Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mozilla может заблокировать корневой SSL-сертификат TeliaSon..., opennews (??), 16-Апр-13, (0) [смотреть все] именно поэтому юзаю фокс, уже 7 лет, Anonim (??), 19:41 , 16-Апр-13, (1) +27 // а я уже 10 лет с Огнелисом,и не планирую от него отказываться, serg (??), 03:19 , 17-Апр-13, (48) +3 // Фокс появился в 8 5 лет назад, и до версии 1 4 было УГ глючно-неюзабельное , pavlinux (ok), 12:20 , 17-Апр-13, (70) –4 // Вроде я тоже какую-то mozilla использовал году в 2004-м И она была явно лучше, , Аноним (-), 23:59 , 17-Апр-13, (91) А я ещё в 2002-ом им пользовался может, и раньше, но про 2002-ой точно помню , Led (ok), 00:07 , 18-Апр-13, (92) +1 та ладно наехали Я фигурально выразился,FireFox 1 0 вышел 9 11 2004, линукс ю, serg (??), 03:04 , 18-Апр-13, (94) –1 попробуй 171 както 187 выплюнуть, что ли 8230 , arisu (ok), 11:02 , 18-Апр-13, (96) –1 А что на замену то Хром -иум с зондами Или оперу-которая-теперь-почти-хром В, Аноним (-), 16:57 , 19-Апр-13, (111) а зачем вообще это 171 както 187 жевать судя по названию продукта 8212 н, arisu (ok), 17:03 , 19-Апр-13, (114) это они еще с творчеством илайна не знакомы, Аноним (-), 16:12 , 20-Апр-13, (126) Значит хром, а более того андроед уже прогнулся , близняшко (?), 19:45 , 16-Апр-13, (2) // Кодировку настрой, Друх (?), 20:43 , 16-Апр-13, (9) –2 А откуда всякие midori и epiphany берут список сертификатов , Аноним (-), 20:41 , 16-Апр-13, (8) // всякие берут из системы, что с openssl идёт афаик Т е юзают дистровые сеты , all_glory_to_the_hypnotoad (ok), 22:59 , 16-Апр-13, (33) // Firefox который встроен в дистры, например Iceweasel в дебиане, тоже берёт из ди, rm1 (?), 23:39 , 16-Апр-13, (37) // В дистрах используются те же мозилловские сертификаты Если заглянешь, например, , etw (ok), 02:38 , 17-Апр-13, (46) +1 Всё-таки Mozilla молодцы, они реально за открытую сеть , Аноним (-), 21:00 , 16-Апр-13, (11) +9 // Тут новость только в том, что перехватывается транзитный трафик У меня транзитн, www2 (ok), 05:57 , 17-Апр-13, (53) –3 А с Файрфоксом поставляется сертификат TeliaSonera В Айсвизеле , вроде, не, Аноним (-), 21:08 , 16-Апр-13, (12) // Вижу Sonera какой-то Это оно, нет , Аноним (-), 21:23 , 16-Апр-13, (17) // Они-они, финская Sonera присоединилась к шведской Telia и образовали TeliaSonera, Аноним (-), 10:42 , 17-Апр-13, (66) Упс, пардон, Мозилла же только собиралась добавить их сертификат в первый раз , Аноним (-), 21:24 , 16-Апр-13, (18) // Нет, не в первый раз, они собираются старый сертификат обновить новым , Аноним (-), 10:47 , 17-Апр-13, (67) А по моему, Мозила так хочет завлечь еще большую аудиторию , SiO2 (?), 21:10 , 16-Апр-13, (13) +1 // У них помнится был слоган the browser you can trust Ну а что, держат марку, мол, Аноним (-), 22:47 , 16-Апр-13, (30) +3 Хотелось вы увидеть страничку, подписанную ключом, заверенным ключом TeliaSone, Аноним (-), 21:11 , 16-Апр-13, (14) –3 // Если обвиняемый даже не отрицает свою вину, с аргументом не мы такие, жизнь так, Аноним (-), 21:24 , 16-Апр-13, (19) +4 // Насколько можно понять, он не отрицает сотрудничества, но не признается конкретн, Аноним (-), 21:26 , 16-Апр-13, (21) // В любом варианте трактовки событий, их сертификаты не будут вызывать доверия , Newser (?), 21:31 , 16-Апр-13, (23) +1 А мне это не принципиально я таким ауторити не доверяю Мне не важно кому и с к, Аноним (-), 22:49 , 16-Апр-13, (32) +2 мне так не хочется этого писать, но 8230 да нет, не буду тебе жить ещё, зачем, arisu (ok), 07:47 , 17-Апр-13, (57) Арису, просто ни ты, ни он не читали, судя по всему, Брюса Который еще в 19мохн, Аноним (-), 19:42 , 18-Апр-13, (102) я 8212 точно не читал чтобы увидеть очевидное, не надо ждать, пока тебе его , arisu (ok), 05:10 , 19-Апр-13, (105) Да нет, я в курсе что SSL в его текущем виде в браузерах - полное фуфло Но это , Аноним (-), 16:59 , 19-Апр-13, (112) 171 в браузерах 187 8212 вычеркни , arisu (ok), 17:02 , 19-Апр-13, (113) Проблема скорее в том что они позволяют большому брату вашу переписку вконтактик, Stellarwind (?), 09:14 , 17-Апр-13, (61) +1 Извините, парни Или трусы, или крестик , Аноним (-), 21:18 , 16-Апр-13, (16) +5   // Может, они не открещиваются от сотрудничества с гебьем как такового, но утвержда, Аноним (-), 21:25 , 16-Апр-13, (20) –4   // Понимаете ли, у меня нет никакого основания доверять гэбью Это большая структ, Аноним (-), 22:44 , 16-Апр-13, (29) +5   // В CPS мамой клянутся, что выдают серты по определенной процедуре Такие клятвы т, Аноним (-), 19:45 , 18-Апр-13, (103) –1   Абсолютно некто или выдает фэйковые дубли сертификатов, или нет Ну как некто , Аноним (-), 17:12 , 19-Апр-13, (115) +1   Бред либерастический и заказной наезд на вполне определенную контору Все операт, Аноним (-), 21:35 , 16-Апр-13, (24) –5 // А это пофиг Если факт вскрывается - доверие потеряно А дальше пусть сами выбир, Аноним (-), 22:41 , 16-Апр-13, (28) +2 // Они законодательно обязаны выполнять требования по Lawful Interception Во всех , Аноним (-), 22:49 , 16-Апр-13, (31) –3 // Понимаете ли, если некоторая компания хочет вести бизнес в таких вещах как довер, Аноним (-), 23:09 , 16-Апр-13, (35) +5 Сразу видно Авторитетного Специалиста, Понимающего В Строительстве Магистральных, PereresusNeVlezaetBuggy (ok), 23:47 , 16-Апр-13, (38) –6 Главное - не ложиться в больницу Сказки о врачах, которые кого-то там лечат, мо, тоже Аноним (ok), 00:55 , 17-Апр-13, (39) Лучше заходите, когда поймёте разницу между информацией и живыми и больными лю, PereresusNeVlezaetBuggy (ok), 01:49 , 17-Апр-13, (43) –3 А какая она, с точки зрения всё для прибыли , qux (ok), 15:32 , 19-Апр-13, (106) –1 почку один раз продать можно, а винду 8212 миллионы , arisu (ok), 15:34 , 19-Апр-13, (107) +1 Да не проблема, вместо почки можно лечить ОРВИ пару раз в год всем юзерам винды , qux (ok), 15:40 , 19-Апр-13, (108) –1 ну, примерно так и делают только глупый кот за пару ночей вылавливает всех мыше, arisu (ok), 16:01 , 19-Апр-13, (109) +1 Ну, лично me это понял как намёк на то, что с информацией можно по-бизнесовому, qux (ok), 16:48 , 19-Апр-13, (110) Прямо проповедь жизни в коленно-локтевой позиции Только из всего этого не следуе, quux (??), 01:20 , 17-Апр-13, (41) +5 Кто о чём думает Разумеется Все сотрудничают с органами Или вылетают с рынка , PereresusNeVlezaetBuggy (ok), 01:50 , 17-Апр-13, (44) –4 Ну вот вы пытаетесь покрывать MITM-а, при том что протокол изначально дизайнился, Аноним (-), 03:57 , 17-Апр-13, (49) +2 Снимите розовые очки Когда дело касается безопасности страны и национальных инт, www2 (ok), 06:10 , 17-Апр-13, (54) –3 Угу, может служить отличным примером, что безопасности страны и национальных ин, Аноним (-), 19:44 , 17-Апр-13, (83) +2 ну, гыгыкать, конечно, будем потому что нет ничего более идиотского, чем говор, arisu (ok), 11:03 , 18-Апр-13, (97) Одно другому как-то мешает , Аноним (-), 18:41 , 18-Апр-13, (100) как показывает практика 8212 да одни говорят, а другие энфорсят , arisu (ok), 18:45 , 18-Апр-13, (101) На данной дорожке есть некоторые проблемы стволов у репрессивного аппарата боль, Аноним (-), 17:16 , 19-Апр-13, (116) да фигня это, а не проблема слуги государевы в большинстве своём трусы если на, arisu (ok), 17:21 , 19-Апр-13, (117) +1 да всё нормально, все сотрудничают только честные 8212 которые пытаются про , arisu (ok), 07:53 , 17-Апр-13, (59) +2 Казалось бы, при чем тут CA Бизнес - это такая штука где приходится проявлять из, Аноним (-), 01:38 , 17-Апр-13, (42) +2 При том, что TeliaSonera - это не только CA Согласен, что это их проблема, но с, PereresusNeVlezaetBuggy (ok), 02:23 , 17-Апр-13, (45) –4 Или они изыскивают методы ведения бизнеса так как ожидают от них клиенты, а не к, Аноним (-), 05:39 , 17-Апр-13, (51) +1 тут такое дело 8230 один раз 8212 уже пи 8230 с а раз этот у системы не п, arisu (ok), 07:57 , 17-Апр-13, (60) +1 Ну вот это применимо к CA в частности Теперь ты понимаешь почему я и предлагаю , Аноним (-), 17:24 , 19-Апр-13, (118) да без разницы же ну, продают одни клоуны другим клоунам какие-то байты пусть , arisu (ok), 17:43 , 19-Апр-13, (125) Повторять одно и то же персонально в третий раз не буду, потому что вы сов, PereresusNeVlezaetBuggy (ok), 12:43 , 17-Апр-13, (75) –4 Опять же - вариантов не сильно много Они или озадачивают юристов и изыскивают в, Аноним (-), 17:27 , 19-Апр-13, (119) +1 Очень противоречиво Уж выберите чего то одно , Аноним (-), 21:53 , 17-Апр-13, (85) +1 Не смешивайте контексты, и будет вам счастье , PereresusNeVlezaetBuggy (ok), 22:15 , 17-Апр-13, (86) –1 что-то я смотрю, trustwave живут и здравствуют а по идее, должны были по миру п, arisu (ok), 07:50 , 17-Апр-13, (58) +1 А эти кому и что выписали , Аноним (-), 17:28 , 19-Апр-13, (120) а у 171 этих 187 вполне официальный Буссинес по выписыванию сертификатов для, arisu (ok), 17:42 , 19-Апр-13, (124) операторы, а не центры сертифицирования Нечего мешать мух с котлетами , all_glory_to_the_hypnotoad (ok), 23:01 , 16-Апр-13, (34) Закупаемся попкорном , Аноним (-), 21:42 , 16-Апр-13, (25) Главное чтоб спецслужбы не заблокировали Мозилу , Elenium (ok), 21:56 , 16-Апр-13, (26) –1 Открывая новость, думал что увижу Узбекистан, эх , Сергей (??), 22:39 , 16-Апр-13, (27) Толку-то, в предыдущих обсуждения ни фига в итоге не заблокировали - Если в дан, vitalif (?), 01:00 , 17-Апр-13, (40) // А что мешает заблокировать своими силами Сам факт блокировки Мозиллой вам доста, medlingmag (?), 02:54 , 17-Апр-13, (47) // Ну так смысл блокирования, блин, не в том, чтобы я один его заблокировал, а чтоб, vitalif (?), 15:07 , 17-Апр-13, (78) // тыщи 171 обычных юзеров 187 этого или не заметят, или заметят, обругают мато, arisu (ok), 15:15 , 17-Апр-13, (79) +1 Увы, все уже должны привыкнуть к тому факту, что мы все живем в мире тотальной s, Аноним (-), 04:07 , 17-Апр-13, (50) // Сам по себе p2p никак не относится Ибо кривой слишком и с кучей проблем Смотря ч, Аноним (-), 05:41 , 17-Апр-13, (52) // Как мне нравяццо коменты анонимных ботов - ваааще нихера по делу , pavlinux (ok), 12:35 , 17-Апр-13, (72) –1 // сказал НеАнонимный tm бот , Аноним (-), 17:29 , 19-Апр-13, (121) +1 Увы, привыкнуть к такому, значит смириться и стать рабом А самое обидное, то ч, Аноним (-), 22:58 , 17-Апр-13, (87) // совершенно верно жизнь коротка, надо всего лишь немного потерпеть , arisu (ok), 11:09 , 18-Апр-13, (98) // Не, Коммунизм на горизонте, а горизонт как известно недостижим Хотя, что то было, vi (?), 13:28 , 18-Апр-13, (99) Есть же i2p , Аноним (-), 23:00 , 17-Апр-13, (88) +1 догоняйте-догоняйте главное, не очень быстро, а то так корневые центры скоро за, arisu (ok), 07:44 , 17-Апр-13, (56) +1 // Тушканчики увидят красненький квадратик вместо зелёного и запаникуют Разработчик, Имя (?), 09:36 , 17-Апр-13, (62) –1 // я хочу таких тушканчиков которые не только смотрят на квадратики, а ещё и хоть , arisu (ok), 09:42 , 17-Апр-13, (63) +2 // Вы не поверите, это очень неблагодарное дело, воспитывать таких тушканчиков , Аноним (-), 23:02 , 17-Апр-13, (89) я, к сожалению, это знаю поэтому и хочу уже готовых , arisu (ok), 10:59 , 18-Апр-13, (95) Хм А сторонники абсолютной свободы Интернета готовы пожертвовать своей жизнью, Аноним (-), 10:24 , 17-Апр-13, (65) –4 // Как бы, если у какого то идиота в голове или где там у них мысли могут появится, Аноним (-), 23:09 , 17-Апр-13, (90) Как уже давно метко подметил Беня Франклин, те кто жертвует свободой ради безопа, Аноним (-), 17:33 , 19-Апр-13, (122) +1 Простите а кто подскажет как его в ручною включитьedit- preferences - view cer, Константин (??), 10:59 , 17-Апр-13, (69) // Он щеё пока просто Sonera Нахер вынес их из доверяемых , unknow (?), 12:38 , 17-Апр-13, (73) Где сообщение, что мазилла забанила все сертифкаты, все удостоверяющие центры СШ, pavlinux (ok), 12:32 , 17-Апр-13, (71) // Вы и ссылку на закон можете показать , unknow (?), 12:39 , 17-Апр-13, (74) // http www law cornell edu lii get_the_lawhttp www nsa gov, pavlinux (ok), 02:12 , 18-Апр-13, (93) // Нет-нет, процитируйте конкретный закон пожалуйста, желательно со ссылкой на разд, Anonimous (?), 10:28 , 22-Апр-13, (127) Не надо петь про кристальную чистоту ff, все равно так или иначе нужный трафик д, Димон (??), 13:31 , 17-Апр-13, (76) –1 // Расскажите про это поподробнее Чувствую вы знаете много больше, чем сказали , AxaRu (?), 04:52 , 23-Апр-13, (128) Почитав комментарии, вспомнил фильм - Рок-Волна По сути, сделать подобное - судн, KT315 (ok), 16:48 , 17-Апр-13, (81) +1 Есть полный список редисок Отключить всех и оставить минимум И катись все к че, Аноним (-), 18:57 , 17-Апр-13, (82) –1 // Вот, ты и составь Опубликуй и поддерживай А-ля OCSP Благодарные красноглазые , Аноним (-), 19:52 , 18-Апр-13, (104) А что, дарю идею аддоны для лисы и хрома с списками untrusted ауторити засравши, Аноним (-), 17:34 , 19-Апр-13, (123) 1,2,8,11,12,13,14,16,24,25,26,27,40,50,56,65,69,71,76,81,82

Сообщения

[Сортировка по времени | RSS]

16. "Mozilla может заблокировать корневой SSL-сертификат TeliaSon..."	+5 +/–
Сообщение от Аноним (-), 16-Апр-13, 21:18
> что имеют чистую репутацию, но как и любой другой оператор связи обязаны > выполнять требования по санкционированному перехвату трафика Извините, парни. Или трусы, или крестик.
Ответить | Правка | Наверх | Cообщить модератору

	20. "Mozilla может заблокировать корневой SSL-сертификат TeliaSon..."	–4 +/–
	Сообщение от Аноним (-), 16-Апр-13, 21:25
	> Извините, парни. Или трусы, или крестик. Может, они не открещиваются от сотрудничества с гебьем как такового, но утверждают, что конкретно подложных сертификатов не выписывают и не собираются.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Mozilla может заблокировать корневой SSL-сертификат TeliaSon..."	+5 +/–
	Сообщение от Аноним (-), 16-Апр-13, 22:44
	> Может, они не открещиваются от сотрудничества с гебьем как такового, но утверждают, > что конкретно подложных сертификатов не выписывают и не собираются. Понимаете ли, у меня нет никакого основания доверять "гэбью". Это большая структура. Забюрократизированная. Там тоже работают люди. И не все и не всегда являются кристально честными. Да и правительства не всегда действуют в интересах граждан. Поэтому если некто выписывает гэбью сертификаты на уже выписанные имена доменов - он теряет мое доверие как CA, поскольку он нарушил главное правило CA: выдал сертификат на то что уже выписано, по сути поспособствовав взлому SSL. С какими поводами это было сделано - мне малоинтересно. Вот честно. Потому что благими намерениями устлана дорога в ад. Ну а те кто жертвует свободой ради безопасности - не получают ни свободы, ни безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Mozilla может заблокировать корневой SSL-сертификат TeliaSon..."	–1 +/–
	Сообщение от Аноним (-), 18-Апр-13, 19:45
	>> Может, они не открещиваются от сотрудничества с гебьем как такового, но утверждают, >> что конкретно подложных сертификатов не выписывают и не собираются. > Понимаете ли, у меня нет никакого основания доверять "гэбью". Это большая структура. > Забюрократизированная. Там тоже работают люди. И не все и не всегда > являются кристально честными. Да и правительства не всегда действуют в интересах > граждан. Поэтому если некто выписывает гэбью сертификаты на уже выписанные имена > доменов - он теряет мое доверие как CA, поскольку он нарушил > главное правило CA: выдал сертификат на то что уже выписано, по В CPS мамой клянутся, что выдают серты по определенной процедуре. Такие клятвы твоего доверия не вызывают? Надо же. > сути поспособствовав взлому SSL. С какими поводами это было сделано - Тебе не интересно, что PKI в принципе допускает такое? > мне малоинтересно. Вот честно. Потому что благими намерениями устлана дорога в > ад. Ну а те кто жертвует свободой ради безопасности - не > получают ни свободы, ни безопасности. Баян. Причем банальный баян. По существу вопроса. Дорогие красноглазые наивные идеалисты. Договоры соблюдаются в одном и только в одном случае - если каждая из договаривающихся сторон ФИЗИЧЕСКИ располагает возможностью причинить неприемлемый ущерб другой стороне. В противном случае - это соглашение между волком и ягненком, смекаете? А теперь - вдумайтесь в то, что я сказал и еще раз ВНИМАТЕЛЬНО перечтите CPS вашего любимого СА. Надеюсь, жевать вам, что такое CPS - не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Mozilla может заблокировать корневой SSL-сертификат TeliaSon..."	+1 +/–
	Сообщение от Аноним (-), 19-Апр-13, 17:12
	> В CPS мамой клянутся, что выдают серты по определенной процедуре. Такие клятвы > твоего доверия не вызывают? Надо же. Абсолютно: некто или выдает фэйковые дубли сертификатов, или нет. Ну как "некто или грабит банки, или нет". Величина бинарная. А слезливая история о том что налет на банк с расстрелом охраны и ограблением хранилища был необходим для задержания опасного террориста - меня как-то не очень трогает. > Тебе не интересно, что PKI в принципе допускает такое? Ну я как бы в курсе таковых свойств PKI. Однако это не значит что особо наглые "налетчики" не должны получить по сусалам за свою неприкрытую борзость. > Баян. Причем банальный баян. Баян. Но актуальный баян. > ФИЗИЧЕСКИ располагает возможностью причинить неприемлемый ущерб другой стороне. "На жадину не нyжен нож". А бизнес - это жадины в самом их рафинированном виде. Самый болезненный орган бизнеса - кошелек. И вот что-что а мозильщики имеют все средства чтобы по нему шибануть кованным ботинком. Судя по отмазкам и оправданиям, сабжевая конторка как-то опасается такого варианта, т.к. это почти гарантированная хана их бизнесу CA :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема