Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов"	+/–
Сообщение от opennews (??), 02-Окт-26, 13:56
Компания Cloudflare анонсировала создание собственного удостоверяющего центра, нацеленного на предоставление бесплатных TLS-сертфикатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере. Одновременно объявлено о покупке удостоверяющего центра GlobalSign, который станет базисом для реализации задуманного проекта и позволит сразу выпускать сертификаты,  для которых обеспечен максимальных охват устройств, благодаря присутствию GlobalSign в существующих списках корневых сертификатов.  Помимо этого компания Cloudflare подала заявки на включение собственного корневого сертификата в списки корневых сертификатов, поддерживаемые Google, Apple, Microsoft и Mozilla... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66378
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
Сообщение от Аноним (2), 02-Окт-26, 13:56
>предоставление бесплатных TLS-сертификатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере https://radar.cloudflare.com/adoption-and-usage#http1x-vs-ht...
Ответить | Правка | Наверх | Cообщить модератору

	108. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+12 +/–
	Сообщение от Аноним (108), 02-Окт-26, 17:46
	Какой "добрый" MITM! Теперь митмичать станет ещё проще!
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (2), 02-Окт-26, 17:48
	https://www.opennet.ru/opennews/art.shtml?num=56830
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+5 +/–
	Сообщение от timur.davletshin (ok), 02-Окт-26, 17:58
	Google: French Government issued fake Google certificate. ... но это правильный MITM (и не единичный случай). А вот Казахстан даже никого не MITM'ил, но зато попал в бан со своим CA, т.к. какой-то аноним написал доносы с фейковым вбросом о том, что правительство планирует ломать все шифрованные соединения.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–4 +/–
	Сообщение от Сергей (??), 03-Окт-26, 02:15
	Да, это правильный. Министерство установило в своей внутренней сети специальное коммерческое оборудование для проверки трафика. Это стандартная (хоть и спорная) практика во многих корпорациях и госорганах, чтобы сотрудники не сливали секретные данные и не скачивали вирусы.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от timur.davletshin (ok), 03-Окт-26, 06:58
	> Да, это правильный. Ну, а) ты не читал б) история, рассказанная тобой, - процессуальные действия органов следствия в) отечественные органы тоже удосуживают себя следственными мероприятиями. Чем они хуже? ПыСы: Смотри шире. Это же не один эпизод. Есть вторая страна в ЕС, которая любит подобные методы... А есть же и не в ЕС!
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (2), 03-Окт-26, 15:20
	>Это стандартная практика https://habr.com/ru/articles/968218/ https://opennet.ru/54206-https
	Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

	265. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (265), 04-Окт-26, 12:22
	> Это стандартная (хоть и спорная) практика во многих корпорациях Действительно стандартная. Без подделки сертификата, хрен ты запустишь прокси, тот же привокси так умеет делать. Только вот по стандарту ты делаешь самоподписанный сертификат, который добавляешь во все нужные приложения, прочие приложения не работают. А тут зафейкили валидный сертификат, который будет работать на любой машине, а не только на подконтрольной тебе.
	Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

	182. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Прохожий (??), 03-Окт-26, 02:17
	>фейковым вбросом Откуда вы знаете, что это фейковый вброс?
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	185. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (108), 03-Окт-26, 04:14
	У тебя есть пруфы на планы правительства Казахстана ломать все шифрованные соединения?
	Ответить | Правка | Наверх | Cообщить модератору

	266. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 04-Окт-26, 14:57
	Загляни в любой провайдер и увидишь там dpi, тебе конкретно сказать какого бренда?
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от timur.davletshin (ok), 03-Окт-26, 06:52
	А) я его видел Б) чтобы обвинить кого-то в чём-то надо предоставить то, что ты спрашиваешь с меня, - доказательство В) это был аноним Лирика: С "совком" антисовки боролись методом совковым, - я нахожу это крайне ироничным.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	200. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Прохожий (??), 03-Окт-26, 08:00
	А) Как это доказывает его фейковость? Б) Иной раз достаточно посмотреть на предыдущие деяния, чтобы на их основе сделать логически обоснованный вывод о будущих намерениях. В) Как это доказывает его фейковость? >Лирика: С "совком" антисовки боролись методом совковым, - я нахожу это крайне ироничным. С логическим мышлением у тебя, похоже, действительно большие проблемы. Ну, или манипулятор из тебя так себе.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от timur.davletshin (ok), 03-Окт-26, 09:25
	> С логическим мышлением у тебя, похоже, действительно большие проблемы. Ну, или манипулятор из тебя так себе. Тобой не надо манипулировать. У тебя есть предвзятое мнение. Это как твёрдая вера в то, что всегда шестёрка на кубике выпадает. В пяти случаях из шести ты будешь граблями в лоб получать. ПыСы: А законы формальной логики сможешь назвать? Я просто в твоих постах следов того, что ты когда-то её проходил где-то, ознакамливался факультативно, не наблюдаю )))
	Ответить | Правка | Наверх | Cообщить модератору

4. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
Сообщение от Аноним (4), 02-Окт-26, 14:02
А если само железо будет генерить серты, то все конторы по выдаче не нужны?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+11 +/–
	Сообщение от resdert (ok), 02-Окт-26, 14:07
	а кто и как будет этим сертам доверять?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (4), 02-Окт-26, 14:39
	SSH работает без выдачи сертов спец. конторами
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–3 +/–
	Сообщение от Аноним (41), 02-Окт-26, 14:48
	да ладно? невидимая рука рынка, не иначе!
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+5 +/–
	Сообщение от Аноним (58), 02-Окт-26, 15:10
	Что-то менять в лучшую сторону в веб-браузере надо? Надо. Значит вышвырнуть на свалку истории конторы, которые выдают серты и генерить самостоятельно по принципу инструмента ssh
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+8 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:27
	Давай конкретнее, как именно "по принципу инструмента ssh". Соглашаться доверять ли серту при первом заходе на сайт? Как понять что это не MITM? Если серт изменился, как понять MITM это или сайт его перевыпустил?
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (184), 03-Окт-26, 04:05
	да чел просто не понимает, что если так сделать, то тут же появится браузер с белым "проверенным" списком, а следом появятся конторы, которые в этот список добавляют что угодно за деньги, и будет ровно тоже самое что сейчас только с огромнной серой зоной.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+14 +/–
	Сообщение от Аноним (51), 02-Окт-26, 14:56
	ты ж не разобрался, как работает SSH
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	69. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:25
	SSH ключи тоже можно подписывать. А без этого у тебя при первом подключении спросят доверяешь ли бы серверу, и если ты фингерпринт его ключа наизусть не помнишь, то соглашаясь ты запросто можешь сходу довериться MITM'у. При этом по ssh ты как правило ходишь на пару серверов, причём своих, там действительно можно заучить фингерпринты. А с сотнями чужих сайтов так уже не получится.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	80. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+6 +/–
	Сообщение от пох.. (?), 02-Окт-26, 15:58
	а если головой подумать - то не только получится, но и успешно получалось. Пока умные дяди (в отличие от тебя в голову они не только едят, но едят они - кажется, в том числе человечину) не решили что оно тебе не надо. И давайте сделаем сертификаты живущие по три дня а выдаваемые по принципу кто первый правдоподобно попросит тот и владелец. разумеется это случайность. само так вышло.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 02-Окт-26, 19:43
	> выдаваемые по принципу кто первый правдоподобно попросит тот и владелец. А когда-то было иначе?
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (155), 02-Окт-26, 21:33
	Когда то давно была придумана Organization Validation и даже Extended Validation. Сейчас по сути уничтожено.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (134), 02-Окт-26, 22:56
	Я не знаю, сколько раз за жизнь мне приходилось делать "Organization Validation" и "Extended Validation", явно слишком много чтобы считать. Принцип "кто первый правдоподобно попросит тот и владелец" соблюдается и в этих случаях. Кстати, все эти дополнительные валидации никто не уничтожал, до сих пор доступны всем желающим. Просто оказалось, что желающих особо-то и нет. Кому надо без геморроя шифровать трафик с клиентом, тем и LE хватает. А кому надо национальные интересы защищать или с дивана спасать вселенную от слежки, тем никакая валидация не поможет.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (267), 04-Окт-26, 19:28
	Это абсолютный ультра мусор+мега анальный зонд туда ему и дорога. сертификат защищает транспорт, а не валидирует владельца, имеешь доступ к домену имеешь и серт это просто и логично. экстендед валидации это выдумки маркетологов которые уже просто не знали как ещё продать воздух.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	152. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (152), 02-Окт-26, 21:17
	> а если головой подумать - то не только получится, но и успешно получалось. Чтобы нажать accept all security risks and continue головой как раз думать не надо. Ок, когда это получалось, что конкретно тебе это давало? > Пока умные дяди (в отличие от тебя в голову они не только едят, но едят они - кажется, в том числе человечину) не решили что оно тебе не надо. Я этим дядям, есди что, всячески содействовал. > И давайте сделаем сертификаты живущие по три дня а выдаваемые по принципу кто первый правдоподобно попросит тот и владелец. Именно так и сделаем. Не буду даже спрашивать что ты предложишь взамен. И не буду просить трусы надеть, потому что выше тебе хочется чтобы можно было с недоверенными сертификатами соглашаться, а ниже ты уже непременно требуешь, причем видимо нахаляву.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	296. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:56
	Ходить по SSH без VPN - моветон.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	164. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Васян Айтишник (?), 02-Окт-26, 22:42
	Вас не смущает запрос на добавления фингерпринта хоста в доверенные при первом подключении? Всё ок? Как будете фингерпринт сравнивать - звонить админам сайта? Недотёпа :)
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	115. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Анон1110м (?), 02-Окт-26, 18:11
	Нужно чтоб было так: заходишь на павузел васяпупкин19.net, появляется окошко с данными о сертификате и выбор доверять ли сертификату с васяпупкин19.net. И так на каждом павузле.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	136. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 02-Окт-26, 19:44
	Так а как понять, что доверять можно? Вдруг это двадцатый вася девятнадцатого взломал и куражится?
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Халявщик не корпрораст (?), 02-Окт-26, 20:11
	- а как понять, что доверять можно? Ну как же йищо? Нужно просто верить во всё что тебе говорят и те с третьими лицами и другие. Ты можешь их проверить? Ну как обычно - конфиденциальность такую придумали очень конфиденциальную. Ну и йищо придумали фейеричный квантовый комп, а потом фейерично не поддающиеся взлому на этом компе сертификаты. ...
	Ответить | Правка | Наверх | Cообщить модератору

	165. Скрыто модератором	+2 +/–
	Сообщение от Анон1110м (?), 02-Окт-26, 22:54
	Своим умом.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	8. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (8), 02-Окт-26, 14:08
	А что браузеры будут говорить на такие сертификаты?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	38. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
	Сообщение от Аноним (4), 02-Окт-26, 14:45
	Браузеры обычно подконтрольные и самостоятельно работать не могут
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от пох.. (?), 02-Окт-26, 15:59
	пустую белую страницу с одной строчкой из неведомой БНОПНИ, без кнопки продолжить. Ведь владельцем Браузера вся эта тема и была затеяна. Под кредитец под 0% на сто лет, вероятнее всего.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	68. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:21
	Железо и так само генерит серты. Конторы сертификаты не выдают, а подписывают, чтобы кто угодно не мог сгенерить сертификат на твой ресурс.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+19 +/–
Сообщение от Аноним (5), 02-Окт-26, 14:04
Mitm глобального масштаба и под соусом бесплатной благотворительности, шикарно🤌
Ответить | Правка | Наверх | Cообщить модератору

	10. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–15 +/–
	Сообщение от resdert (ok), 02-Окт-26, 14:09
	Наверное тяжело вам живется, если настолько никому не доверяете))
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Аноним (266), 02-Окт-26, 14:14
	наивный такой? лопух, как принял, прием.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Аноним (27), 02-Окт-26, 14:24
	>тяжело вам живется О! Пришел чел, который продает квартиру по телефонному звонку и диктует туда коды из СМС. Ему легко живется... Пока...
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	36. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (36), 02-Окт-26, 14:42
	>тяжело вам живется Про то что легче всего живется бомжам, давно известно
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (266), 02-Окт-26, 15:10
	> давно известно пресмыкающимся откуда знать?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Халявщик не корпрораст (?), 02-Окт-26, 20:16
	- давно известно Ты типа говоришь что коммуналку с арендой не оплачивают? Правда?
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	237. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 03-Окт-26, 18:26
	> О! Пришел чел, который продает квартиру по телефонному звонку и диктует туда коды из СМС. Ему легко живется... Пока... А между этими двумя состояниями -- доверять всем и не доверять никому -- в сознании обычного подростка нет и не может быть никаких промежуточных. Во-первых, для этого нужно чтобы лобные доли мозга наконец-то развились, и, во-вторых, нужен опыт самостоятельной жизни в обществе людей, который у подавляющего большинства подростков и айтишников отсутствует напрочь. Отсюда и тяготы жизни, когда правительство следит, американцы следят, а англичанка -- гадит.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	12. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (8), 02-Окт-26, 14:12
	Но для нас такой МИТМ менее МИТМ, чем от Минцифры.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	66. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+9 +/–
	Сообщение от slashfast (ok), 02-Окт-26, 15:20
	Митмцифры
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от кк (?), 02-Окт-26, 23:00
	Пушо такой митм в другой юрисдикции, очевидно С европейским гражданством я бы только кузнечиком и ркн-сертами и пользовался бы
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	21. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 02-Окт-26, 14:17
	То ли дело раньше, во времена голого http... Впрочем, наивно думать, что tls защищает от чего-то большего, чем случайный сисадмин на линии провайдера со сниффером. Да и от него тоже не факт что
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	72. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:32
	> Впрочем, наивно думать, что tls защищает от чего-то большего, чем случайный сисадмин на линии провайдера со сниффером. А тебе этого мало? От чего "большего" он мог бы защитить, но не защищает? Значит ли то что он от этого не защищает что не нужно не защищаться от случайного сисадмина? > Да и от него тоже не факт что Звучишь неуверенно. Наверное в сесурити плохо разбираешься.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 02-Окт-26, 18:32
	> А тебе этого мало? Мне норм. > Звучишь неуверенно. Наверное в сесурити плохо разбираешься. Я-то разбираюсь неплохо. А вот простой юзер, с учётом кутерьмы, которая нынче творится с сертификатами и их отзывами, может и нажмёт "доверять" на любой сертификат, что ему пришлют. Но да, для этого админ уже не только со сниффером должен быть
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (103), 02-Окт-26, 17:01
	гланое, чтобы не с трипером
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	24. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–4 +/–
	Сообщение от Аноним (2), 02-Окт-26, 14:19
	>под соусом бесплатной благотворительности А вы сколько платите за сертификаты на свои сайты ? По поводу MITM есть такое понятие как Репутация, и как показывает история для многих она важна, например после инцидентов взлома DigiNotar все сертификаты были заблокированы, а компания обанкротилась. Это вам не "национальные" сертификаты: - https://habr.com/ru/articles/968218/ - https://opennet.ru/54206-https
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	37. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (37), 02-Окт-26, 14:44
	> По поводу MITM есть такое понятие как Репутация [...] после инцидентов взлома DigiNotar все сертификаты были заблокированы, а компания обанкротилась. Вы в курсе, почему сбер и подобные переходят на сертификаты минцифры? Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? Есть сильные подозрения, что они там все под одну музыку пляшут, и сертификаты заблокировали и компанию обанкротили не из-за каких-то там инцидентов, а потому что, например, компания решила выделиться и заиметь собственное мнение по каким-нибудь вопросам. Просто устранение неугодных. Правда, это всё равно лучше, чем "национальные" сертификаты, так как к "националам" нет даже такого доверия: они не о помощи населению/бизнесу, они о возможности подняться на чужих проблемах.
	Ответить | Правка | Наверх | Cообщить модератору

	42. Скрыто модератором	+4 +/–
	Сообщение от Аноним (2), 02-Окт-26, 14:49
	>отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? Конечно НЕТ, это результат санкций за ТО, что у нас нельзя называть своим именем. 24 февраля 2022 было лично объявлено о начале ТОГО, из-за чего всё сейчас так. Если вы этого даже на пятый год не поняли, то у вас проблемы понимания Причинно-следственной связи.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–3 +/–
	Сообщение от Аноним (45), 02-Окт-26, 14:50
	> Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? Нет, это потому, что те свою репутацию ниже плинтуса спустили.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	56. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–3 +/–
	Сообщение от User (??), 02-Окт-26, 15:05
	мммм... дай угадаю - по тому, что этого требует минцифры? Еще и поди что - под угрозой выноса из белых списков, чтоб шевелились быстрее?
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	78. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
	Сообщение от mymedia (ok), 02-Окт-26, 15:36
	Нет, не из-за Минцифры. А из-за того, что российским банкам не выдают сертификаты, которым доверяют иностранные браузеры.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от User (??), 02-Окт-26, 16:40
	> Нет, не из-за Минцифры. А из-за того, что российским банкам не выдают > сертификаты, которым доверяют иностранные браузеры. Ну, по CT log там сертификаты harica и ssl.com должны действовать до 2027 - так что "не выдают" это не совсем правда.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 19:19
	> Ну, по CT log там сертификаты harica и ssl.com должны действовать до 2027 а до когда ДОЛЖНЫ были действовать сертификаты глобалсайна, наивный ты юнош? И что с ними ВНЕЗАПНО слуцилось? > - так что "не выдают" это не совсем правда. да, правда в том что охотно выдают, и блокируют на следующий же день. Да, харика тоже так сделала, и у меня лежит ее заблокированный сертификат среди прочих - а мы ни разу не сбер и даже не z-bank, и принадлежим гражданам...э...юридического происхождения, никогда не сотрудничавшим больше чем того требовали. Неплохо заработала на этих русских л-хах, ишь, лошье, не хотели добровольно к товарищмайёру под крыло. Поэтому сертификат от товарищмайера тоже лежит наготове. И яндекс-браузер своим юзерам мы тоже уже добровольно впиндюрили. Благодарить за это надо заокеанских борцов с тераном, внезапно. А товарищмайёру-то - в ноженьки кланяться, ведь создать с нуля полноценный CA - не так уж на самом-то деле дешево и просто, а он вот - успел. Впрочем, полагаю, и не мог не успеть, и даты и сроки согласовывались и переносились не раз. Но поклониться все равно придется, а то нагнут.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (2), 02-Окт-26, 19:38
	>Но поклониться все равно придется, а то нагнут. пох.. да мы уже поняли, что тебя (и ещё тут некоторых) и просить не надо, вы и сами "всё сделаете".
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от User (??), 02-Окт-26, 20:09
	Ну, мы не сбербанк - после отзывал globalsign на trust asia перешли - брат жив. Всяческие dev-окружения вот на LE как были, так и остались, контора подсанкционная. В способности тащмайора многа-многа-вредить я верю больше, чем в способности борцов-с-тераном - возможно в данном случае и зря.
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	159. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 21:45
	после фейла еще и с греками - нам что-то надоело тратить деньги. Полагаю, китайцы тоже скоро решат что им проблем с властелинами всех денег мира не нать. С le проблема (помимо очевидного нежелания доверять le, да еще и в РФ, где твой траффик запросто может приземлить не то что товарищмайор а просто криворукий вредитель-инженер у которого поувольняли для оптимизации всех кто мог бы задать ему вопросы)  в том что они уже озвучили некую невнятицу что "ну типа мы соблюдаем законодательство, но вроде ж пока не очень". Т.е. в любой момент могут передумать. Ну и вообще, куда ты денесси, живя здесь. Из того с чем я взаимодействую регулярно и где НА САМОМ ДЕЛЕ есть что скрывать - только... госуслуги, блжд! (и кажись налогру) по сей день с глобалсайном. Надолго ли?
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Anthropic (?), 03-Окт-26, 06:09
	Так используй национальный браузер на национальном движке, доверяющий национальным сайтам. В чём проблема? Зачем использовать иностранные браузеры, которые по умолчанию не доверяют национальным сертификатам? Ты или трусы надень, или крестик сними ©
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	189. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Anthropic (?), 03-Окт-26, 06:07
	Некоторые с репутацией отказывают в сертификации тем, кто репутацию потерял. Что не так?
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	192. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Прохожий (??), 03-Окт-26, 06:21
	>Вы в курсе, почему сбер и подобные переходят на сертификаты минцифры? Т-щ м-ор так сказал, потому что. >Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? Нет, не потому.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	39. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
	Сообщение от Аноним (39), 02-Окт-26, 14:46
	Аноним верит в сказки так как совсем недавно закончил школу? Или ещё не закончил? Репутация? Что там с репутацией фейсбука и Цукербегра, после того как их уличили в слежке за пользователями (и причем тут Apple iOS 14.5). А что там с репутацией Signal? ФБР не возникает проблем с чтением переписки в самом защищенном мессенджере. А в новостях хомячкам объяснят, что виной тому небезопасные уведомления в iOS. Ладно пендосы, что там с репутацией у Яндекс.Еда?  Наверное её услугами после утечкие перс. данных никто не пользуется? Правда же?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	87. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
	Сообщение от Аноним (87), 02-Окт-26, 16:05
	А как репутация фейсбука или яндекса относится к репутации сабжа? Похоже что у кого-то от непонимания устройства мира всё это слилось в один большой и страшный Интернет, который постоянно замышляет.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (102), 02-Окт-26, 16:54
	Внимательно надо читать! Какой ещё страшный интернет?  Где тут про страшный интернет написано?  Зачем ты придумываешь то, о чем тебя не просили?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Аноним (102), 02-Окт-26, 17:04
	> А как репутация фейсбука или яндекса относится к репутации сабжа? Да забудь ты уже про это слово, репутация это для лохов, нормальные компании, с деньгами и властью такими понятиями не пользуются. Запомни, репутации нет, есть пиар. А примеры выше, это примеры компаний, по типу cloudflare, которые при необходимости любую репутацию отстирают, если понадобится. А с современными хомячками и сильно тратится не придется, у них память как у золотой рыбки.
	Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

	139. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 02-Окт-26, 19:46
	Обожаю, когда местные диванные рассуждают о том, чего в жизни не имели. Расскажи ещё что-нибудь на плоскоземельном.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Халявщик не корпрораст (?), 02-Окт-26, 20:40
	- страшный Интернет, который постоянно замышляет... Чел у тя ноут по квартире сам бегает? Глянь тогда на робота-пылесоса тому точно прошивку залили для сканирования площади помещения и парковки на зарядки, и др. Ну ты же понимаешь что этот сайт типа о другом чтобы что-то здесь объяснять тебе видимое и не воспринимаемое твоей головой хоть и на шар похожей. Ну о чём ты там хочешь узнать, о твоём левом и правом полушарии? Одно дело когда от тебя что-то скрывают, а тебе вешабт лапшу на уши и совсем другое когда ты видишь, но тебе всё равно вешают лапшу на уши. Ну и всё в такое. Может ты не согласен с чем-то? Ты же просто веришь на слово кому-то. Ну я понимаю что ты не всё можешь проверить и не можешь в голову кому-то заглянуть пока оттуда(из головы) что-то наружу выйдет, у кого-то по долгу службы, у кого-то ради развлекухи, а у кого-то ради денег и типа репутации. Ты же знаешь что есть ложь и правда, но у каждого эти понятия до определённого случая свои и они могут быть похожими, и не только...
	Ответить | Правка | Наверх | Cообщить модератору

	247. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (247), 03-Окт-26, 19:48
	Ну сколько можно воздуханить! Давай, приведи примеры крупных IT компаний, репутация которых сильно пострадала и они после этого имели бы колоссальные убытки, или вообще закрылись. Примеры когда компания облажалась (речь о репутации), отряхнулась и продолжила как ни в чем не бывало, были приведены выше. Как сбой Gmail  (2011 год), в результате которого были утеряны письма ряда пользователей повлиял на репутацию Google? А масштабный сбой 2025 года в инфраструктуре AWS, из-за которого “половина интернета” перестала работать, как повлиял на репутацию Amazon? А что там с репутацией американский IT компаний после публикации Эдварда Сноудена?
	Ответить | Правка | К родителю #139 | Наверх | Cообщить модератору

	50. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
	Сообщение от Аноним (37), 02-Окт-26, 14:56
	> > отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? > это результат санкций [...] у вас проблемы понимания Причинно-следственной связи Не вижу никаких проблем. Я описал и причины (радиусом черепа не вышел) и следствия (отказываются выдавать сертификаты). Промежуточное и неважное звено в виде ТОГО я пропустил как не имеющее значения, так как мировой опыт показывает, что можно проводить ТО и оставаться вне санкций. На вопрос, почему из всех, проводящих ТО, под санкции попали только мы, моё сообщение тоже отвечает.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	107. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от pofigist (?), 02-Окт-26, 17:37
	Репутация?! Кто-то ещё серьезно к ней относится после CryptoAG? Ну из тех у кого IQ хотя бы 60+
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	193. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Прохожий (??), 03-Окт-26, 06:37
	У тебя точно IQ не выше. Что стало с CryptoAG в итоге? Правильный ответ - её больше нет (фирмы), потому что репутация рухнула.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от pofigist (?), 03-Окт-26, 09:54
	Ну да - ее поймали на горячем, репутацию разрушили и она ещё четверть века поставляла дырявую криптозациту правительствам половины мира. То есть репутация никак не повлияла на продажи. А рухнула она совсем по другой причине, никак не связанной с ее репутацией. Кратко говоря - в кредитах запуталась.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (155), 02-Окт-26, 21:35
	Гуглите дальше. Кроме DigiNotar еще куча была "взломов" у Чуваков Продающих Сертификаты с Репутацией.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	198. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Прохожий (??), 03-Окт-26, 07:45
	Почему "взломов" в кавычках? У вас есть проверяемые аргументы, что взломы были не настоящие? Заодно расскажите, пожалуйста, а что в итоге стало с компаниями или вот этими их бизнесами, которые потеряли репутацию.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (216), 03-Окт-26, 11:00
	Comodo не раз и не два ловили за руку на выдаче левых сертов, и чего? Жив-здоров, есть во всех браузерах.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	239. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 03-Окт-26, 18:30
	Когда вы такое утверждаете, нужно прикладывать ссылки на пруфы. А то потом выясняется, что не выиграл, а проиграл, и не тыщу, а квартиру.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от фывыфв (?), 02-Окт-26, 14:22
	Совсем недавно ssl был только на совсем избранных сайтах. Никто не парился за шифрование.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	31. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (31), 02-Окт-26, 14:38
	да никто бы не парился и дальше держал свои подкроватные на http, но нехорошие провайдеры стали вставлять свои банеры без спроса
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:19
	> да никто бы не парился и дальше держал свои подкроватные на http, но нехорошие провайдеры стали вставлять свои банеры без спроса Не, https массово внедрился сразу как появился LE, потому что не нужно быть семи пядей во лбу чтобы понимать что абсолютно любые данные стоит защищать, и от изменения, и от утечки. А баннеры добили последних саботёров - либо по глупости, либо по злому умыслу - этого процесса.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 19:33
	> потому что не нужно быть семи пядей во лбу чтобы понимать что абсолютно любые данные стоит > защищать те кто считали что им есть чего защищать - использовали (в том числе - совершенно бесплатные сертификаты startssl) за пять лет до впиндюривания летшиткрипта. А теперь вот лично я - не использую. Потому что совершенно не желаю сохранения следов своей деятельности в ненужных мне логах навечно. И не верю в честные глаза заокеанских торгашей безопастностью. А баннеры - твоя проблема, а не моя. У меня нет никаких баннеров, потому что как только они вылезли - я сперва сменил оператора, а потом переключил канал в туннель задолго до того как это стало традицией. Сегодня они тебе баннеры пихают, завтра на столе у майёра списочек каких неправильных котиков ты ходил смотреть. А горе разработчики tls модных версий и рады ведь услужить - сперва вместо renegotiation внутри защищенного протокола, уже имевшего для этого все необходимое - открытый sni, а потом и вовсе такая бредятина что ее только больные параноики могли захотеть внедрять, да еще и легко блокируемая вместе с больными параноиками. А renegotiation вообще запретить и удалить из протокола (привет тем кто пытался его использовать как tls а не как оберточку для веба)
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (70), 02-Окт-26, 19:45
	> А баннеры - твоя проблема, а не моя Ну тогда твоя проблема, а не моя, то что ты не смотря на неаргументированное нытьё везде ходишь по сертификатам летшиткрипта, а теперь и по клаутфларовским, а мы с умными дядями к этому приложим максимум усилий.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 19:54
	Умным-то хотя бы копеечка капает от разных интересных организаций из трех букв, а вот ты-то дура4ок зачем стараешься слить им все о себе и других? И повторяю - у умных были сертификаты когда ты (поскольку тебе нечем) о них даже и не задумывался, а вот баннеров - не было. Так что с умишком у тебя - явно не очень. А сертификатам летшиткрипта как и клаудшмаровским я доверяю даже меньше чем сертификатам товарищмайера. По сути можно считать "защищенными" ими сайты - плейнтекстовыми.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+5 +/–
	Сообщение от опеншлёпивпродакшн (?), 02-Окт-26, 14:47
	Cloudflare уже давно mitm, так как предлагает позади себя открытый HTTP оставлять.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	85. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 16:02
	даже если бы он был закрытый - они контролируют оба конца. Но теперь они в принципе могут перехватить траффик даже тех кто не пришел сдавать им своих юзеров добровольно и с песней про бебебезопастность. Потому что купили крупнейшего независимого (ой, видимо, нет) CA.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (87), 02-Окт-26, 16:12
	А как ты предлагаешь делать основной бизнес -- фильтровать ботов и кэшировать ответы -- не расшифровывая? Ей-богу, откуда вы лезете такие?
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (87), 02-Окт-26, 16:07
	> предлагает позади себя открытый HTTP оставлять Ну конечно же нет. Очевидно что кто-то просто не в курсе как оно работает, да и зачем, если можно просто хейтить? Сабж как раз предлагает шифровать между собой и реальными серверами, с уникальными сертификатами, mTLS во все поля.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	84. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от пох.. (?), 02-Окт-26, 16:00
	в общем да, уже даже благотворительностью и не пахло - купить глобалсайн это купить в общем-то ключи от всех тех кто еще не прогнулся и не отдал их клаудшмрази добровольно. И ничего, сделка конечно же одобрена.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	91. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (87), 02-Окт-26, 16:13
	Это ты ещё про ДНС не знаешь, а то пошёл бы уже провода резать.
	Ответить | Правка | Наверх | Cообщить модератору

7. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
Сообщение от Смузихеб забывший пароль (?), 02-Окт-26, 14:07
> стойкие к подбору на квантовом компьютере Кстати, с ростом шума в СМИ об ИИ и нейронках, как-то сильно поубавилось новостей о любом чихе по работе над квантовыми компами
Ответить | Правка | Наверх | Cообщить модератору

	13. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (13), 02-Окт-26, 14:12
	Дорогая игрушка. а выгода маленькая. Модельки хоть всюду засунуть можно задарма.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Аноним (8), 02-Окт-26, 14:16
	Выгода большая в некоторых областях: биохимия, собственно задачи самой кв. механики.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (70), 02-Окт-26, 15:15
	Ага, учитывая что число 15 факторизовать не научились, в биохимии и квантовой механике наверное прорывы делают.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (2), 02-Окт-26, 14:23
	>как-то сильно поубавилось новостей о любом чихе по работе над квантовыми компами Потому, что ты ими и не интересуешься, а новости про них каждые день-два появляются: https://www.datacenterdynamics.com/en/news/?term=hpc-quantum
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	241. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Анон1110м (?), 03-Окт-26, 19:05
	Когда будет ощутимый результат?
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от опеншлёпивпродакшн (?), 02-Окт-26, 14:50
	Ты подталкиваешь нас на мысль о запуске ИИ на квантовых ПК? Вот бы ещё на суперкомпьютерах ИИ запустить.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	47. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (45), 02-Окт-26, 14:54
	Он на суперкомпьютерах фактически и запускается.
	Ответить | Правка | Наверх | Cообщить модератору

9. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
Сообщение от lbcom (?), 02-Окт-26, 14:09
Такое ощущение, что смысл всех сертификатов уже потерялся. Постоянное обновление, проблемы, отзывы, а все это финансы. Зачем обычным ресурсам гонять весь трафик под TLS?
Ответить | Правка | Наверх | Cообщить модератору

	17. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (37), 02-Окт-26, 14:15
	> Зачем обычным ресурсам гонять весь трафик под TLS? Чтобы тпсу могла заблокировать тебе фейсбук, а не подменить своей копией.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Анон1110м (?), 03-Окт-26, 19:17
	Шифрование уместно там где передаются чувствительные данные. Шифрование везде и всего да ещё и через какие–то левые конторы не нужно и даже вредно.
	Ответить | Правка | Наверх | Cообщить модератору

	268. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (267), 04-Окт-26, 19:33
	твой трафик в интернете до любого эндпоинта идёт через 30 прозондированных китайских свичей и роутеров. Им незачем знать что именно ты читаешь и незачем иметь возможность незаметно подменять то что ты читаешь на свою китайскую рекламу. шифрование транспортного уровня в интернете просто необходимо для абсолютно всего контента, даже для комментариев опеннета.
	Ответить | Правка | Наверх | Cообщить модератору

	309. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Анон1110м (?), 08-Окт-26, 19:52
	> твой трафик в интернете до любого эндпоинта идёт через 30 прозондированных китайских > свичей и роутеров. > Им незачем знать что именно ты читаешь и незачем иметь возможность незаметно > подменять то что ты читаешь на свою китайскую рекламу. > шифрование транспортного уровня в интернете просто необходимо для абсолютно всего контента, > даже для комментариев опеннета. Да. Конечно. Как же мы все жили до повсеместного шифрование (через какие–то левые конторы). На каждой странице была реклама и зонды от 30 прозондированных китайских свичей и роутеров. Помню, да. Сохраняешь картинку а на ней реклама потому что не было же шифрования.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Аноним (266), 02-Окт-26, 14:16
	так он нужен не провайдеру контента к примеру сайту с картинками котиков, а его пользователям, чтобы дядя Беня и Сэм не знали твои кошачьи предпочтения.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	34. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от lbcom (?), 02-Окт-26, 14:39
	подозреваю, что больше похоже, как раз это нужно именно "крупным игрокам", обычные пользователи уже все о себе рассказали в сети. Чем tls спасет от "дядя Беня и Сэм не знали твои кошачьи предпочтения" не понятно.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 15:19
	> обычные пользователи уже все о себе рассказали в сети Обычные пользователи до сих пор по плоской земле ползают, что с них взять? > Чем tls спасет от "дядя Беня и Сэм не знали твои кошачьи предпочтения" не понятно. Знаешь как поведет себя обычный пользователь, когда дядя Бэня ему нежданчиком скажет про его увлечения? И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот тут вопрос "Чем tls спасет" звучит смешно.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Анон1110м (?), 03-Окт-26, 19:36
	> И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот тут вопрос "Чем tls спасет" звучит смешно. Звякнут в Дурограм, Мордокнигу, Вубер, Apple или ещё куда и им передадут всё в лучшем виде вместе с номером тилипона. Не говоря уж о Вкконтакте и о собственниках всяких там форумов и тому подобного. И я чёто сомневаюсь что в случае слежки и перехвата передваемых в сеть интернет данных шифрование HTTP будет иметь какое–либо значение.
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 22:42
	это каким альтернативно одаренным надо быть, чтобы всемирный заговор планировать в дурке, мордере, ёпле и т.д. помойках? А tls это всего лишь транспорт, делаешь паблик кий пининг и я посмотрю как ваши спецы будут производить митм.
	Ответить | Правка | Наверх | Cообщить модератору

	298. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от lbccom (??), 06-Окт-26, 11:24
	> Знаешь как поведет себя обычный пользователь, когда дядя Бэня ему нежданчиком скажет про его > увлечения? И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот > тут вопрос "Чем tls спасет" звучит смешно. если все увлечения в рамках УК, то какие проблемы, а раз о них пишешь в сети, то и об этом уже так минимум знают двое, а там как в пословице 'что знают двое, знает и свинья'. По большему против tls ничего не имею. Но как это реализовано, больше напоминает о цветовой дифференциации штанов, с постоянным подтверждением 7-40-360 что они на месте.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	301. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 07-Окт-26, 02:00
	> если все увлечения в рамках УК, то какие проблемы, Ок, согласен, а проблемы в вопросах конфиденциальности (банальной тайны, или вы думаете, что все что тайное, то противоречит УК?)? Оставим дядю Бэню на минуткку в сторонке и рассмотрим вариант, когда вам нет необходимости скрывать информацию о том, куда, под коврик или под горшок, вы спрячете ключ от дома и эту инфу вам надо будет сообщить близкому, который удален от вас. В таком случае, если у вас нет механизмов тайнописи, то потенциальный Васян грабитель, с легкостью и без взлома двери проникнет в ваш дом, а после того как обнесет квартиру, он тупо закроет дверь на ключ и положит его наместо :) Понимаем теперь для чего нужна тайнопись? Понимаем по какой причине дяде Бэне и Сэму необходимо знать все ваши тайны? > а раз о них пишешь в сети, то и об этом уже так минимум знают двое, а там как в пословице 'что знают двое, знает и свинья'. Тайной может владеть и N человек, от этого она не тайной не перестает быть! Хорошо, раз речь зашла о личной тайне - личный дневник, личные идеи и мысли - нормальная тайна. Рецепт кока-колы - отличная тайна. > По большему против tls ничего не имею. Но как это реализовано, больше напоминает о цветовой дифференциации штанов, с постоянным подтверждением 7-40-360 что они на месте. Так в том то и дело, что имплементация полный фейл, так как эта схема с PKI не работает, и выше в коментах одному нейрослоупоку устал повторять, что не существует метода создания безопасного канала связи поверх публичного, без заранее определенных (оффлайновых) договоренностей, которые проходили в строгом секрете (по отдельному секретному каналу связи). Ни один из пользователей Ынтернета не получает CA root от самого CA из рук в руки,  что уничтожает полное доверие к такой схеме!
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+6 +/–
	Сообщение от Gemorroj (ok), 02-Окт-26, 14:40
	так дело идет к тому (да уже пришло), что как раз беня и сэм все знают, а остальным шишь.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	67. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 15:20
	> как раз беня и сэм все знают, а остальным шишь. Пусть продолжают так и думать :)
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 15:30
	дополню, особенно на фоне когда дядя Бэня и дядя Сэм не могут поделить контроль, пацаны из 8200 показали ФБР на их место :)
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	160. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (155), 02-Окт-26, 21:46
	да да пусть пацаньчики думают что они не под дядей Сэмом ходят
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 22:38
	поэтому дядя Сэм кипу носит?
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (155), 03-Окт-26, 01:43
	На публике цилиндр
	Ответить | Правка | Наверх | Cообщить модератору

	218. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+3 +/–
	Сообщение от Gemorroj (ok), 03-Окт-26, 12:37
	когда надо они и вышиванку надевают, и рассказывают кому надо какие они древние и вяликие.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
	Сообщение от Аноним (266), 03-Окт-26, 12:47
	и хорошие друзья твоего хозяина :) жЫрик ведь на седьмом небе от шастья был, когда его избрали.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от МИСАКА (?), 02-Окт-26, 14:36
	Тот же джойреактор до последнего сидел на http-only, предоставляя tls исключительно на зеркалах для премиум пользоателей (при том что авторизация шла через сервер с tls) Как только пару лет назад в трафик начали подмешивать рекламные блоки с "рекрутированием" и всякими интересными новостями, то моментально перешли на https-only
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	55. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–4 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:04
	> Такое ощущение, что смысл всех сертификатов уже потерялся. Почему, что изменилось? > Постоянное обновление, проблемы, отзывы, а все это финансы. Ну тем кто платит за сертификаты так и надо, а с LE проблем и отзывов никаких не было. А теперь можно ещё и fallback на второго регистратора сделать. > Зачем обычным ресурсам гонять весь трафик под TLS? Во-первых, изменение трафика - про баннеры на опеннете мы все помним, и есть один кампус через wifi которого на сайте Столярова показывается goatse. Во-вторых, каждый байт утекшей информации о тебе, даже самый невинный, будет использован против тебя - публичный вайфай, стыренная сессия от того же опеннета, сообщение с критикой кого не надо, и как минимум участковый к тебе придёт побеседовать насчёт цифровой гигиены.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	180. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (155), 03-Окт-26, 01:45
	>с LE проблем и отзывов никаких не было как же хорошо быть админом локалхоста... завидую
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Ф (?), 03-Окт-26, 13:28
	> Во-первых, изменение трафика - про баннеры на опеннете мы все помним, и есть один кампус через wifi которого на сайте Столярова показывается goatse. Во-вторых, каждый байт утекшей информации о тебе, даже самый невинный, будет использован против тебя - публичный вайфай, стыренная сессия от того же опеннета, сообщение с критикой кого не надо, и как минимум участковый к тебе придёт побеседовать насчёт цифровой гигиены. Про VPN и шифрованные прокси не слышали?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	270. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (270), 04-Окт-26, 22:08
	ВПН куда ? Напрямую на сервер с кошечками ? А если нет, то трафик от ВПН сервера до сервера с кошечками таки снова получится не шифрованными и вы получите вставку рекламы (подмену кощечек, слив ваших логинов-паролей к форуму кошечек, недостающее вписать), не у ближайшего провайдера а у вон того. А скорее сразу у поставщика ВПНа.
	Ответить | Правка | Наверх | Cообщить модератору

	243. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Анон1110м (?), 03-Окт-26, 19:12
	У меня два варианта: сговор или бестолковость (шифровано? серитифицировано? значит бизапасно а нюансы не важны. Это как с JavaScript который самый лучший и самый быстрый потому что асинхронность и неблокирующий ввод—вывод а что оно такое, как работает и нужно ли оно, это глупые неуместные вопросы. И Rust сюда же).
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

11. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от resdert (ok), 02-Окт-26, 14:11
Поправьте, если я ошибаюсь: сертификаты - это же прежде всего про доверие (про то что серт выдан авторизованным центром сертификации и не был заменен кем-то), а шифрование данных между сервером и клиентом - это дело сервера и клиента. Или шифрование в сертификате задается?
Ответить | Правка | Наверх | Cообщить модератору

	18. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+4 +/–
	Сообщение от lbcom (?), 02-Окт-26, 14:16
	довериеее, мутная категория... сейчас вообще стремно доверять даже проверенным ресурсам
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 02-Окт-26, 19:49
	> довериеее, мутная категория... Это вообще центральная тема обсуждаемого. Тебя никто не может заставить доверять корневым CA, равно как и пользоваться коренывами ДНС. От интернета по факту нужно только ip роутить, всё остальное это опциональные сервисы для удобства коммерции.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (184), 03-Окт-26, 04:33
	ну там bgp, которое тоже очень сомнительное, так как любой может взять и начать анонсировать любые сети,
	Ответить | Правка | Наверх | Cообщить модератору

	238. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (134), 03-Окт-26, 18:28
	Так ты тоже можешь выйти на красную площадь и орать что Рейган -- дypaк. Грамотные провайдеры фильтруют анонсы в обе стороны.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (267), 04-Окт-26, 19:36
	а совсем грамотные их ещё и подписывают
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (37), 02-Окт-26, 14:18
	Почитайте про mitm (man in the middle). Если просто шифровать, "без доверия", то вы никогда не знаете, действительно ли на другом конце провода информацию для вас шифрует сервер, а не злой хакер.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	29. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
	Сообщение от lbcom (?), 02-Окт-26, 14:30
	а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается ) а вот постоянная снижение сроков действия сертификатов, то 360, то 45 дней, то 7 дней приведет к полной автоматизации замены сертификатов. Можно и ежедневно сделать. Только насколько помню, интернет не везде даже гарантирует доставку пакетов.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (54), 02-Окт-26, 15:03
	Там квантовая криптография. Какой митм?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (70), 02-Окт-26, 15:08
	> а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается ) Кому-то доверять придётся, если ты не хочешь лично ходить ко всем своим юзерам и подтверждать им что серт действительно твой. Поймаешь УЦ на выпуске левых сертов - тогда поговорим про "MITM при любом раскладе". >  вот постоянная снижение сроков действия сертификатов, то 360, то 45 дней, то 7 дней приведет к полной автоматизации замены сертификатов. Можно и ежедневно сделать. И чо? > Только насколько помню, интернет не везде даже гарантирует доставку пакетов. Раскрой мысль.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	121. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
	Сообщение от pofigist (?), 02-Окт-26, 18:38
	> Поймаешь УЦ на выпуске левых сертов - Уже ловили. Неоднократно. Начиная с CryptoAG. И что? Правильно - все продолжают доверять.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 19:13
	> Начиная с CryptoAG с какого бодуна они являлись CA?
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от pofigist (?), 03-Окт-26, 09:57
	Речь об нулевой значимости репутаии
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 12:52
	нет никакой репутации, они как работали так и продолжают работать если ты не знал, только под другим брендом. А то, что доверять крипту третьей стороне, это как доверять собственную жену - соседу! Тут нет репутации, я посмотрю как ты будешь заявлять на каждом углу, как сосед имеет твою жену. Вот и тут так же, а раз сосед имеет, так тебе до лампочки там чья-то репутация, у тебя самого ее нет. (не вас лично имею ввиду, а те страны которые с ними были связаны)
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от pofigist (?), 03-Окт-26, 13:24
	> нет никакой репутации, они как работали так и продолжают работать если ты > не знал, только под другим брендом. Я в курсе - это тут хомячки бубнят о значимости репутаии. И слепо верят СА, у них типа репутация. 🤣
	Ответить | Правка | Наверх | Cообщить модератору

	217. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от anme (?), 03-Окт-26, 12:21
	>CryptoAG Лол. Сделано в Швейцарии == стучим в США.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	176. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от YetAnotherOnanym (ok), 03-Окт-26, 01:18
	> а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается ) Людям, написавшим для тебя броузер ты ведь доверяешь? Доверяешь, раз поставил и пользуешься. Людям, написавшим операционную систему доверяешь? Доверяешь, раз поставил и пользуешься. Значит, ты доверяешь и сертификатам УЦ, которые эти люди для тебя собрали.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	32. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (2), 02-Окт-26, 14:38
	https://opennet.ru/56830-tls
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	46. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от lbcom (?), 02-Окт-26, 14:51
	создали и продвигают свой центр. и?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (70), 02-Окт-26, 15:12
	Какое может быть доверие без шифрования? Ну удостоверишься ты что зашёл действительно на сайт сбербанка, а толку, если все твои переводы любовнице завтра будут у твоей жены, а в переводе автомеханику запятая на пару позиций сдвинется, после того как ты в банк зайдёшь через вайфай автосервиса.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	75. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от ProfessorNavigator (ok), 02-Окт-26, 15:34
	> Или шифрование в сертификате задается? Система работает примерно так. Перед обменом информацией вам нужно обменяться публичными ключами, на основе которых будут генерироваться временные пароли, используемые для шифрования данного конкретного соединения. При этом нужно быть уверенным, что публичный ключ вы получили именно от того сервера, с которым собираетесь соединяться - нужно быть уверенным, что соединение идёт именно с тем сервером, с которым нужно. Как это можно проверить? Для этого требуется некая третья сторона со своим набором публичных ключей, которые вы получите по независимым каналам (например в виде пакета вашего дистрибутива Линукс). Эта третья сторона выдаёт серверу, с которым вы собираетесь соединяться, сертификат: пару публичный ключ-секретный ключ. Далее сервер при ответе вам подписывает собственный публичный ключ с помощью выданного ему сертификата. У вас же уже есть публичный ключ из пары, с помощью которой присылаемое вам было подписано, поэтому вы подпись можете проверить, тем самым удостоверившись, что данные пришли от того, от кого вы хотели. Далее вы шифруете данные уже на основе полученного от сервера подписанного публичного ключа и вашего, сгенерированного для данного конкретного соединения.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	131. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 19:30
	> Для этого требуется некая третья сторона Я понимаю, что вы описали "примерно", но системе требуется не "некая третья сторона", а механизм взаимной аутентификации сторон. И теоретически, не существует механизма идентификации и аутентификации, когда стороны ничего друг о друге не знают, поэтому должны быть некоторые заранее оговоренные договоренности, которые идентифицируют стороны и собственно аутентифицируют. Это как обмен визитными карточками с незнакомым человеком, для последующей связи с ним, то есть заранее происходит обмен, а не во время - "давай ка, я позвоню х3р пойми кому". И вот тут возникает другая проблема, что к сети Ынтернет невозможно применить понятие "близости" (из рук в руки), так как все друг от друга удалены, а отсюда выходит, что заранее договориться о чем-либо две стороны по определению не могут. Но пседво-безопасТники придумали ту самую "некую третью сторону" и определили ее корнем доверия :) > (например в виде пакета вашего дистрибутива Линукс) А ему как доверять? Где гарантии, что его вам не подменили при первом скачивании?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от ProfessorNavigator (ok), 02-Окт-26, 19:51
	> А ему как доверять? Где гарантии, что его вам не подменили при > первом скачивании? Я лишь описал принцип, как это происходит, но ни где не утверждал, что данная схема единственно правильная и верная ;) Понятно, что центр, выдающий сертификаты, может отдать копию сертификата кому-то ещё, кроме того, кому она официально предназначалась. При этом если вам нужно обмениваться с сервером какими-то критически важными данными, а атакующий имеет возможность перенаправить ваш трафик на себя, то может произойти... интересное. Фактически система с сертификатами строится на доверии к центру, выдающему сертификаты. Типа "мамой клянусь")) Со всеми вытекающими. И не только это. Тут по большому счёту комплекс проблем. Начиная с того, что стопроцентных гарантий ни для чего не существует в принципе, заканчивая социально-экономической системой под названием капитализм, которая позволяет украденные данные в том или ином виде реализовать.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 20:18
	> Я лишь описал принцип, как это происходит, но ни где не утверждал, что данная схема единственно правильная и верная ;) Да я не сомневаюсь в ваших знаниях, я сделал акцент на том, что системе (две удаленные точки, клиент-сервер, клиент-клиент и т.д.) требуется "некий механизм", а не "некая третья сторона" ибо "некая третья сторона" это всего лишь элемент (часть) "некого механизма". Из-за этого смысл предложения полностью меняется. > Фактически система с сертификатами строится на доверии к центру, выдающему сертификаты. Типа "мамой клянусь")) Со всеми вытекающими. Ну так и есть, но опять таки не решена проблема "первого рукопожатия" (проверка, а не подделаны корневые сертификаты в самом браузере или дистрибутиве, который мы "скачали"). И выходит, что вся эта схема пустышка. И даже можно строго доказать, что в случае удаленной идентификации и аутентификации, третья сторона никогда не может быть корнем доверия между двумя! Третья сторона лишь добавит неопределенность, когда наступит момент ответственности при поиске конца утечки. > Начиная с того, что стопроцентных гарантий ни для чего не существует в принципе Не надо искать механизмы которые сто процентов будут гарантировать безопасность, надо искать механизмы, которые при нарушении безопасности сто процентно позволяли выявлять нарушителя, а это лучше в случае оценок рисков, потерь, ущерба, чем наивное предположении о корне доверия. Как оценить вообще возможность взлома CA? А никак. Как строить безопасность с предположением, что доверились "некой третьей стороне" (кто их знает вообще? с какого им разрешили в современном мире быть корнем доверия? ну попросите гугла добавить вас в список доверенных CA я посмотрю)
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от ProfessorNavigator (ok), 02-Окт-26, 20:45
	> Ну так и есть, но опять таки не решена проблема "первого рукопожатия" > (проверка, а не подделаны корневые сертификаты в самом браузере или дистрибутиве, > который мы "скачали"). И выходит, что вся эта схема пустышка. И > даже можно строго доказать, что в случае удаленной идентификации и аутентификации, > третья сторона никогда не может быть корнем доверия между двумя! Третья > сторона лишь добавит неопределенность, когда наступит момент ответственности при поиске > конца утечки. Да оно понятно. Я для себя эту проблему решил достаточно просто - жизненно-важная информация хранится только в голове. Всё же, что лежит на цифровых устройствах и, тем более, передаётся по сети, считается условно скомпрометированным. > Не надо искать механизмы которые сто процентов будут гарантировать безопасность, надо искать > механизмы, которые при нарушении безопасности сто процентно позволяли выявлять нарушителя А таких нет. Есть лишь те, которые позволят до определённой степени повысить вероятность обнаружения утечки. При этом ещё лучше сделать так, чтобы даже если информация попала в руки тому, кому она не предназначалась, - он не мог её реализовать. А это уже достигается социально-экономическими методами в сочетании с техническими, а не исключительно техническими.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 21:24
	> жизненно-важная информация хранится только в голове Не особо ей доверял бы :) Меньше знаешь крепче спишь. Информацию надо научиться хранить, как это делают гены, как? хр3н пойми, пока неясно :) > Всё же, что лежит на цифровых устройствах и, тем более, передаётся по сети, считается условно скомпрометированным. Не условно, а по определению, до тех пор, пока не придумаете свои доверенные (доказанные, именно это слово необходимо использовать, а не просто - вера!) механизмы защиты информации. Можно и чужие, только проверьте их доказательства. > А таких нет. Есть лишь те, которые позволят до определённой степени повысить вероятность обнаружения утечки. Ну это еще надо доказать. Доказывают ведь "теорему о запрете клонирования неизвестного квантового состояния", надо искать применения. Я даже придумал термин "шкатулка Шредингера", шкатулка, которая позволяет 100% узнать открывалась ли она после первого закрытия (пломбирования, своего рода шкатулка с пломбой, которую нельзя подделать). Современные цифровые подписи "физически отделены" от объекта подписывания. > При этом ещё лучше сделать так, чтобы даже если информация попала в руки тому, кому она не предназначалась, - он не мог её реализовать. А это уже достигается социально-экономическими методами в сочетании с техническими, а не исключительно техническими. Этот механизм в простонародье называется "утка", это как надувные С400, вполне рабочая схема. Тут главное спрятать от противника факт владения какой-либо ценной информацией, в простонародье это называют "включить дyр@к@", отсюда и порождается необходимость в классификации той или иной информации и различаются методы (механизмы, схемы) их защиты. Не просто так теоретическая криптология придерживается принципу Керкгоффса.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от ProfessorNavigator (ok), 02-Окт-26, 22:02
	> Не особо ей доверял бы :) Ну так а абсолютно надёжных средств хранения, как уже говорил, не существует. Если мне голову оторвут, то и информация мне будет уже без надобности. Если же забуду - c'est la vie. В конце концов живым из жизни ещё никто не выбрался. И вряд ли выберется ;) > Меньше знаешь крепче спишь. Информацию надо > научиться хранить, как это делают гены, как? хр3н пойми, пока неясно > :) Да всё там в целом ясно. Аденин, тимин, гуанин и цитозин - четвертичная система счисления и квадрокод. Другое дело, что за 4 миллиарда лет эволюции сверху понаверчено ещё много всякого, поэтому не до конца понятно, что каждый конкретный участок кода делает. И делает ли вообще. > Не условно, а по определению, до тех пор, пока не придумаете свои > доверенные (доказанные, именно это слово необходимо использовать, а не просто - > вера!) механизмы защиты информации. Можно и чужие, только проверьте их доказательства. Так а всё всё равно упрётся в вопрос доверия конкретным людям. Поэтому проблема технически не решаема. > Ну это еще надо доказать. Доказывают ведь "теорему о запрете клонирования неизвестного > квантового состояния", надо искать применения. Я даже придумал термин "шкатулка Шредингера", > шкатулка, которая позволяет 100% узнать открывалась ли она после первого закрытия > (пломбирования, своего рода шкатулка с пломбой, которую нельзя подделать). Современные > цифровые подписи "физически отделены" от объекта подписывания. Скажем так, я бы поменьше верил квантовым физикам. Не в том плане, что они врут (хотя и это тоже - они ведь люди, а людям оно свойственно), а в том плане, что вся квантовая теория может базироваться на не совсем верных предположениях и неверной же трактовке некоторых эмпирических данных. > Этот механизм в простонародье называется "утка", это как надувные С400, вполне рабочая > схема. Тут главное спрятать от противника факт владения какой-либо ценной информацией, > в простонародье это называют "включить дyр@к@", отсюда и порождается необходимость в > классификации той или иной информации и различаются методы (механизмы, схемы) их > защиты. Не просто так теоретическая криптология придерживается принципу Керкгоффса. Я немного о другом. Представим гипотетическую ситуацию, что к вам попали некие данные, которые вы чисто теоретически можете продать. Но вот незадача, всем окружающим доподлинно известно, сколько у вас денег, и что больше у вас просто быть не может, даже теоретически. Потому что оплата вашего труда в количественном плане строго привязана к количеству вашего рабочего времени. А количество вашего рабочего времени доподлинно известно всем вашим коллегам. И если вы вдруг потратите больше, чем вы могли бы заработать, то это кто-нибудь обязательно заметит. А дальше в сочетании с тем, что информация всплыла, а также с тем, как именно она всплыла, вычислить вас можно на раз-два. И вы это всё понимаете. В таком случае кража чего-либо потеряет для вас практический смысл - вы не получите от этого никакой выгоды. Поэтому весьма вероятно, что вы вернёте информацию владельцу (если это требуется), или просто уничтожите её. Конечно, не исключено, что вы - сумасшедший, и вам оно просто по кайфу. Ну так на таких есть органы охраны правопорядка и, как уже сказал, вычислить вас можно на раз-два. А дальше - соответствующее лечебное учреждение с особым режимом ;)
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 23:20
	> Ну так а абсолютно надёжных средств хранения, как уже говорил, не существует. Природа как-то ведь сохраняет информацию о законах своих. В физике ведь есть всякие "законы сохранения", так и должно быть в информатике (математике как способе описания). > поэтому не до конца понятно, что каждый конкретный участок кода делает. И делает ли вообще. В том то и дело, ничего не ясно. > Так а всё всё равно упрётся в вопрос доверия конкретным людям. Поэтому проблема технически не решаема. Нет! Разве мы доверяем истинности теоремы Пифагора, потому-что доверяем самому Пифагору, а не доказательству? И N+1-ое доказательство теоремы Пифагора считаем ложным, потому-что его предоставил неизвестный нам человек? > Скажем так, я бы поменьше верил квантовым физикам. Не в том плане, что они врут (хотя и это тоже - они ведь люди, а людям оно свойственно), а в том плане, что вся квантовая теория может базироваться на не совсем верных предположениях и неверной же трактовке некоторых эмпирических данных. Ну вот один контрпример все перечеркнет, в таком же висячем состоянии и всякие теории струн, супер струн и т.д. А ничего плохого в этом нет, наоборот путь доказывают обратное, зато, будем, как говорил Гильберт - знать, и мы должны знать!!! Понимаете, 21 век - век информации, и научная ересь, хайп тут неизбежен. Науку давно ведь уже превратили в нечто подобное религии. > Я немного о другом. Представим гипотетическую ситуацию, что к вам попали некие данные, которые вы чисто теоретически можете продать. Так перво-наперво, что говорят завербованным агентам противника, что не совершайте покупки (кадилаки) не по вашему карману. Полно таких случаев в истории разведки как палились на банальных вещах, что привлекало внимание контрразведки. Черный нал, отсюда пошел. Запись имущества на любовниц, тоже :) Суть в том, что все знают, что деньги как раз таки созданы чтобы их отслеживать, а те кто пытается продавать инфу, действуют по законам накопительства (пенсии). Не просто так ведь открываются счета в швейцарских банках или всяких неподконтрольных контрразведке офшорах. Ну и специфика разведки такова, что не будут жить припеваючи "предатели" никогда, за ними придут, и с этой мыслью они живут вечно, и сумасшедший именно тот, кто этим пренебрегает. Хотя это "работа" как раз для таких безбашенных. И контрразведка я бы сказал, больше работает по "бывшим", чем по активным. А так получить выгоду от передачи (продажи) той или иной информации всегда можно, и с минимальным риском, даже уверен, что существует методы сделать это юридически не доказуемым. История показывает, что всех супер-шпионов сдавали "свои". Но есть в 21 веке такая вещь, что инфу можно продать не будучи агентом и оставаясь при этом анонимом :) Форумы по утечкам тому пример, слитые рф базы фсб тому пример и много таких примеров. Вон фбр забеспокоилось уже :)
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 00:23
	> вычислить вас можно на раз-два и что если я условно генерал фсб? думаете рядовой пойдет докладывать куда-то на верх минуя голову своего генерала? Нет, так не работает эта система, и реальность такова, что именно рядовой "продажей" не занимается, а занимаются ее именно те, с которых якобы не должен быть спрос. Ну вон (условный пример) дача за лярд у главы государства, на какие шиши? Задаемся вопросом, и спрашиваем именно, что у самих себя, почему не спросить у главы государства? Продают и продавали и так будет всегда!!! А что делать тому пусть даже рядовому, который придет к начальству и скажет, нужны деньги на какую-то дорогую операцию для ребенка, а начальство пошлет куда подальше, что тогда? "Уродина" или жизнь собственного ребенка? И это реальные случаи. Как сей поступок расценивать? Лично я считают, что поступок ровно такой какой и должен был быть, там как говориться "надо было и на потрахах заработать"! Таков мир, где всему есть бумажная цена!
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	175. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 00:34
	много кто из кгб пошел продавать инфу при развале ссср? нет, потому-что все, что нужно было до них, их же верхи попродали, и что в итоге, куда ушли "ненужные"? - в криминал конечно же. Итог какой? Итог такой, который имеем щас! Лярдные дачи у генералов фсб, и не за казеный счет, стоит отметить, когда с какого-то бодуна им положено было во время ссср.
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	300. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 06-Окт-26, 20:50
	//www.youtube.com/watch?v=Dltl3FNQCYY Germany's former spy chief August Hanning has been arrested on suspicion of espionage. Prosecutors are investigating allegations that classified information was obtained from inside Germany's foreign intelligence service and sold on. The case is raising serious questions about security at the highest levels of the country's intelligence establishment. Pablo Foley Elias speaks to DW’s Chief Political Editor Michaela Küfner.
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	308. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 07-Окт-26, 15:23
	//www.youtube.com/watch?v=9a_1lo9Rdf8 The former CIA officer arrested after authorities discovered roughly $40 million worth of gold bars in his Virginia home pleaded guilty in federal court on Tuesday to a single count of wire fraud, admitting he defrauded the U.S. government out of nearly $200 million for his personal benefit. David Rush was previously described by prosecutors as a "master manipulator" who used his clandestine position to amass millions worth of gold bars and luxury watches -. though the government revealed in Tuesday's hearing the extent of his alleged deception far exceeded what was previously known to the public.
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

16. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+8 +/–
Сообщение от Аноним (37), 02-Окт-26, 14:14
> Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски А завязка почти половины сайтов на клаудфлару (защиты от ддос и всякое такое) не создаёт системных рисков?
Ответить | Правка | Наверх | Cообщить модератору

	22. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 02-Окт-26, 14:17
	> защиты от ддос рассмешил, щассс, они вас бесплатно защищать будут :)
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (76), 02-Окт-26, 15:35
	> А завязка почти половины сайтов на клаудфлару (защиты от ддос и всякое такое) не создаёт системных рисков? Создает. Поэтому может найдется кто-то еще, кто сможет сделать сравнимый продукт. Возможно даже аноним выше))
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	74. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (74), 02-Окт-26, 15:33
	все маи интимные фотачки, каторые я на свой облачный стор старательно складываю, все маи паролики к моим бабосикам, та мало-ли шо ище..
	Ответить | Правка | Наверх | Cообщить модератору

43. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Аноним (43), 02-Окт-26, 14:49
Кажется владельцы глобайсайна умудрились выгодно продать актив в момент крутого падения бизнеса платных ЦА?
Ответить | Правка | Наверх | Cообщить модератору

	144. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 19:58
	> Кажется владельцы глобайсайна умудрились выгодно продать актив в момент крутого падения > бизнеса платных ЦА? больше похоже что нет, невыгодно продать под угрозой крутого падения их бизнеса. (те кто не хотел внезапно повторить историю жаберру - как платили за сертификаты так и продолжали платить, а вот теперь - это уже действительно бессмысленно)
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (43), 03-Окт-26, 19:10
	Ну какбы, или мы банкротимся потому как церты перетстанут покупать (за это топят гуглы со товарищи. очередное сокращение времени жизни цертов сделает ручную покупку малоувлекательным занатием. А инструкции в инете они не про автоматизацию глобалсайнов, они про ЛЕ).. или мы продались и забыли как страшный сон. кажется второе выгоднее.
	Ответить | Правка | Наверх | Cообщить модератору

	284. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 05-Окт-26, 11:07
	> Ну какбы, или мы банкротимся потому как церты перетстанут покупать (за это > топят гуглы со товарищи. очередное сокращение времени жизни цертов сделает ручную > покупку малоувлекательным занатием. EV, за который им и платили - это вообще не про покупку сертификатов. Это про EV. А перевыпуск вполне можно было автоматизировать (у некоторых уже и был) - он совсем никак с самой валидацией не связан. > А инструкции в инете они не про автоматизацию глобалсайнов, они про ЛЕ).. те кто умеют в глобалсайн - поверь, справятся найти нужную инструкцию. (кое-кто вон сумел еще и корявый скрипт починить по дороге) Так что вопрос был скорее в том что или вы продаетесь, или вам ПОМОГУТ обанкротиться всеми способами.
	Ответить | Правка | Наверх | Cообщить модератору

52. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
Сообщение от Аноним (155), 02-Окт-26, 14:58
>Одновременно объявлено о покупке удостоверяющего центра GlobalSign Точно ли? Известно что у них рутовый серт берут а не всю компанию
Ответить | Правка | Наверх | Cообщить модератору

53. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Аноним (54), 02-Окт-26, 15:02
Интересно, как это можно сделать митм при квантовой криптографии?
Ответить | Правка | Наверх | Cообщить модератору

	62. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (70), 02-Окт-26, 15:13
	Ты наверное путаешь квантовую и постквантовую.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (2), 02-Окт-26, 15:33
	https://opennet.ru/61700-nist
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

77. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Alex (??), 02-Окт-26, 15:35
Клаудфлер как всегда делает из мухи слона, у Фастли уже четыре года как работает Certainly и никто не трубит что там тоже acme и тоже бесплатно сертификаты для клиентов, в том числе тех кто не платит.
Ответить | Правка | Наверх | Cообщить модератору

	127. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–4 +/–
	Сообщение от Аноним (127), 02-Окт-26, 18:51
	Если "делает слона" - то чего так чебурнетовские боты в коментах возбудились?
	Ответить | Правка | Наверх | Cообщить модератору

96. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от наме (?), 02-Окт-26, 16:43
> рассчитанного на использование с постквантовыми криптоалгоритмами, размер цифровой подписи у которых примерно в 40 раз превышает размер традиционных подписей Погодите, а openssh, который вот недавно всех заколебал "вы используете не пост-квантовую...", с переходом на ed-hfgsfgs ключи, там же наоборот ключи стали в Х раз короче в сравнении с RSA. Почему тут в 40 раз больше?
Ответить | Правка | Наверх | Cообщить модератору

	98. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от наме (?), 02-Окт-26, 16:45
	Ага, ECDSA не пост-квантовое, какая пост-ирония
	Ответить | Правка | Наверх | Cообщить модератору

97. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Аноним (97), 02-Окт-26, 16:44
А бесплатный сыр когда?
Ответить | Правка | Наверх | Cообщить модератору

	101. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (127), 02-Окт-26, 16:52
	Зачем сыр живущим в мышеловке?
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Халявщик не корпрораст (?), 02-Окт-26, 21:22
	Ну так уже давно цифрового сыра накидали всем юзерам. Не?
	Ответить | Правка | Наверх | Cообщить модератору

106. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+2 +/–
Сообщение от Аноним (106), 02-Окт-26, 17:08
Сделал постквантовые сертификаты @ Заходят постквантовые компьютеры
Ответить | Правка | Наверх | Cообщить модератору

135. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
Сообщение от Аноним (135), 02-Окт-26, 19:44
Пора бы сделать не только сертификаты, но и программы которые были бы верифицированы для запуска в OS, дабы исключить влияние стороннего софта который не придерживается лицензирования и использует сомнительный функционал в ущерб пользователю ! А также запретить использовать алгоритмы с возможными потенциальными исходами ветвления кода приводящими к уязвимостьям и вести за таким софтом контроль на уровне системы совместно с AI модулем безопасности ! Дабы исключить влияния шпионов и хакеров разных мастей и государств противников !
Ответить | Правка | Наверх | Cообщить модератору

142. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
Сообщение от Bonifatium (?), 02-Окт-26, 19:51
> Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски в случае сбоев в работе Let's Encrypt из-за отсутствия похожих бесплатных альтернатив так альтернатив (ACME) год назад было около пяти. ZeroSSL например самый известный среди альтернатив. Только ими никто не пользуется
Ответить | Правка | Наверх | Cообщить модератору

	158. Скрыто модератором	+1 +/–
	Сообщение от Аноним (155), 02-Окт-26, 21:41
	потому что они забанили 9 стран давно и полностью
	Ответить | Правка | Наверх | Cообщить модератору

156. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Аноним (156), 02-Окт-26, 21:34
Господа, помогите нубу (подчеркну - нубу). Почему изначально по протоколу DH не используются данные в обмене, зашифрованные публичным ключом противоположной стороны? Если можно - ссылки на rfc и проч документацию
Ответить | Правка | Наверх | Cообщить модератору

	163. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 02-Окт-26, 22:40
	> Господа, помогите нубу (подчеркну - нубу). Почему изначально по протоколу DH не > используются данные в обмене, зашифрованные публичным ключом противоположной стороны? потому что у нас нет никакой возможности заранее узнать этот самый ключ, пока та сторона нам его не передаст. Причем почти весь dh - именно про то как бы нам его не зная заранее так передать чтоб никто не подсунул по дороге чужой. > Если можно - ссылки на rfc и проч документацию тут бы головы хватило. Если б в нее не только есть.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (156), 02-Окт-26, 23:03
	Т.e. как нам подсунут по дороге чужой если мы можем его сопоставить с сертом?
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от SJ (?), 03-Окт-26, 00:19
	Чейта нам подсунут чужой публичный ключ, если мы можем его сопоставить с сертификатом?
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	203. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 03-Окт-26, 09:08
	в комментах одни дол...ы? Мы ничего не можем сопоставить с сертом - "серт" - это банально тот самый публичный ключ. И мы его _скачиваем_ с того самого сайта, на который зашли. Если ДО того как мы его скачали, тот сайт своим закрытым ключом что-то зашифрует - получится типичный pkunzip.zip Поэтому и нужен сравнительно-защищенный обмен на этапе пока мы этот ключ еще не знаем. И да, гарантии что на той стороне именно вася - на этом этапе нет. Есть зато гарантия что (когда мы уже убедимся... ну или просто поверим, что это именно он - в 99% случаев этого вполне достаточно) - обмен _уже_ будет зашифрован. (и из всей этой сверхзащищенной схемы, как хрен во лбу, торчит идиотами изобретенный sni - для протокола который отродясь в нем не нуждался)
	Ответить | Правка | Наверх | Cообщить модератору

	254. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:54
	Erm, публичные серты не содержат закрытой информации.
	Ответить | Правка | Наверх | Cообщить модератору

	263. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 04-Окт-26, 00:26
	> Erm, публичные серты не содержат закрытой информации. ну ты что, тоже читать не умеешь? Где в моем тексте что-то про закрытую информацию в сертификатах? Сертификат (непубличный он не бывает) содержит, помимо прочего - открытый ключ, и именно этот ключ в конечном итоге нам и нужен. И нет, мы его не знаем заранее и взять его неоткуда, он у противоположной стороны. Вся история с ethemeral encryption - как бы нам без этого знания установить шифрованное соединение. Чего местные дол... понять не в силах, поскольку не отличают шифрование от идентификации.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:05
	Да не, я тут немножко про другое. Чел убеждён, что серт передавать по открытому каналу - это плохо. Но например зная хеш серта либо имея подпись по цепочке PKI тем сертом, который точно есть и валиден - мы таки можем финальный открытый серт/ключ, которого не имеем, проверить по цепочке. А валидность верхних сертов в цепочке слепками проверяется почти 100%, потому что даже один хеш подделать с сохранением валидности данных серта - это почти нереал. Верхние же серты и хеши к ним распространяются куда более чем одним каналом, например в ОС и браузеры уже гвоздями вляпаны.
	Ответить | Правка | Наверх | Cообщить модератору

	275. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 05-Окт-26, 09:18
	> Чел убеждён, что серт передавать по открытому каналу - это плохо. А другой криптографии у меня для него - нет. О чем, собственно, и речь, но не мечите бисер перед легионом, бестолку. СНАЧАЛА шифрование (не потому даже что мы прячем серт, а потому что без шифрования аутентификация как раз легко перехватывается и подделывается на произвольном этапе, см. разнообразные смишные случаи с использованием чайниками AH и аналогов в ФС) а потом уже возможна идентификация - проверка что мы соединились с тем с кем надо. С самой идентификацией тоже нахреноверчено далеко не положительными персонажами, на самом деле в 99% случаев работает подход ssh (вот он таки - работает, ни у кого еще ВРАГИ не подменили сервер - в отличие от летшиткрипта) - в момент когда ты первый раз заходишь на действительно важный и сикретный сайт (их не так-то и много), просто постарайся это сделать не со стремного открытого wifi. А если моссад, цру и агенты рептилоидов следят за тобой круглосуточно - тебе не на сайты заходить надо, а бежать отсюда на...^W^W^W таблетки пить. И вот его кому-то ну ОООЧЕНЬ захотелось сломать. Ликвидировав полностью шансы контроля с обоих сторон (cert pinning запритили патамушта... нибизапастна!) Тут я в честные глаза абсолютно не верю.
	Ответить | Правка | Наверх | Cообщить модератору

	276. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:22
	Да не, аутентификация нормально работает без шифрования, если у нас PKI. Зачем шифровать то, что и так открыто доступно?
	Ответить | Правка | Наверх | Cообщить модератору

	290. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 05-Окт-26, 19:00
	это если мы доверяем чужой PKI. раньше мы могли доверять _помимо_ pki - себе и своему представлению о том что вряд ли в двух совершенно разных сетях в совершенно разное время нам может попасться один и тот же неравнодушный к нашему траффику васян. Но кому-то очень, очень надо было эту возможность убить на корню. И клаудшмара выглядит одним из опоздавших к изначальному разделу, но шкурно заинтересованных лиц. Вон аж потратили кучу денег на покупку вроде бы совсем коммерчески _им_ бесполезного актива. с чего бы это?
	Ответить | Правка | Наверх | Cообщить модератору

	291. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:48
	Они просто чуют, куда ветер дует. Если текущие коммерческие CA решили путём сокращения сроков жизни сертов самоубиться - почему бы и не занять освободившуюся нишу.
	Ответить | Правка | Наверх | Cообщить модератору

	277. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:25
	Если мы говорим о бутстрапе с нуля - первый корень передаётся из рук в руки, желательно с проверкой ДНК. Но мы-то не бутстрапимся, у нас корни уже вшиты в ОС, браузеры и так далее, даже если что-то не вшито, хеши известны публично - никто не мешает их разово проверить с нескольких различных каналов, подделать весь интернет и у всех разом - ну такое себе.
	Ответить | Правка | К родителю #275 | Наверх | Cообщить модератору

	279. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:28
	Кстати из-за этой тонкости с бутстрапом у CA часто есть вторичные перекрёстно подписанные серты в цепочках. Подделать один CA - это ещё как-то более-менее вероятно, ну, примерно как прилёт инопланетян, но подделать перекрёстную подпись хотя бы двух...
	Ответить | Правка | К родителю #275 | Наверх | Cообщить модератору

	280. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:30
	Как это работает? В случае компрометации одного из корневых ключей, мы сможем получить новый валидный корневой серт этого CA, используя перекрёстно подписанный несколькими CA серт, и нам не придётся ехать в CA за новым и проверять, не сидят ли в этом CA уже новые никому не известные васяны.
	Ответить | Правка | Наверх | Cообщить модератору

	281. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:33
	Васянов я конечно приплёл чисто для красного словца, при компроментации ключа CA аудит естественно будет - проверить придётся. Полная компрометация CA, вот так чтобы прямо рейдерский захват - да никак, его мгновенно выключат все остальные. Но в целом для нас это значит, что даже внезапно лишившись ключа CA - мы можем получить новый ключ этого же _валидного_ CA, используя вот тот самый вторичный перекрёстно подписанный ключик от него же для гарантии, что нам по пути ключ CA никто не подменит.
	Ответить | Правка | Наверх | Cообщить модератору

	285. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 05-Окт-26, 11:46
	а кажись мы вроде уже нарывались с протухшим крос-сертификатом - браузеры (или openssl) т-поваты и вторые подписи никогда не проверяют если первая совпала.
	Ответить | Правка | К родителю #279 | Наверх | Cообщить модератору

	292. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:49
	Ну кросс - да, это не про браузеры. Хотя вроде кто-то умел. Кросс это больше про возможность в условиях 3.14ца с ключом CA стянуть новый ключ CA так, чтобы его не подделали.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (266), 03-Окт-26, 01:25
	> Причем почти весь dh - именно про то как бы нам его не зная заранее так передать чтоб никто не подсунул по дороге чужой. Ты бы, что ли, сначала в вику хоть заглянул бы. Не придумал человек метода безопасТного обмена (выработки) ключами, для которого не требуются заранее оговоренные требования (методы оффлайновой аутентификации), который бы противостоял MitM-у!!!   //ru.wikipedia.org/wiki/Протокол_Диффи_—_Хеллмана """ В чистом виде алгоритм Диффи — Хеллмана уязвим для модификации данных в канале связи, в том числе для атаки «man-in-the-middle (человек посередине)», поэтому схемы с его использованием применяют дополнительные методы односторонней или двусторонней аутентификации. """ пс: верните старого "пох."
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	208. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 09:21
	DH - это не про защиту канала. Это про выработку общего симметричного ключа на основании двух пар асимметричных ключей. Поэтому и надо ещё проверять сертификат, потому что DH мог случиться с кем попало.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 09:24
	Если чуть проще по этому вопросу - придумал, и это как раз таки DH. - DH вырабатывает ключ для последующей защиты канала от MITM _третьей стороной_ по отношению к сторонам обмена, третьи стороны видят обмен и открытые параметры, но выработать ключ, не зная закрытых ключей сторон, не может - DH _не_ проверяет подлинность сторон обмена, т.е. MITM _до_ обмена возможен, дальше нужна проверка подлинности, и вот тут как раз для этого PKI и предназначена
	Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

	221. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 13:01
	> DH - это не про защиту канала. А с какого бодуна я должен по незащищенному каналу пытаться выработать общий секретный ключ если мои любые действия могут вмешаться? > - DH _не_ проверяет подлинность сторон обмена, т.е. MITM _до_ обмена возможен, дальше нужна проверка подлинности, и вот тут как раз для этого PKI и предназначена Скажу, больше, до сих пор не придуман метод этой проверки подлинности без офлайнового (заранее обговоренного) механизма. И для Ынтернета (две стороны по определению удалены) этого добиться "пока" не возможно, ибо необходимо "сблизиться" или использовать альтернативный "секретный" канал для достижения договоренности о проверке подлинности удаленного узла.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 16:58
	> А с какого бодуна я должен по незащищенному каналу пытаться выработать общий > секретный ключ если мои любые действия могут вмешаться? В этом и суть DH - тот, кто посерёдке - видит весь обмен, но ничего с ним сделать не может. Это либо хитрая модульная арифметика, операция возведения в степерь по модулю - сиречь RSA DH, потому что логарифмирование по модулю - это звездецово не решаемая быстро задача, либо эллиптические кривые с теорией поля, ECDH, где обратная трансформация тоже малореальна. В обоих случаях, имея только открытые ключи, можно выработать общий ключ, который может быть расшифрован только со сторон, имеющих закрытые ключи с этим открытым. >> - DH _не_ проверяет подлинность сторон обмена, т.е. MITM _до_ обмена возможен, дальше нужна проверка подлинности, и вот тут как раз для этого PKI и предназначена > Скажу, больше, до сих пор не придуман метод этой проверки подлинности Полной - быть не может вообще, даже оффлайновой - где гарантия, что там не двойник твоего партнёра вместо него? Относительной - придуман, PKI называется. Базируется на доверии к "корневым" ключам и цифровой подписи по цепочке источниками доверия. Там всё те же RSA и ECC.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 17:15
	> В этом и суть DH - тот, кто посерёдке - видит весь обмен, но ничего с ним сделать не может. Повторяю еще раз, человек по середине все стадии DH спокойно подделывает если стороны друг друга заведомо не аутентифицировали!!! > Это либо хитрая модульная арифметика, операция возведения в степерь по модулю Все это подделывается, вы представляете как работает атака человек по середине? > Полной - быть не может вообще, даже оффлайновой - где гарантия, что там не двойник твоего партнёра вместо него? Если в точка А сидит, как вы говорите, двойник, то эта точка уже скомпрометирована, а речь же идет о человеке по середине!!! Зачем подменять понятия? Мы говорит о случае человека по середине!!! > Относительной - придуман, PKI называется. Что придумано? давайте на обоих сторонах заведомо идентифицирующую информацию оставим? Так речь об этом, что без этого оффлайнового (заранее) механизма, невозможно, чтобы две стороны друг друга аутентифицировали. И современный PKI с третьей стороной в качестве CA, так же не работает если вы информацию идентифицирующую и аутентифицирующую получаете не по секретному каналу, а реалии таковы, что вы те самые доверенные сертификаты CA Root получаете так же по незащищенному каналу, и курам на смех после этого все ваши дальнейшие DH протоколы. > Базируется на доверии к "корневым" ключам и цифровой подписи по цепочке источниками доверия. Повторяю, по какому секретному каналу вы получили эти "корневые" сертификаты? Вы их так же поучили по публичному незащищенному каналу, а теперь докажите, что их вам не подменила третья сторона!
	Ответить | Правка | Наверх | Cообщить модератору

	249. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:47
	> докажите, что их вам не подменила третья сторона Чувачок, у сертификата есть fingerprint. Можешь посмотреть и сверить с общеизвестным.
	Ответить | Правка | Наверх | Cообщить модератору

	256. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 22:45
	> Чувачок, у сертификата есть fingerprint. Можешь посмотреть и сверить с общеизвестным. А обще известный ты не в Ынтернете подглядел? И как такой же достоверный? :) Открой хоть википедию и прочти!
	Ответить | Правка | Наверх | Cообщить модератору

	282. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:37
	> А обще известный ты не в Ынтернете подглядел? Открой словарь и уточни, что значит "общеизвестный". Если я вижу хеш, вон тот чувак в США у меня на контакте видит всё тот же хеш, и вообще все уже год видят этот же самый хеш - ну, это нужный хеш и есть же. Ты просто исходишь из того, что у тебя один неизвестный источник. А в случае общеизвестной информации этих источников - пруд пруди, и одна случайная подмена конкретно тебе лично - ничего не решит, ты всегда можешь уточнить у тучи прочих сторон. Всем сразу подменили и надолго? Конспирология - не моё.
	Ответить | Правка | Наверх | Cообщить модератору

	286. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 05-Окт-26, 17:16
	> Открой словарь и уточни, что значит "общеизвестный". ты уверен что откроешь нужный истинный словарь? Или его совсем как CA нельзя подделать? > Если я вижу хеш, вон тот чувак в США у меня на контакте видит всё тот же хеш Ты уже убедился что вон тот чувак это именно тот чувак, чтобы еще и хеши с ним сравнивать? > Ты просто исходишь из того, что у тебя один неизвестный источник. Ты просто не шаришь в информационной безопасности!!! > А в случае общеизвестной информации этих источников - пруд пруди Жена твоя, а соседей пруд пруди, правильно. > и одна случайная подмена конкретно тебе лично - ничего не решит, ты всегда можешь уточнить у тучи прочих сторон Ты это уточнение должен делать каждый раз когда пытаешься создать секретный канал связи поверх публичного!!! > Всем сразу подменили и надолго? Конспирология - не моё. Не через тот же ЫНтеренет ты собрался у всех сразу спрашивать?
	Ответить | Правка | Наверх | Cообщить модератору

	283. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:44
	Чтобы подделать вшитый в браузер допустим сертификат и его хеш - тебе надо переподписать браузер ключом подписи RPM или микрософтовским например ключом. А чтобы это сделать - тебе надо подделать ключи подписантов, вшитые в ОС. Переподписать ими все пакеты моей ОС, либо подделать в ней сам ключ подписи - тогда тебе придётся ещё и все обновления постоянно переподписывать на этом канале, чтобы у меня ОС обновляться продолжила - иначе я это замечу. Далее ныне ещё идут ключи секуребута, потому что. И т.д. и т.п. В общем да, конспирология - это хорошо, и гипотетически ты прав, но на практике существующей PKI вполне достаточно, чтобы вероятность этого свелась к очень сильно околонулевым значениям вероятности, очень многозначного отрицательного порядка.
	Ответить | Правка | К родителю #256 | Наверх | Cообщить модератору

	287. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (266), 05-Окт-26, 17:18
	> Чтобы подделать вшитый в браузер допустим сертификат и его хеш - тебе надо переподписать браузер ключом подписи RPM или микрософтовским например ключом. Рассмешил, а ты не из того же Ынтернета скачал публичный ключ от RPM пакета? :)) Все заканчивай уже. > В общем да, конспирология - это хорошо Спалился нейрослоупок, логики ведь нет :))
	Ответить | Правка | Наверх | Cообщить модератору

	295. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:54
	Корневой серт вшит в ос. Которую я скачал браузером, в который тоже вшит корнейвой серт. Подпись инсталлера которого проверила другая ось, в которую вшит ключ мелкософта. Бут системы с которым внезапно проверился секуребутом, в который вшит... короче утка в зайце, заяц в опе. Чо, вот прям все подделали? Одни и те же лица? Если с вами именно это могло случиться - вряд ли вы вообще знали бы об этом ресурсе.
	Ответить | Правка | Наверх | Cообщить модератору

	302. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (266), 07-Окт-26, 02:11
	> Чо, вот прям все подделали? Одни и те же лица? А что ты думал? а по какой причине на таможне все твои посылки вскрывают? У вас в стране каждый телефон и цифровая техника тотально протроянена!!! > Если с вами именно это могло случиться - вряд ли вы вообще знали бы об этом ресурсе. Ну да, я не могу знать достоверно, вырезали каки-либо мои слова из моего комента или нет, даже если мы тут договоримся, чтобы вы дублировали при ответе мой же коментарий целиком, и это будет не фактом, что мне просто не подменяют весь опеннет. И любую схему, которую мы тут "открыто" будем обговаривать, можно подменить, пока не обговорим это по более секретным каналам, то есть лично в спец комнате защищенной от всякого рода прослушки.
	Ответить | Правка | Наверх | Cообщить модератору

	228. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 17:03
	В случае DH единственно возможный MITM - это терминация. Т.е. когда ты представляешься каждой стороне противоположной стороной и высылаешь свой открытый ключ вместо ключа противоположной стороны. В итоге тебе доступен весь трафик внутри закрытого канала DH. Но далее идёт проверка соответствия используемого тобой ключа сертификату, и вот тут ты уже ничего сделать не можешь, и эту проверку не пройдёшь.
	Ответить | Правка | К родителю #221 | Наверх | Cообщить модератору

	229. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 17:04
	Точнее даже не "далее", а "перед этим", я неправильно изложил.
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 17:05
	А если ты не вклинился в канал DH, и не послал свои ключи - весь обмен DH открытый, ты его видишь, но толку тебе от него никакого.
	Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

	236. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 17:33
	> А если ты не вклинился в канал DH, и не послал свои > ключи - весь обмен DH открытый, ты его видишь, но толку > тебе от него никакого. MitM бывает активный и пассивный, при активном MitM человек по середине имеет возможность подменять все, что передается по каналу связи!!! Пассивный случай MitM для DH рассматривать смысла не имеет, ибо сам протокол DH передает по определению только публичную часть, а она из без MitM предполагается, что известна атакующему!!! Атакующему в таком случае нет необходимости быть третьей стороной, ей достаточно быть математиком, чтобы решить проблему дискретного логарифма для взлома протокола DH.
	Ответить | Правка | Наверх | Cообщить модератору

	250. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:48
	> MitM бывает активный и пассивный Не MitM, а MitM'ор. Как только ты попытаешься стать активным митмором для DH в SSL например - ты не пройдёшь проверку ключа (сертификата). > Атакующему в таком случае нет необходимости быть третьей Демагого.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 22:47
	> Не MitM, а MitM'ор. > Как только ты попытаешься стать активным митмором для DH в SSL например > - ты не пройдёшь проверку ключа (сертификата). Ну все понятно, продолжай этому верить :)))) Ты хоть бы у ЫЫ спросил бы интереса ради.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 17:20
	> Но далее идёт проверка соответствия используемого тобой ключа сертификату, и вот тут ты уже ничего сделать не можешь, и эту проверку не пройдёшь. В том то и вопрос, как провести эту проверку если заранее ничего о ключе другой стороны не известно? Как вы щас представляете наше общение, если у меня нет никакой информации о вашем публичном ключе? Вы просто мне его перешлете по публичному каналу? И как мне проверять что он именно ваш? У вас же спросить? А точно мне вы ответите? > Но далее идёт проверка соответствия используемого тобой ключа сертификату, и вот тут ты уже ничего сделать не можешь, и эту проверку не пройдёшь. Курам на смех эта проверка, ибо проверяющую информацию ты получил не по секретному каналу, а по такому открытому (то есть в из того же Ынтеренета скачали CA root третьей стороны, вы его не получили из рук в руки по оффлайн договоренности).
	Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

	253. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:52
	Есть CA какого-нибудь Sectigo например. У него есть fingerprint. Откуда бы ты его не получил - шанс подделки SHA256 при сохранении валидности данных - около 0. Остаётся только вопрос твоего доверия Sectigo. Ещё можно походить пешком до всех владельцев серверов и собрать сертификаты у них. Правда немножко дорогоВАТО.
	Ответить | Правка | Наверх | Cообщить модератору

	258. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 22:48
	> Есть CA какого-нибудь Sectigo например. > У него есть fingerprint. И ты его получаешь из рук в руки или по тому же Ынтернет кабелю? Валера, ты у ЫЫ спроси!
	Ответить | Правка | Наверх | Cообщить модератору

	273. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:07
	CA? Он так-то кучей разных каналов распространяется, например в образ ОС встроен. Которая вполне может быть зашита на физическую болванку :D
	Ответить | Правка | Наверх | Cообщить модератору

	288. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 05-Окт-26, 17:20
	> Которая вполне может быть зашита на физическую болванку :D Сам записывал болванку или у соседа взял?
	Ответить | Правка | Наверх | Cообщить модератору

	293. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:51
	Цупил! Не на апрахе. Прямо у дистрибютора мелкософта. И хеши те, что открыто известны.
	Ответить | Правка | Наверх | Cообщить модератору

	303. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 07-Окт-26, 02:15
	> Цупил! А курьер взял и подменил :) > И хеши те, что открыто известны. Сам говоришь открыто, то есть можно подменить в любой момент. И не будет уже никакой возможности проверить достоверность после подмены, так как тебе повсюду одну последовательность байтов будут подменять на другу где бы она не встречалась, понимаешь это?
	Ответить | Правка | Наверх | Cообщить модератору

	305. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 07-Окт-26, 08:13
	> А курьер взял и подменил :) И ключ в секуребуте мне этот же курьер подменил? > Сам говоришь открыто, то есть можно подменить в любой момент. Ну давай, подмени хеш одновременно у миллионов живущих на планете. Конспиролухи такие конспиролухи. Понятно, что ты версию вырабатываешь, но она уже не выдержала, сливайся.
	Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

	307. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 07-Окт-26, 14:47
	> Конспиролухи такие конспиролухи. Понятно, что ты версию вырабатываешь, но она уже не выдержала, сливайся. Наивный
	Ответить | Правка | К родителю #305 | Наверх | Cообщить модератору

	310. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 09-Окт-26, 22:35
	Пацледовательность байт, ахах. Ты это, либо действительно трави, либо реально слейся, а то уже загнался.
	Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

	232. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 17:12
	Что касается "магии DH" - то оно тебе и нужно для того, чтобы на двух парах ключей сформировать ключ, известный только тебе и удалённой стороне. Перед этим проверив собственность ключа. Через PKI, например. Или любимым тобой оффлайновым способом. А в RSA DH и вообще никакой магии нет - тупая модульная арифметика, как уже писал. С ECDH чуть хуже, параметры кривых EC (ED тоже EC, не надейтесь), в отличие от простой алгебры RSA, до сих пор не имеют 100% формального математического подтверждения практической невычислимости обратной трансформации, поэтому на EC я очень сильно бы не уповал. Плюс там всё та же проблема вычисления логарифма, которая в теории квантовым рандомом может быть разбита с какой-то долей вероятности.
	Ответить | Правка | К родителю #221 | Наверх | Cообщить модератору

	235. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 17:22
	> Через PKI, например. Не работает твой PKI если вы получаете CA root через тот же Ынтернет!!!
	Ответить | Правка | Наверх | Cообщить модератору

	251. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:49
	Fingerprint CA известны. Чего ты там получаешь - я не в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	259. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–1 +/–
	Сообщение от Аноним (266), 03-Окт-26, 22:50
	> Fingerprint CA известны. Чего ты там получаешь - я не в курсе. :))))) зачем тебе вообще шифрование, если ты элементарные вещи не понимаешь, делаю вывод - ты нейрослоупок, дезинформирующий кстати!!! Всего хорошего и безопасТного тебе серфинга!
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 09:18
	Потому что обмен DH - это алгоритм для случая, когда у тебя нет публичного ключа той стороны, и взять тебе его неоткуда.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	222. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 03-Окт-26, 13:04
	> и взять тебе его неоткуда. Если взять не откуда, то есть заранее у вас его нет, равносильно - взять что попало!
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 16:54
	> Если взять не откуда, то есть заранее у вас его нет, равносильно - взять что попало! Не-а, есть хитрая математика, позволяющая вычислить транзитный ключ. Но она не проверяет, у кого ты его взял - это уже отдельная задача и PKI.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	–2 +/–
	Сообщение от Аноним (266), 03-Окт-26, 17:04
	> есть хитрая математика твоя хитрая математика не предусмотрела человека по середине, не работает она без аутентификации сторон. Нельзя идентифицировать и тем более аутентифицировать удаленную сторону, заведомо не имея о ней никакой информации. Сам DH предполагает, что стороны друг друга аутентифицировали. Проблема аутентификации куда первичней чем проблема интерактивной выработки общего ключа.
	Ответить | Правка | Наверх | Cообщить модератору

	274. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 09:17
	Аутентификация - отдельная от DH задача, и к DH она отношения в сущности не имеет. DH - это защита от MITM при выработке ключа шифрования, а не до таковой. До таковой нужна аутентификация, даже Капитан Очевидность в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	289. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Аноним (266), 05-Окт-26, 17:23
	> До таковой нужна аутентификация, даже Капитан Очевидность в курсе. Вот оно что, а зачем она вообще нужна? Чтобы что? Чтобы MitM не прошел? У тебя же есть "DH - это защита от MITM при выработке ключа шифрования". Что нетак?
	Ответить | Правка | Наверх | Cообщить модератору

	294. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от Tron is Whistling (?), 05-Окт-26, 22:51
	Чтобы DH с кем попало не заниматься, а то потом по диспансерам ходить замучаешься.
	Ответить | Правка | Наверх | Cообщить модератору

215. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от вах (ok), 03-Окт-26, 10:09
Всё таки к Cloudflare больше доверия чем к непонятному Васяну.
Ответить | Правка | Наверх | Cообщить модератору

248. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Анон1110м (?), 03-Окт-26, 19:54
Речь пойдет о такой замечательной… …, как HTTPS. Итак, что вы вообще знаете об HTTPS? Нам всем втирают, что это безопасность. Это защита от прослушки трафика, это гарантия того, что вас не … в … какой-нибудь Вася …. Что тут говорить, на фоне всеобщего бреда по поводу перевода ресурсов на HTTPS даже появились такие сервисы, как Let’s Encrypt. Какая красота, лЯпота …, даже платить не надо, всё бишплатно без регистрации без смс. Что конкретно представляет из себя HTTPS? Это … расширение протокола HTTP для поддержки шифрования в целях повышения твоей безопасности. Но на чем основана эта безопасность и защита? Защита HTTPS полностью основана на Рутах (ROOT CA), то есть вы доверяете свою … жопу неким третьим лицам. Эммм, какая это еще … безопасность? А если произойдет взлом сервера рута и будет произведена MITM атака, то в этом случае вся эта ваша безопасность пойдет по …, вспомните печальку с DigiNotar. Да даже без всяких там взломов рутов ваша так называемая безопасность всё равно идёт по …! На стороне любого провайдера работает механизм Splice, который без всяких подмен сертификатов позволяет видеть, какие ресурсы вы посетили, чего бывает во многих случаях достаточно, чтобы взять кого-то за стоячий …. К тому же, есть такая …, как Connection Probing. И оно на … вертело ваш HTTPS. В настоящее время стали как никогда популярны VPN сервисы. Везде так и лезет реклама с мольбами купить … VPN. Друзьяшки вы мои, неужели вы думаете, что ваш VPN нельзя заблокировать? VPN блокируется на раз-два, как и ваши … SOCKS. Есть такая …, как DPI, который работает на транспортном уровне, и ему до … вообще на ваш VPN и SOCKS. Есть сигнатуры этих протоколов, и сигнатуры никуда не деть, и в случае чего оно будет блокироваться. Все эти ваши HTTPS, SOCKS, VPN — это иллюзия безопасности, … это не панацея. Не так давно довелось мне увидеть комменты к этому посту, где один … утверждает, что HTTPS = end-to-end. Шта, …? В каком он месте, …, end-to-end? HTTPS с доверенными CA — ну никак ни разу не end-to-end, …. А вот как раз истинный end-to-end обеспечивает безопасность, к примеру SSH. Самой … штукой можно считать обфускацию трафика. Когда происходит обфускация, то никакой DPI не поймет …, че там у тебя происходит, че ты там используешь…
Ответить | Правка | Наверх | Cообщить модератору

	252. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 03-Окт-26, 20:50
	Сегодня где-то в палате таблетки не выдали, или откуда вас так много?
	Ответить | Правка | Наверх | Cообщить модератору

	260. Скрыто модератором	+/–
	Сообщение от Аноним (266), 03-Окт-26, 22:52
	> Сегодня где-то в палате таблетки не выдали, или откуда вас так много? Такой же как и ты, не удивляйся.
	Ответить | Правка | Наверх | Cообщить модератору

261. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
Сообщение от Аноним (261), 03-Окт-26, 23:32
>сертификаты объединяются и добавляются в лог на основе дерева Меркла, а подписывается только корневой хэш. При подобной схеме, имея конечный хэш можно удостовериться, что конкретный сертификат включён в текущее подписанное дерево. Я так понял, что теперь чтобы проверить проверяющий будет "будет ходить по общему дереву"? В отличие от "атомарных" хэшей, где если ты не тот, то и делать тебе в чужом хэше нечего. Второе, кто имеет мастер-ключ тот и "вселенский господин"?
Ответить | Правка | Наверх | Cообщить модератору

	262. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+1 +/–
	Сообщение от Аноним (261), 03-Окт-26, 23:36
	Создается глобальная структура с одним ключом. Остается только приучить к ней весь мир на основе халявы.
	Ответить | Правка | Наверх | Cообщить модератору

	278. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."	+/–
	Сообщение от пох.. (?), 05-Окт-26, 09:26
	> Создается глобальная структура с одним ключом. Остается только приучить к ней весь > мир на основе халявы. на основе халявы, как видишь, не получилось. Проклятые банкиры не повелись на халяву, а денег у них - много, хватило на совершенно копеечные для бизнеса выплаты за EV сертификаты раз в году, даже когда смысла в них почти не осталось. Поэтому понадобилось пойти на затраты и купить мешающий "работе" кротов сервис с потрохами. (ключ на самом деле не нужен, это очередная видимость безопасности. Такая же в какую превратили CRL'ы - и по тем же причинам. Кто вляпался в историю с отзывом у неправильных паспортов - в курсе, как это нихрена не работает.)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема