Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt празднует 10 лет, opennews (?), 04-Авг-23, (0) [смотреть все] Я им никогда не пользовался, так как не особо вызывает доверия, юзаю Go Daddy Se, Иваня (?), 07:55 , 04-Авг-23, (1) –41 // Ну да, а вот если деньгов заплатить за воздух 8211 совершенно другое дело Ср, Аноним (12), 09:00 , 04-Авг-23, (12) +36 // Скрыто модератором, Тот_Самый_Анонимус_ (?), 10:07 , 04-Авг-23, (21) –7 // Скрыто модератором, Аноним (45), 12:33 , 04-Авг-23, (45) +3 Скрыто модератором, Аноним (80), 15:46 , 04-Авг-23, (80) Скрыто модератором, Тот_Самый_Анонимус_ (?), 05:10 , 05-Авг-23, (135) –1 GoDady BuyPass ZeroSSL SSL com тоже поддерживают ACME и дают бесплатные серти, Атон (?), 10:27 , 04-Авг-23, (23) –2 // - для доменов в зоне RU это актуально А то в марте 2022 они написали We do not , Хейтер (?), 11:37 , 04-Авг-23, (38) +1 Этого резкого выпада против всех граждан РФ разом, независимо от их принадлежнос, Атон (?), 12:30 , 04-Авг-23, (44) +13 Значит, точно хорошие сапоги, надо брать Петер и его семья перехали в в мае, , пох. (?), 13:11 , 04-Авг-23, (51) –1 Let s Encrypt не Open Source случаем Что мешает российскому правительству подня, Golangdev (?), 14:01 , 04-Авг-23, (68) –2 вот он, кстати https github com letsencrypt boulder, Golangdev (?), 14:08 , 04-Авг-23, (69) Наверно, потому что это не дело правительства Ты сам первый будешь рвать волосы, Аноним (72), 14:49 , 04-Авг-23, (72) А толку то, доверенных корневых сертификатов же нерасписпихано от правительства , Аноним (97), 17:03 , 04-Авг-23, (97) –1 И вообще ни от какого правительства нет Удивительно, да , пох. (?), 18:30 , 04-Авг-23, (114) +2 https wiki mozilla org CA GovernmentCAsДа, очень удивительно Хотя постой, нет, Анонус (?), 13:34 , 05-Авг-23, (147) Что тебе мешает узнать что российское правительство давно уже подняло свою копи, Атон (?), 17:37 , 04-Авг-23, (102) допустим, я хочу выпустить свой серт, зарегавшись на госуслугах Как этот называе, Golangdev (?), 18:00 , 04-Авг-23, (107) Погуглю за тебя, чего уж тамhttps www gosuslugi ru tls, Анонус (?), 13:36 , 05-Авг-23, (148) +1 Спасибо , Golangdev (?), 01:17 , 08-Авг-23, (161) +1 Те кому нужен фсб-ный cert уже его получили DDDтеперь даже самый тупой капитан , fi (ok), 18:48 , 04-Авг-23, (115) А что случилось , Аноним (-), 17:17 , 04-Авг-23, (98) +1 у godaddy слишком хорошая жизнь, им захотелось приключений, полезли в политику , Атон (?), 17:30 , 04-Авг-23, (100) –2 Т е суверенитет заключается в том, чтобы в политику не лезть Интересная точка , Аноним (136), 08:45 , 05-Авг-23, (136) +1 суверенитет заключается в том, что не нужно тащить политику в интернет интернет, Атон (?), 10:40 , 05-Авг-23, (140) Самое неудачное применение термина Суверенитет Он вообще-то означает независимос, Андрей (??), 23:21 , 08-Авг-23, (163) Заметьте Это пишет человек из узкого мира Который платит за капремонт , меди, yarly (?), 12:11 , 05-Авг-23, (145) // как будто в твоем мире можно налоги не платить бешенцам, конечно, можно, но ту, пох. (?), 16:16 , 05-Авг-23, (153) Пффф, все-равно кому доверять У кого корневые тот и папа Только самоподписаный, mma (?), 11:24 , 04-Авг-23, (35) // зачем Просто из розетки выдерни Все равно кроме твоих воображаемых друзей никт, пох. (?), 13:13 , 04-Авг-23, (52) –2 // Как тебя, такого умного в цб держат , красивый (?), 20:36 , 04-Авг-23, (125) понабрать красивых - понаставят самоподписанных сертификатов , а потом еще и , пох. (?), 20:39 , 04-Авг-23, (126) Пока что человечество не придумали ничего лучше , Аноним (3), 08:02 , 04-Авг-23, (3) –4 // Человечество придумало как получать сертификат через DNS c DNSSEC Но если Googl, Аноним (46), 12:43 , 04-Авг-23, (46) +2 // чем, кроме совершенно невообразимого геморроя с настройкой и поддержкой этой нес, пох. (?), 13:15 , 04-Авг-23, (53) // Кроме того, DNSSEC по сравнению с DNS работает раза в 2 медленнее запросов боль, Аноним (56), 13:24 , 04-Авг-23, (56) Тем, что это DNS может быть децентрализован или скорее федерализирован по желани, Аноним (46), 13:32 , 04-Авг-23, (58) Не может authority в dns как раз либо персональная, либо ее нет Никакого друго, пох. (?), 13:43 , 04-Авг-23, (63) +2 А еще гугл продавил Certificate Transparency https en wikipedia org wiki Cert, Аноним (56), 13:20 , 04-Авг-23, (55) +2 // не владельцем домена, а кем попало В этом и проблема А если бы кто попало прос, пох. (?), 13:47 , 04-Авг-23, (64) У тебя приступ Если сертификата нет в блокчейне Certificate Transparency, то кли, Аноним (56), 14:16 , 04-Авг-23, (70) не будет, потому что клиент не будет два года качать ненужный ему блокчейн А есл, пох. (?), 14:56 , 04-Авг-23, (75) https crt sh q opennet ru, Аноним (56), 15:53 , 04-Авг-23, (81) ua opennet ruukr opennet ruлол, кек забыли выписать , Sw00p aka Jerom (?), 09:33 , 05-Авг-23, (137) забыли про их существование - товарищмайор велели забыть, а то дискредитация же , пох. (?), 14:09 , 05-Авг-23, (150) Нафига подложный сертификат для митма использовать, если можно настоящий , Аноньимъ (ok), 17:52 , 04-Авг-23, (104) Ну для настоящего ключ нужен Возможно у кого-то есть ключ от кстати, почти нав, пох. (?), 18:08 , 04-Авг-23, (110) Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 18:56 , 04-Авг-23, (116) Мне кажется, ты платишь каким-то кидалам, не , пох. (?), 19:04 , 04-Авг-23, (118) Нордвпн Помню были массовые проблемы на Линуксе несколько лет назад, не помню бы, Аноньимъ (ok), 19:24 , 04-Авг-23, (120) Сущность и источник проблем так и остались непонятыми эх а тутошние эксперт, пох. (?), 20:01 , 04-Авг-23, (123) Да, так и остались Были заведены вроде даже баги у мозиллы Но ничего не выяснил, Аноньимъ (ok), 21:52 , 04-Авг-23, (129) Ну можно ж не позориться показывая такую глупость У д-ла типичный то ли правда а, пох. (?), 23:12 , 04-Авг-23, (131) Да ладно вам, пох, для меня это просто новость, какой-то Виндовс стор с васянски, Аноньимъ (ok), 00:01 , 05-Авг-23, (132) –1 то есть для тебя новость что в нормальных операционных системах есть было обще, пох. (?), 14:15 , 05-Авг-23, (151) пининг по фингерпринту как в ссх нуно делать при первом подключении, Sw00p aka Jerom (?), 09:38 , 05-Авг-23, (138) так он был - причем правильный, без всяких ненужных пользователю фигнепринтов и , пох. (?), 14:19 , 05-Авг-23, (152) Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 19:00 , 04-Авг-23, (117) ну почему ты экстраполируешь Ты не стал разбираться, что за фокусники в нордвпн, пох. (?), 20:42 , 04-Авг-23, (127) В следующий раз попробую посмотреть что там к чему Может найду следы той проблем, Аноньимъ (ok), 00:02 , 05-Авг-23, (133) Придумало, но не для массового пользователя Но для массового пользователя и ssl, keydon (ok), 13:50 , 04-Авг-23, (66) –1 // для массового пользователя вполне работает Попробуй хотя бы даже готовой с тобо, пох. (?), 14:58 , 04-Авг-23, (76) // Товарищ майор, перелогиньтесь скрывать нечего , keydon (ok), 18:33 , 07-Авг-23, (160) Ага Сообществом из циски, амазона и акамай , Анонус (?), 08:15 , 04-Авг-23, (6) +9 // А если покопаться, то еще смешнее Вот например член совета директоров ISRGА вот, Анонус (?), 08:19 , 04-Авг-23, (7) +6 Пешеходов загнали в резервации, научили ходить по зебре Ради их безопасности П, Аноним (8), 08:27 , 04-Авг-23, (8) +8 // Даёшь революцию за право пешеходов ходить повсюду, хаотично и опешивать самокатч, Чукча (?), 11:39 , 05-Авг-23, (143) +1 https opennet ru 53520-https https opennet ru 51329-cert https opennet ru , Аноним (146), 12:56 , 05-Авг-23, (146) +2 А что там с безопасностью Пользователь сам себе генерит приватный ключ или все , Аноним (9), 08:51 , 04-Авг-23, (9) +2 // Спецслужба сама тебе генерит, Аноним (10), 08:57 , 04-Авг-23, (10) +3 // И правильно делает Зато Васян сама ничего не сгенерит и пойдет обзвонами доверч, Аноним (15), 09:17 , 04-Авг-23, (15) –1 Любой удостоверяющий центр чисто теоретически может в нарушение правил сгенери, Аааааноним (?), 08:59 , 04-Авг-23, (11) +6 // Спасибо, понял Продолжу использовать onion домен от тора, там все крипто сразу , Аноним (9), 09:13 , 04-Авг-23, (13) Да тебя наверно очень плохо доходит Но я тебе помогу Это не защита от служб эт, Аноним (15), 09:15 , 04-Авг-23, (14) // Лолчто И для защиты от васяна никаких центров вообще не нужно от слова совсем , Аноньимъ (ok), 17:58 , 04-Авг-23, (106) –2 Ну, revoke-али наши сертификаты без предупреждения и возврата платы по желанию т, llolik (ok), 11:11 , 04-Авг-23, (31) Практически на этом замечен COMODO и что-то ничего не утерял У Cloudflare тоже , Аноним (32), 11:11 , 04-Авг-23, (32) // Пожалуйста, пруфы про Comodo , Чукча (?), 11:42 , 05-Авг-23, (144) А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с, Аноним (56), 13:31 , 04-Авг-23, (57) –1 // и умирает от старости в процессе проверок К счастью клиенты этого никогда не дел, пох. (?), 13:49 , 04-Авг-23, (65) +1 В следующий раз перед тем как прикасаться к клавиатуре, попробуйте читать то соо, Аноним (12), 14:27 , 04-Авг-23, (71) +1 По делу есть что сказать Разговаривать загадками и докапываться до второстепенны, Аноним (56), 16:03 , 04-Авг-23, (82) –2 Хорошо, уважаемый неудачник Прошу замметить 8211 сами так назвались, за язык, Аноним (12), 17:37 , 04-Авг-23, (101) +2 любой SSL в первую очередь предназначен для удостоверения что на том конце нах, Атон (?), 10:33 , 04-Авг-23, (25) // Так если Comodo в очередной раз выпустит дополнительный сертификат для чьего-либ, Аноним (46), 12:55 , 04-Авг-23, (47) –1 // параноики проверяют серийный номер сертификата государственным службам можно быт, Атон (?), 14:52 , 04-Авг-23, (73) cookie браузер сольёт гораздо раньше проверки циферок Хакеров в сотовой сети нет, Аноним (46), 15:14 , 04-Авг-23, (78) –1 параноики проверяют сертификат до открытия браузера ты путаешь уровни симка шиф, Атон (?), 17:57 , 04-Авг-23, (105) а браузер вообще не запускают, зачем оно им хахаха комплекты для on-the-air п, пох. (?), 16:36 , 05-Авг-23, (154) существуют, но с 10х годов как дорогие массогабаритные макеты я прошел собеседов, Атон (?), 16:53 , 05-Авг-23, (156) в каком ухрюпинске Или это теперь такая г0йда настала я на пару лет отвлекся о, пох. (?), 17:08 , 05-Авг-23, (157) в болотинске нет тебя не возьмут , Атон (?), 14:41 , 06-Авг-23, (159) Так если есть гарантия что на том конце находится именно тот, кто тебе нужен , Аноним (60), 13:38 , 04-Авг-23, (60)   // сертификаты и сейчас самоподписанные просто подписаны третьей стороной котор, Атон (?), 14:59 , 04-Авг-23, (77)   Конечно сам Почитайте про протокол ACME хотя бы две строчки , Имя (?), 21:13 , 04-Авг-23, (128) Короткоживущие сертификаты 8212 зло , Аноним (16), 09:37 , 04-Авг-23, (16) –2 // Долгоживущие сертификаты 8212 ещё большее зло , Аноним (12), 09:39 , 04-Авг-23, (17) +3 // Нынешний уровень технического образования катастрофически низок , Аноним (15), 09:41 , 04-Авг-23, (19) +4 Ахаха, чтобы Васян, у которого всё же получилось пропихнуть тебе серт мог тебя и, Аноним (15), 09:41 , 04-Авг-23, (18) // не понятно - зачем васяну иметь тебя долго, если он за 5 минут уже полностью осу, Атон (?), 10:37 , 04-Авг-23, (27) // Он типа знает в какие 5 минут ты будешь вводить свою карту С чего ты взял что о, Аноним (15), 11:17 , 04-Авг-23, (33) ты каждые 5 минут ищешь посторонние серты с девушками совсем не получается , Атон (?), 11:25 , 04-Авг-23, (36) Бредишь Сходи полечись в дурку , Аноним (15), 11:38 , 04-Авг-23, (39) Это в каком банке такое можно Любой банк 8212 если он не ССЗБ 8212 либо с, Аноним (99), 17:30 , 04-Авг-23, (99) Именно в любом банке можно По этому некоторые банки подставляют костыли с вводо, Атон (?), 17:46 , 04-Авг-23, (103) Точно не в любом Мне не далее чем вчера клиент оплатил инвойс на мой бизнес-акк, Аноним (99), 19:56 , 04-Авг-23, (122) штота гомосятиной какой-то потянуло Ты в каком банке-то, национал-предатель, ба, пох. (?), 22:14 , 04-Авг-23, (130) –1 это не проблема всех банков, это костыль навязанный локальным регулятором , Атон (?), 10:45 , 05-Авг-23, (141) причем я бы товарищмайора попросил посмотреть пристально - какой именно такой ло, пох. (?), 16:40 , 05-Авг-23, (155) Меня беспокоит что Васян из Let s Encripple может оборвать мне сертификат почти , InuYasha (??), 10:40 , 04-Авг-23, (28) // Как бы X 509 подразумевает возможность оборвать жизнь любого сертификата момента, Аноним (46), 13:03 , 04-Авг-23, (48) Скрыто модератором, Аноним (-), 16:30 , 04-Авг-23, (91) +1 Скрыто модератором, Аноним (-), 16:33 , 04-Авг-23, (93) Отзыв сертификатов не работает https habr com ru articles 332730 Поэтому если, Аноним (56), 13:35 , 04-Авг-23, (59) Название в корне неверно, там не только шифрование, но и последующее дешифровани, Anonimowitch (ok), 10:06 , 04-Авг-23, (20) –4 // Типа все вместе зашифруем ваш трафик, а потом такие вместе возьмем и расшифруем , Аноним (15), 11:18 , 04-Авг-23, (34) +4 Зачем заморачиваться проблемами дешифровки https-трафика зашифрованного сертифик, Аноним (22), 10:10 , 04-Авг-23, (22) –7 // кек единственный успех этого бизнеса это регулярный отзыв утёкших сертифика, Аноним (32), 11:08 , 04-Авг-23, (30) // Обновляйся каждый день, а не 90 дней , Аноним (15), 16:06 , 04-Авг-23, (84) Южьте self-signed и не парьтесь , InuYasha (??), 10:46 , 04-Авг-23, (29) –2 // Технический уровень молодёжи удручающе низок Все сертификаты в конце концов под, pashev.ru (?), 11:53 , 04-Авг-23, (42) // Ох, нафталином запахло в треде Технический уровень-то здесь причём Ну, да, зде, InuYasha (??), 12:25 , 04-Авг-23, (43) Что все корневые в браузере подписаны одним или каждый своим одним Прежде чем кр, Аноним (56), 13:42 , 04-Авг-23, (62) –1 Ага, удачи тебе воспользоваться приватным ключом того одного самоподписанного ,, Аноним (60), 13:53 , 04-Авг-23, (67) Вы только сейчас это поняли Или думаете, что все эти тиктоки и инстаграмы созда, Аноним (-), 16:28 , 04-Авг-23, (89) +1 Южьте http и не парьтесь Уровень защиты одинаковый, только https более прожорли, Аноним (46), 13:05 , 04-Авг-23, (49) // Хотя нет, если у злоумышленника нет MITM, но есть дамп трафика, то самоподписанн, Аноним (46), 13:07 , 04-Авг-23, (50) Нах мне эти сертификаты, я хочу нормально заходить на сайты со своего debian 7 , Аноним (41), 11:46 , 04-Авг-23, (41) –1 // Ну, сюда-то ты как-то зашел Для тех, кто в танке - тут тоже Let s Encrypt , Аноним (56), 13:40 , 04-Авг-23, (61) Лучше с Delphi 7 заходи, рекомендую , Аноньимъ (ok), 18:06 , 04-Авг-23, (108) И как раньше без сертификатов жили , Anonymm (?), 15:35 , 04-Авг-23, (79) // Netscape внедрил в 1994 году Да этого про интернет никто не знал , Аноним (15), 16:05 , 04-Авг-23, (83) // Скрыто модератором, Аноним (-), 16:22 , 04-Авг-23, (86) –1 Раньше всё было лучше Поживёшь еще с десяток лет, поймешь, что жизнь будет толь, Аноним (-), 16:24 , 04-Авг-23, (87) +8 Ну, некоторые провайдеры вставляли свою рекламу в скачиваемые HTML странички Та, Аноним (95), 16:42 , 04-Авг-23, (95) // До сих пор внедряют, Аноним (121), 19:43 , 04-Авг-23, (121) +2 // Никогда такого не встречал, хотя по командировкам мотаюсь более двух десятков ле, Аноним (162), 01:46 , 08-Авг-23, (162) раньше был свободный интернет, а теперь он принадлежит владельцам CA , Аноним (164), 09:45 , 10-Авг-23, (164) 1,3,6,8,9,16,20,22,29,41,79

Сообщения

[Сортировка по времени | RSS]

	60. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (60), 04-Авг-23, 13:38
	Так если есть гарантия что "на том конце находится именно тот, кто тебе нужен" (по сертификатам же, да?), и ты доступность этих обоих концов ограничишь только этими двумя разрешенными _самоподписанными_ сертификатами и отбрасываешь всё остальное и ты гарантируешь, что закрытые ключи только на этих двух концах и никуда не утекли, то никакое подслушивание и MITM невозможны. Гарантировано. Если только у MITM-менов нет какого-нибудь мощного квантового компутера из будущего, а у тебя используются слабые алгоритмы при генерации ключей и установке соединений.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	77. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 04-Авг-23, 14:59
	> Так если есть гарантия что "на том конце находится именно тот, кто > тебе нужен" (по сертификатам же, да?), и ты доступность этих обоих > концов ограничишь только этими двумя разрешенными _самоподписанными_ сертификатами и сертификаты и сейчас самоподписанные.  просто подписаны "третьей стороной" которой доверяют оба - и сайт и ты. если ты не доверяешь третьей стороне, то тебе нужно вначале обменятся своими сертификатами напрямую, с всеми сайтами в интернете. > отбрасываешь всё остальное и ты гарантируешь, что закрытые ключи только на > этих двух концах и никуда не утекли, то никакое подслушивание и > MITM невозможны. Гарантировано. не гарантированно, а с достаточной степенью вероятности, которая определяется ценностью передаваемых данных. хостинг с картинками кисок вполне может использовать 64 битные ключи, потому что от MITM пострадают только котики. а админ публичного wifi в кафе не сможет воспользоваться фоткой в плохих целях.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема