Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Firefox, Chrome, Edge и Safari прекратят поддержку TLS 1.0 и..., opennews (??), 16-Окт-18, (0) [смотреть все] Отлично, а чем старое железо администрировать , Аноним (1), 10:52 , 16-Окт-18, (1) –2 // очевидно, через telnet , СеменСеменыч777 (?), 11:01 , 16-Окт-18, (2) +4 Человек хочет что то администрировать, но не знает как установить ESR Не по Вань, Аноним (3), 11:11 , 16-Окт-18, (3) +4 Старыми версиями браузеров , Джава_бот (?), 11:13 , 16-Окт-18, (4) +1 хромом, разумеется - он и тут оказался вменяемее выведет тебе предупреждение , пох (?), 12:49 , 16-Окт-18, (11) –15 // Читать вы не научились , Ан (??), 14:19 , 16-Окт-18, (19) +1 RS232 - TeraTerm, ryoken (ok), 15:10 , 16-Окт-18, (26) А что оно без шифрования не может , iPony (?), 16:23 , 16-Окт-18, (30) // ты будешь смеяться, но часто - нет То есть там тоже были такие же, слышавшие кр, пох (?), 17:16 , 16-Окт-18, (38) +2 // А видел такой старый iLO, открываться в новых ОС не хотел, хоть упорись Открылс, commiethebeastie (ok), 19:08 , 16-Окт-18, (56) Виртуалкой Windows Server 2003 с IBM Java 5 для javaw, через Citrix XenDesktop 6, tensor (?), 17:32 , 16-Окт-18, (42) +2 Internet Explorer 6 0 , Нанобот (ok), 19:35 , 16-Окт-18, (62) // Поставил я тут Windows XP на вируталку, чтобы контрольную одну сделать с использ, FSA (??), 10:09 , 18-Окт-18, (81) // Теперь IE даже как утилита для скачивания современного анального зонда не годитс, . (?), 13:39 , 19-Окт-18, (96) Старое железо перепрошить на OpenWRT Если совсем всё плохо и не поддерживается , Аноним (74), 08:07 , 17-Окт-18, (74) // OpenWRT для cisco Да вы террорист , fi (ok), 09:33 , 17-Окт-18, (75) +1 // Администрировать циски через веб Вон из профессии , Аноним (76), 09:54 , 17-Окт-18, (76) это смотря какие сиськи - на какие-то из мелких lwap вполне себе ставился, и воо, пох (?), 07:02 , 18-Окт-18, (80) Ну в чём проблема для старого железа хотя бы виртуалку создать с правильным бр, FSA (??), 10:11 , 18-Окт-18, (82) ну да, по одной на каждую старую железку - тут это сломали, там то И бережно хр, нах (?), 15:17 , 18-Окт-18, (89) Ну так если вы хотите остаться в прошлом - придется это делать аутентично Испол, Аноним (95), 08:48 , 19-Окт-18, (95) –2 поуправлять-понастраивать пару сотен точек через веб - это тоже для на гол, SysA (?), 20:32 , 19-Окт-18, (99) малыш, почитай что-нибудь про lightweight access points, wlan controllers, и пер, пох (?), 10:53 , 20-Окт-18, (100) Это не он, это CISCO - они сами Linksys скупили , Аноним (86), 14:37 , 18-Окт-18, (86) Охохо А давайте-ка угадаем, что же мы услышим за месяц-два до дедлайна от мозил, Аноним (5), 11:15 , 16-Окт-18, (5) –3 // не надейтесь, не тот случай, к сожалению , пох (?), 17:16 , 16-Окт-18, (39) Последние два предложения говорят что проблемы есть но они не опасны и устранимы, Аноним (6), 12:02 , 16-Окт-18, (6) +2 // чего-йта мне вот кажется, что не только ради, и кто-то таки научился ломать прек, пох (?), 12:51 , 16-Окт-18, (12)   // интересно, кто первый догадается скомбинировать три шифра AES, бернштейовские и, СеменСеменыч777 (?), 12:57 , 16-Окт-18, (13)   // Не всегда комбинация шифрования является удачной идеей Пример комбинация RC4 с, Аноним (93), 08:44 , 19-Окт-18, (93)   начнем с того, что RC2 и RC4 - это было вредительство наплевать шифрование не д, СеменСеменыч777 (?), 19:09 , 19-Окт-18, (98)   Скорее закрыть ради того, чтоб сбросить груз поддержки старых протоколов , Kuromi (ok), 16:40 , 16-Окт-18, (31) –1 // И кучу атак с даунгрейдом версии протокола, чтобы потом это атаковать успешнее , Аноним (86), 14:38 , 18-Окт-18, (87) Да, попадос на ИБП, сетевые устройства, бытовуху Отключить - я бы ещё понял , InuYasha (?), 12:07 , 16-Окт-18, (7) // вы что, не умеете использовать curl для администрирования через вебморду , J.L. (?), 12:19 , 16-Окт-18, (8) // если веб-морда вся из себя модная и молодежная xmlrpc, ajax, node js, вот это в, СеменСеменыч777 (?), 12:59 , 16-Окт-18, (14) +3 // А если там в каком-нибудь IPMI еще требуется по старинке джава плагин, а не по-н, Stax (ok), 14:55 , 16-Окт-18, (24) java ws тоже почти eol, кстати закончится вместе с 8 явой , й (?), 17:58 , 16-Окт-18, (45) +1 Лишний пример того чем плохи вендорлоки и проприетарщина , Аноним (86), 14:39 , 18-Окт-18, (88) а в чём проблема шо так запросы слать, шо так , НяшМяш (ok), 15:44 , 16-Окт-18, (28) попробуйте для начала выборочно грабануть какой-нибудь модный динамический сайт , СеменСеменыч777 (?), 15:51 , 16-Окт-18, (29) То пускай она поддерживает tls 1 2, RFC 2008 года, тогда ноды ещё не существовал, Аноним (68), 21:22 , 16-Окт-18, (68) +1 Хинт посмотри что ajax морда шлет бэкэнду И посылай это curl ом Он вполне при, Аноним (93), 08:45 , 19-Окт-18, (94) Смотрите, TLS 1 2 уже 10 лет Если у вас в сети есть устройства, которые его не , Аноним (21), 14:32 , 16-Окт-18, (21) +8 // Да что вы говорите, вот беру первый попавшийся IPMI KVM на базе AMI MegaRAC в д, Stax (ok), 15:04 , 16-Окт-18, (25) +1 // У каждой ошибки есть имя, фамилия и отчество Лаврентий Берияу этой ошибки есть, J.L. (?), 17:27 , 16-Окт-18, (41) –1 потому что это не ошибка, и kvm ы выбирают не за поддержку наираспоследнего выce, пох (?), 19:38 , 16-Окт-18, (64) +3 Раз обновления выходят, то пинайте вендора Вы ведь ему деньги заплатили, а не М, AnonPlus (?), 18:02 , 16-Окт-18, (47) +3 На самом деле, уже поздно - 30 сентября закончили поддержку Но проблема безопас, Stax (ok), 18:44 , 16-Окт-18, (53) Так вас старое железо устраивает или не устраивает Теперь оно не будет работать, FSA (??), 10:16 , 18-Окт-18, (83) Спасибо, поднял настроение , Аноним (57), 19:11 , 16-Окт-18, (57) А готовы ли вы лично из своего кармана оплатить всем, имеющим устаревшие устройс, Аноним (59), 19:21 , 16-Окт-18, (59) +1 // Плюсую Призывы покормить корпорастов здесь выглядят, по меньшей мере, странно , Аноним (-), 01:53 , 17-Окт-18, (69) А откуда, простите, вы придумали про кормление корпорастов Продукция корпорасто, Аноним (21), 16:53 , 18-Окт-18, (91) Нет, я из собственного кармана готов оплатить создание максимального количества , Аноним (21), 16:51 , 18-Окт-18, (90) 171 В самих протоколах TLS 1 0 1 1 отсутствуют критические уязвимости, которые, Аноним (9), 12:36 , 16-Окт-18, (9) +8 TLS 1 3 тоже пусть выпиливают - всего же чуть больше 5 , Аноним (10), 12:47 , 16-Окт-18, (10) –1 // Если что, это набралось всего за полтора месяца , Аноним (21), 14:35 , 16-Окт-18, (22) // Ну и что, пусть выключают Наберётся больше 30 хотя бы - включат обратно , Аноним (10), 16:47 , 17-Окт-18, (79) +1 Простите, а в нём тоже есть нерешаемые проблемы с безопасностью которые решены в, FSA (??), 10:18 , 18-Окт-18, (84) Через 2 года уже TLS 1 3 во всю будет, так что смело и 1 2 к тому времени можно,, Ilya Indigo (ok), 13:04 , 16-Окт-18, (15) // так выпиливай у себя, никто не мешает за одно ipv4 выпили тоже, а то он типа ст, Аноним (16), 13:09 , 16-Окт-18, (16) +1 // 1 Через 2 года к середине 20-ого выпилю обязательно 1 0 и 1 1 Выпилил более го, Ilya Indigo (ok), 13:49 , 16-Окт-18, (18) // Ростелеком , AlexYecu_not_logged (?), 14:27 , 16-Окт-18, (20) Странно, то ли в Липецке они не предоставляют, то ли только для юрлиц, то ли то , Ilya Indigo (ok), 14:36 , 16-Окт-18, (23) А, мне привидилась частица не Нет, Ростелеком не выдаёт , AlexYecu_not_logged (?), 15:17 , 16-Окт-18, (27) Брехня, Аноним (70), 02:18 , 17-Окт-18, (70) Тоже не могу добиться от Ростелекома IPv6 В новом маршрутизаторе хотя бы надпис, FSA (??), 10:23 , 18-Окт-18, (85) Дом ру вроде как может, но странно и мутно - не во всех городах и даже не во все, Kuromi (ok), 16:43 , 16-Окт-18, (32) Мне в Липецке никто из 5-ти провайдеров Sumtel, Телемир, Зелёная точка, Вротеле, Ilya Indigo (ok), 16:51 , 16-Окт-18, (33) +1 Зачем в чебурашке сложноконтролируемый IPv6 , анон (?), 16:59 , 16-Окт-18, (34) Я прекрасно понимаю что он не нужен тут вообще Я его хотел в нагрузку к IPv4 для, Ilya Indigo (ok), 17:05 , 16-Окт-18, (35) Если хочется поиграться есть много технологий сервисов позволяющих получить v6 и, z (??), 17:09 , 16-Окт-18, (36) Это будет не то, это всего-лишь эмуляция, которая даже если и будет полноценной,, Ilya Indigo (ok), 17:14 , 16-Окт-18, (37) Это формальности Ты не забывай что большинство сайтов не будут работать без v4 , z (??), 17:26 , 16-Окт-18, (40) Мне больше интересно как мои же сервисы почта, вэб, ssh и прочие будут работат, Ilya Indigo (ok), 17:34 , 16-Окт-18, (43) IPv6 сделан для того, чтобы твои сервисы не нашли боты и кулхацкеры, а ты хочешь, Аноним (44), 17:50 , 16-Окт-18, (44) Гугла, фейсбука и федоры хватит всем , имя (?), 18:05 , 16-Окт-18, (49) Роскомнадзор уже предупредил провайдеров, чтобы готовились к блокировкам по IPv6, AnonPlus (?), 18:04 , 16-Окт-18, (48) Провайдеры заблокировали наглухо до предупреждений РКН , Maxim (??), 18:09 , 16-Окт-18, (50) А как сейчас борются с плохими хостингами имеющими большие запасы IPv4-адресов, Аноним (73), 06:15 , 17-Окт-18, (73) 2 триолан разве не уж пять лет как, если им верить, й (?), 18:19 , 16-Окт-18, (51) Эх триолан - лучший провайдер, с которым я работал ipv4 аж 2 бесплатно, причё, Ilya Indigo (ok), 18:28 , 16-Окт-18, (52) Липецк вроде Россия, не , ЯННП (?), 18:53 , 16-Окт-18, (54) Точно да , Ilya Indigo (ok), 19:28 , 16-Окт-18, (61) По данным гугла, IPv6 уже составляет 25 трафика и продолжает расти По данным м, Аноним (67), 21:18 , 16-Окт-18, (67) Ой чую что начнётся ерунда творится при подключении на гос-закупки и пр , Barssn (ok), 13:35 , 16-Окт-18, (17) +1 Ну да Мозилла защищает наши данные , Emily (ok), 17:58 , 16-Окт-18, (46) // Телеметрия бывает двух видов хорошая и плохая Хорошая телеметрия - та, что соб, Аноним (55), 19:00 , 16-Окт-18, (55) –1 Мы следим за сайтами, а не за пользователями , Mozilla Firefox (?), 19:15 , 16-Окт-18, (58) –1 // мы вам верим, вы ж швятые, швятые , пользователь (?), 13:41 , 19-Окт-18, (97) Капец нашим госсайтам ЕИС и так заставляет юзеров сидеть на сдохшем осле 10 и 1, Vladjmir (ok), 19:36 , 16-Окт-18, (63) // это вашим пенсиям и чему там еще капец А госсайты откроют новый тендер на перед, вовапуйло (?), 19:40 , 16-Окт-18, (65) И придется гос структурам на своих сайтах сидеть в эксплорере , kiwinix (?), 19:54 , 16-Окт-18, (66) Эти два факта подводят к мысли, что браузеры захватили кукловоды, и кукловоды оч, Юзер (??), 02:31 , 17-Окт-18, (71) // 1 2 и 1 3 менее безопасны, чем 1 0 и 1 1 , Аноним (72), 03:42 , 17-Окт-18, (72) // они настолько сложны и замороченны, что, увы, проверить это нельзя но чье-то упо, нах (?), 10:53 , 17-Окт-18, (78) +1 // TLS 1 3 как раз сильно упростился, ибо кучу сомнительных возможностей выпилили , Аноним (21), 16:57 , 18-Окт-18, (92) Если внимательно прочитать новость и вспомнить сроки поддержки Windows 7 SP1 и W, Анонир (?), 10:34 , 17-Окт-18, (77) +1 1,5,6,7,9,10,15,17,46,63,66,71,77

Сообщения

[Сортировка по времени | RSS]

	12. "Firefox, Chrome, Edge и Safari прекратят поддержку TLS 1.0 и..."	+/–
	Сообщение от пох (?), 16-Окт-18, 12:51
	> Закрыть ради того чтобы закрыть. чего-йта мне вот кажется, что не только ради, и кто-то таки научился ломать прекрасные шифры djb/Ланге, на которые всех старательно спихивают. уж больно много усилий вложено с самых разных направлений.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Firefox, Chrome, Edge и Safari прекратят поддержку TLS 1.0 и..."	+/–
	Сообщение от СеменСеменыч777 (?), 16-Окт-18, 12:57
	интересно, кто первый догадается скомбинировать три шифра: AES, бернштейовские и ГОСТы ?
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Firefox, Chrome, Edge и Safari прекратят поддержку TLS 1.0 и..."	+/–
	Сообщение от Аноним (93), 19-Окт-18, 08:44
	Не всегда комбинация шифрования является удачной идеей. Пример: комбинация RC4 с RC4 приводит к расшифрованным данным на выходе. Зато скорость просядет в разы и предсказуемость ухучшится - три алгоритма требуют намного больше инициализации, управления ключами и прочей расчистки памяти. А если это не сделать, потом кто-нибудь ключи утащит на раз. Тем более что спектры и мелтдауны как раз с нами.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Firefox, Chrome, Edge и Safari прекратят поддержку TLS 1.0 и..."	+/–
	Сообщение от СеменСеменыч777 (?), 19-Окт-18, 19:09
	начнем с того, что RC2 и RC4 - это было вредительство. > скорость просядет в разы наплевать. шифрование не для быстроты. > предсказуемость ухучшится предскауемость чего ?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема