encrypt решил проблему с продолжением работы сертифика..." +/–

Сообщение от Аноним (-), 05-Янв-21, 11:45

> случайно нажать для списания денег
Заело пластинку ? Про случано нажать списание денег никогда не работало, ну не надо рассказывать, какминимум было 100500 капч.
Ах ну да, надо оправдать покупку ненужного сертификата и домена . .

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

60. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
Сообщение от Аноним (59), 30-Дек-20, 18:10
Просто вернуть все в http и не мучать жопу. Ах да, http и ftp в современных "браузерах" выпилели.
Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 19:19
	Угу. А потом удивляться, почему данные банковских карт твоих клиентов есть у каждого второго Васяна.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+2 +/–
	Сообщение от Аноним (83), 30-Дек-20, 22:14
	Ну надо сказать что васяны данные карт сами отдают из без HTTPS всяким зекам из коллцентра <bankname>.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 23:32
	Сами отдают - фиг с ними, ССЗБ. А вот когда массово в т.ч. и тех, кто не хотел бы так просто отдать - уже другая история. Да и деньги с карты снять при отсутствии HTTPS в разы проще - можно представиться получателем, например.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	189. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от пох. (?), 31-Дек-20, 17:26
	Ну опять вести из параллельного мира. Как админ сайта, собиравшего данные карт еще до всякого https (были такие, для ограниченного круга очень уважаемых людей - которые, кстати, и на разбор могли приехать, если бы денежки утекли каким-то лохам) - ни разу с таким не сталкивался. За весь год что мы не могли осилить верификацию thawte (не так это было и просто) - почему-то никто ничего не спер. Наверное, потому что никакому обычному васяну это не под силу, я мог, но я мог скопировать эти данные сразу с диска - только вот ко мне сразу же и пришли бы, чисто помочь квартирку продать, нет своей - бабушкину давай, тогда так было принято. Поэтому тот файлик, как обнаружился, мы просто удалили, вместе с автором. Кстати, дальше эти данные отправлялись обычной почтой. Без всякого tls, его еще не изобрели для нее. Думаю, лет пять еще минимум. И снова никаких ужасов. А сейчас - ну попробуй что-то спереть в принципе при нынешней повсеместной зае...шей 3ds.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	193. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 19:29
	3DS зиждется исключительно на TLS, и только поэтому обеспечивает хоть какую-то безопасность транзакций. Если знать номер карты и вклиниться в сессию 3DS с юзером - можно спокойно запросить платёж/перевод в другую сторону от имени юзера, и подставить юзеру именно эту авторизацию. Большинство при этом даже не заметит, что заплатило не то, не говоря уже о не туда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	195. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+1 +/–
	Сообщение от пох. (?), 31-Дек-20, 19:35
	> Если знать номер карты и вклиниться в сессию 3DS с юзером так это не твоя сессия, это сервера банка сессия. Хотя, разумеется, и в нее вклиниться - задача из серии незаметно прорыть туннель под банком в его кабельный ввод...да нахрен те кабели, давай просто бабки из хранилища через тот туннель унесем. И с братвой иметь дело не придется. Главная ж проблема всех этих попыток увести виртуальные деньги - что в какой-то момент хочется их таки сделать невиртуальными, а вот тут появляется невиртуальная жопа, за которую и возьмут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	196. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 21:22
	Невиртуальная жопа может легко оказаться вон того Пети Васечкина, который дополнительную неэмбоссированную неименную карту про(спал) на очередном копроративе / в очередном клубешнике, и в силу большого количества выпитого про это даже не вспомнил. Для перевода и снятия левых денег самое оно, сейчас дельцами подобного рода (например, представляющимися "службами безопасности банка лох и ко") используется сплошь и рядом. То, что условного Васечкина за хвост потаскают, на тех, кто реально бабло закидывал и снимал, не выведет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	208. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+1 +/–
	Сообщение от пох. (?), 01-Янв-21, 01:42
	Так вопрос-то в выводе в _реал_. Если ты знаешь, чего такое подмешать в пойло Пете, чтоб он бабки сам снял и тебе отдал - все предыдущие итерации можешь смело пропустить, прям со своей пусть и снимет (и хер вы меня найдете потом). А если сам снимать придешь - то твоя, не петина, рожа, засветится на камере. А там и жопа недалече. А больше ничего с неэмбоссированной неименной херней и сделать-то не получится (там еще и лимит снятия, поэтому камер будет не одна, а времени тебя поймать будет много). История с хранцузскими бомжами, снявшими нетрассируемым мелким налом все капиталы какого-то мелкого мерикосского банчка, пока там в петропавловске была полночь, оставив на память щербатые хлебала, тем и занятна, что вообще неясно, кто получил профит и был ли тот профит вообще. Но это надо было не деньги единственного васяна увести, а таки заполучить весь банчок. > сейчас дельцами подобного рода (например, представляющимися "службами безопасности банка лох > и ко") используется сплошь и рядом. Это я уже говорил - это _очень_ суровый криминал, где все концы прикрыты, но тебе не светит, "в законе" родиться надо, и сыном полковника ФСБ тоже. И заметь, они высокими технологиями вообще не напрягаются. Я ж говорю - банальные скиммеры нулевых в разы круче (и дороже). Были. А более реалистичный (для тебя) вариант - это когда в далекой юкляндии сели разом русский, хохол и местный. Местный был замдиректора какого-то местного банчка, об остальном догадайся сам. Бонус загадка: КТО получил самый маленький срок?! Вот потому и немоден такой бизнес.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	212. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Сейд (ok), 01-Янв-21, 09:11
	Русский?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	234. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+1 +/–
	Сообщение от пох. (?), 01-Янв-21, 17:25
	> Русский? ипать ты лох! Всех сдал на первом же допросе и отделался минимальным сроком - разумеется, замдиректора или как там его должность называлась аглицкого банчка, агличанен в стодесятом поколении, предки еще за королем Артуром ночной горшок выносили, который и прикрывал вывод бабла. Потому что без него ничего бы не получилось. А что он крыса припарашная - так то сразу было понятно, но вот - никак без него, а список подобных коньдидатур, сам понимаешь, весьма ограниченный. Так что следи за собой, будь осторожен - тем русскому с хохлом небо в клеточку еще лет семь разглядывать, в виду особой опастносте преступления. А замдиректора за хорошее поведение, поди, через год выпустили, причем у него-то вид на жительство не отберут. Да, что самое смешное - они не деньги лохов тырили. Они вообще ничейные тырили, никто никогда не жаловался, идеальнейшая была схема. Но обнал - всегда то место, где появляется то, за что хватают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	194. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 19:30
	Если аккуратно прорисуешь, как происходит транзакция 3DS, а потом вычеркнешь оттуда TLS - то придёшь к тому же выводу :)
	Ответить \| Правка \| К родителю #189 \| Наверх \| Cообщить модератору


	92. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Dzen Python (ok), 30-Дек-20, 23:55
	> как будто в интернетах все 100% времени юзеры платят картой, платят чеком, платят видео с оплатой натурой, а не листают новости, смишняффки, ютубчик и соцсеточки с "мама, я покекал".
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	115. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-20, 09:59
	100% времени не нужно. Достаточно одного раза для перехвата, и второго - для подмены назначения платежа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	201. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Аноним (201), 31-Дек-20, 22:35
	Посмотреть видосек на ютупе, или еще где картинку похабную - украдут карту прям из тумбочки если не будет https. Главное что зеленый значек в браузере загорается , а то что это фиг от чего защищает и этот трафик не просто читают, а уже давно парсят автоматом - никого ни капли не беспокоит. Раз значек горит зеленым - еще и мамкин паспорт можно залить, в гулг диск сразу.
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	213. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 01-Янв-21, 10:44
	Ну зачем же карту из тумбочки. Просто вместо кнопочки "повторить это задорное порно" произойдёт "подписаться на бесплатные услуги по консультированию, оплата только за выезд - 9999.99 рублей со скидкой", только не от порнопровайдера, а от местного барыги, через которого ты в сеть с мобилки вышел. Тут правильно писали, мобильные операторы этим баловались.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	246. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Аноним (-), 05-Янв-21, 11:41
	Вот так вот и привратилось все в сраную комерцию. Хочешь выложить что-то в белые интернеты - покупай сертификаты и прочую ненужную фигню с доменами. Ведь болишинство в этих интернетах ничего не покупает, а навязали под предлогом что вот если вдруг купишь подписку на порнуху то у тебя все украдут. Вот уж реально тор да биткоин спасение для нормальных людей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Аноним (30), 30-Дек-20, 19:40
	В принципе, для сайтов, на которых нет пользовательских данных - бложиках всяких, новостных порталах с анонимными коментами - сертификат-то и не особо нужон. Просто в один момент один там поисковый гигант сказал что без сертификатов низзя, не разбираясь а нужны ли они вообще на данном ресурсе. И после этого все seo-обезьянки стали требовать наличие присутствия этих самых сертификатов.
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	72. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+3 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 19:46
	Лично мне от HTTPS достаточно уже даже того, что местные операторы не могут больше в эти самые новостные сайты свою рекламу врезать напропалую, как это яростно практиковалось 5-7 лет назад тому. Открываешь сайт, а тебе довеском идёт попап с рекламой от местных барыг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+1 +/–
	Сообщение от Аноним (5), 30-Дек-20, 22:00
	Платные подписки на баннер с которыми достаточно случайно нажать для списания денег ещё лучше. Тут ЕМНИП какой-то из ОПСОСОВ уже особенно отличился, но вроде они все этим занимаются. Время от времени. Так что только шифрованный трафик.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	202. "Let's Encrypt решил проблему с продолжением работы сертифика..."	–1 +/–
	Сообщение от Аноним (201), 31-Дек-20, 22:38
	> Так что только шифрованный трафик. Именно, но HTTPS - это не про шифрованный трафик ни разу, это про зеленый значек и не более.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	204. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Аноним (5), 31-Дек-20, 22:59
	Я согласен, но для начала провайдеру придётся подменить верификацию dnssec (чего он вроде делать не может, пока) или сертификат cdn (поэтому нужно проверять хэши, к сожалению фичу выпилили из https everywhere под натиском five eyes). Невидимое MITM прокси вроде бы уже научились достаточно успешно для https трафика включать (но не палятся особо пока что, ха).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	214. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 01-Янв-21, 10:45
	HTTPS это как раз про шифрованный трафик. По крайней мере, пока у ближайшего васяна в MITM нет возможности левый сертификат выписать задней пяткой.
	Ответить \| Правка \| К родителю #202 \| Наверх \| Cообщить модератору


	247. "Let's Encrypt решил проблему с продолжением работы сертифика..."	+/–
	Сообщение от Аноним (-), 05-Янв-21, 11:45
	> случайно нажать для списания денег Заело пластинку ? Про случано нажать списание денег никогда не работало, ну не надо рассказывать, какминимум было 100500 капч. Ах ну да, надо оправдать покупку ненужного сертификата и домена . .
	Ответить \| Правка \| К родителю #79 \| Наверх \| Cообщить модератору