Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome экспериментируют с открытием сайтов по умолчанию через HTTPS, opennews (??), 27-Фев-21, (0) [смотреть все] отличная новость, Аноним (1), 13:20 , 27-Фев-21, (1) +4 // HTTPS переоценён и в большинстве случаев не стоит возни по его поддержке Уверен, A.Stahl (ok), 13:31 , 27-Фев-21, (4) +2 // С одной стороны да, с другой это защищает трафик от вмешательства провайдера и п, Аноним (6), 13:37 , 27-Фев-21, (6) +5 // А так же не дает на стороне прокси вырезать рекламу Для чего, в общем то, и прод, Аноним (10), 13:52 , 27-Фев-21, (10) –1 Это смотря чей прокси Предустанавливаешь себе сертификат и в зависимости от это, Alen (??), 14:16 , 27-Фев-21, (17) +6 Чтобы твой трафик не портили маркетологи провайдера достаточно просто ходить по , Урри (ok), 21:56 , 27-Фев-21, (112) +3 Так ее вроде и не отрезают Более того - а как вы себе HTTPS на вон тот 192 168 , Аноним (-), 22:38 , 27-Фев-21, (132) Я - никак не представляю Но народ радостно приветствует , Урри (ok), 22:49 , 27-Фев-21, (137) +1 Ща хипстеры из гуголя попробуют порулить своими точками доступа и заметят что с , Аноним (184), 04:13 , 28-Фев-21, (184) Хипстеры из Гуголя рулят своими вайфаями через апликуху на телефоне и ваши пробл, xtotec (ok), 14:31 , 28-Фев-21, (244) Пусть добавят сетевые адреса в исключения, Аноним (178), 02:38 , 28-Фев-21, (178) Исключений довольно много так-то Я уж не говорю что роутер логично назвать каки, Аноним (184), 04:13 , 28-Фев-21, (185) SSL bump и свой корневой сертификат решают проблему, но в плане безопасности это, kissmyass (?), 15:31 , 27-Фев-21, (34) –1 На стороне прокси проходящий трафик видеть не обязательно Это плюс, Онаним (?), 16:19 , 27-Фев-21, (42) Таварисч майор, вы опять зонд забылы вынуть , depor (?), 14:35 , 27-Фев-21, (25) –3 // А в чем вообще смысл, если уже давно есть hsts заголовок, который говорит браузе, Синдарин (?), 00:25 , 28-Фев-21, (176) +2 Скрыто модератором, Аноним (29), 14:48 , 27-Фев-21, (29) –9 С точки зрения именно секурности с HTTPS беда, пока ты не имеешь собственного DN, Онаним (?), 16:16 , 27-Фев-21, (38) +4 Всё это блеяние про не стоит возни легко прекращается после баннера ростелеком, Аноним (52), 17:11 , 27-Фев-21, (52) +3 // Так и запишем - аноним испугался одного баннера и вместо просто ходить по https , Урри (ok), 21:55 , 27-Фев-21, (111) +1 Даааа,миллионы иdиотов на дно тянут нормальных людей А вопрос Чернышевского как , Последний из могикан (?), 23:06 , 27-Фев-21, (152) +1 Где нельзя поставить браузер с адблоком можно хотя бы заблочить рекламные адреса, Аноним (179), 02:57 , 28-Фев-21, (179) Да нет там никакой возни по поддержке HTTPS Настроил certbot и забыл , VEG (ok), 18:19 , 27-Фев-21, (63) +4 // Дал ему обязательные рут права и забыл Ну или ручками, все ручками , Урри (ok), 21:57 , 27-Фев-21, (113) Кроме этого куска питона есть и много других клиентов Даже на баше Самый лол ч, Аноним (184), 04:12 , 28-Фев-21, (183) Ну интегрировался я тут на днях с LetsEncrypt самостоятельно, чтобы как раз таки, Онаним (?), 07:47 , 01-Мрт-21, (280) А также по причине уху евшести провайдеров, начавших врезать кликни сюда, налет, Аноним (184), 04:10 , 28-Фев-21, (182) Cупер новость, реально Я далеко не любитель гугла с его глобальным 1984 и датам, depor (?), 14:34 , 27-Фев-21, (24) –3 // Что, реально кликнуть дважды Не свистишь Я просто тут две недели назад пытался , Урри (ok), 22:22 , 27-Фев-21, (124) –1 // Можно и без клика certbot certonly -d starper no-ip netИли разговор про виндовс , xdsl (?), 14:41 , 01-Мрт-21, (282) В чем Старые протолокы снова удалят, ибо нинужны как было с ftp а Let s Encryp, анон1221 (?), 16:36 , 27-Фев-21, (47) +6 // Как хорошо было в совке, Аноним (56), 17:34 , 27-Фев-21, (56) –6 // Ну да, образование, например, было хорошим , Ann (??), 18:27 , 27-Фев-21, (65) Смотря на наших пенсионеров и прочих что-то не особо видно, верят в любую чушь с, asdasdas (?), 20:35 , 27-Фев-21, (94) +7 Это потому, что им взаимоисключающей пропагандой сожгли модуль критического восп, Урри (ok), 21:58 , 27-Фев-21, (114) +1 Посмотришь на сссровскую продукцию и состояние промышленности, а там все сделано, Аноним (-), 04:23 , 28-Фев-21, (186) С образованием в совке было нормально не считая иностранных языков А то, что , Аноним (242), 14:28 , 28-Фев-21, (242) Лишь бы что-то брякнуть, да Правильно, на что нам мозги, когда есть тупой сорказ, Аноним (284), 15:07 , 01-Мрт-21, (284) +1 А вот если у меня стоит редирект с https на http, хром не подавится моим сайтом , xdsl (?), 14:44 , 01-Мрт-21, (283) Если кто не знал, то давно существует плагин HTTPS Everywhere И появился ещё до, uis (ok), 13:27 , 27-Фев-21, (2) +8 // В том же стиме половина сайтов http онли Была долгое-долгое время, когда уже ве, Аноним (5), 13:32 , 27-Фев-21, (5) +2 // Чтобы n-ное количество домохозяек случайно не подслушал товарищ майор , КО (?), 17:22 , 27-Фев-21, (54) –3 Затем, чтобы ты вместе с сайтом майнер в браузер не получил Например , Онаним (?), 20:31 , 27-Фев-21, (89) // А как уязвимость получить майнер связана с http или https , X86 (ok), 08:17 , 02-Мрт-21, (287) Затем, чтобы ты не настроил себе какую-нибудь pihole на роутере и не резал рекла, Урри (ok), 22:00 , 27-Фев-21, (115) +2 // А как можно настроить блокировку рекламы на обычном роутере без его перепрошивки, Аноним (225), 11:45 , 28-Фев-21, (225) –1 Посредством фиктивных DNS записей на роутерах, которые позволяют админить на , Аноним (286), 17:37 , 01-Мрт-21, (286) Есть роутеры, поддерживающие расширения против рекламы, X86 (ok), 08:18 , 02-Мрт-21, (288) Если кто не знал, то это уже есть в firefox, 101 (??), 14:08 , 27-Фев-21, (15) +6 Ну в кой-то веки его можно удалить, КО (?), 17:23 , 27-Фев-21, (55) –2 Давно пора, только надо ещё жёстче без возможности конекта по http, Аноним (3), 13:30 , 27-Фев-21, (3) –10 // А роутер свой как вы настраив ать собираетесь Такие вещи везде по http делаются, pavelmvl (?), 13:38 , 27-Фев-21, (7) +5 // Сначала установить сертификат letencrypt или платный, а потом уже настраивать ро, Аноним (8), 13:46 , 27-Фев-21, (8) –3 // Сначала видимо предполагается купить домен, потому что на IP адрес сертификаты н, Аноним (9), 13:52 , 27-Фев-21, (9) +6 А чтобы купить домен или сертификат, нужно настроить роутер , Andrey (??), 14:03 , 27-Фев-21, (13) +3 На публичные IP-адреса получить SSL-сертификат реально , Alex_K (??), 14:31 , 27-Фев-21, (23) Lets encrypt Технически это вполне возможно афаик, но не у них , Аноним (5), 14:45 , 27-Фев-21, (27) +1 И будешь быстро-быстро пытаться первым зайти на роутер через белый айпи как admi, Урри (ok), 22:01 , 27-Фев-21, (116) У ненастроенного роутера публичного адреса нет А даже если б и был - он где-то , Аноним (-), 04:25 , 28-Фев-21, (187) +1 На публичные адреса есть сертификаты Это жутчайший костыль, и валидация там неп, Онаним (?), 16:17 , 27-Фев-21, (39) +2 wildcard у LE получается через DNS Challenge, не нужен реальник, хоть за 10 ната, flkghdfgklh (?), 17:07 , 27-Фев-21, (50) Расскажи как выглядит эта процедура Вот ты, с ноутом, компом или смартом Вот р, Аноним (-), 04:27 , 28-Фев-21, (188) Модные девайсы в Европах ныне идут с каким-нибудь публичным доменом вендора в ка, Онаним (?), 14:59 , 28-Фев-21, (254) Ну там руганется на самоподписанный, делов-то, Ssss (?), 14:05 , 27-Фев-21, (14) // Это сегодня руганется А завтра полусваренным лягушкам вообще отключат возможнос, Урри (ok), 22:02 , 27-Фев-21, (117) +1 Именно так и надо делать 1 HTTPS по умолчанию, если не набрано иное2 При налич, Онаним (?), 07:49 , 01-Мрт-21, (281) Вот в роутере-то как раз https-только фичу и стоило бы приделать А то всюду Тел, Anonim (??), 17:43 , 27-Фев-21, (57) +3 // Ну так расскажи на что этот сертификат должен быть выдан На 192 168 0 1 какой-н, Аноним (-), 04:38 , 28-Фев-21, (189) Предлагаю пойти еще дальше, и кроме авторизации сервера еще и требовать авториза, Аноним (11), 13:58 , 27-Фев-21, (11) +5 // Зачем, у большинства интернет по паспорту , Минона (ok), 14:29 , 27-Фев-21, (22) +1 // Можно на чужой взять , Последний из могикан (?), 14:48 , 27-Фев-21, (30) Сделают биометрический , Минона (ok), 16:26 , 27-Фев-21, (43) Выкраду вместе с сетчаткой , gypsy_hX0r (?), 16:44 , 27-Фев-21, (49) +1 На россии, даВ других странах паспорт не обязателен Сюрприз , flkghdfgklh (?), 17:07 , 27-Фев-21, (51) –1 Блин да Вот всегда поражает, не везде конечно Прилетаешь, хватаешь симку в авто, Онаним (?), 20:33 , 27-Фев-21, (92) +2 В Германии, Франции, Бельгии, Испании - по паспорту , Урри (ok), 22:03 , 27-Фев-21, (118) В Дании, Швеции, Чехии, Финляндии, UK, Нидерландах - без паспорта , Онаним (?), 22:44 , 27-Фев-21, (134) В Бельгии кстати есть нюанс До 2016 - погуглите, что там в 2016 случилось - было, Онаним (?), 22:46 , 27-Фев-21, (135) Мне кажется - не откатят Для государственной машины интернет по паспорту - боль, Урри (ok), 22:52 , 27-Фев-21, (139) Ну логи пока заставляют через год стирать Если раньше сотрёшь - ну, если вдруг п, Онаним (?), 22:57 , 27-Фев-21, (144) И это не только у них В нескольких европейских странах, которые впрямую касаются, Онаним (?), 22:58 , 27-Фев-21, (145) Кабздец Не знал Удивился , Урри (ok), 23:41 , 27-Фев-21, (169) Кабздец - это когда базы всех мастей и направлений можно купить на интернет-бара, Аноним (-), 04:47 , 28-Фев-21, (191) А не напомнишь когда у нас начали еластиксерчи выставлять голой попой в интернет, Аноним (220), 11:30 , 28-Фев-21, (220) –1 Смотрю, опеннетные эксперты неуклюже спрыгаивают с темы гособязателовки сбора да, Аноним (-), 23:36 , 28-Фев-21, (279) Чьи логи и кто за этим следит Можно подробнее , Последний из могикан (?), 00:12 , 28-Фев-21, (175) Логи авторизаций пользователей например связка юзера и IP Логи прохождения поч, Онаним (?), 09:46 , 28-Фев-21, (205) А ещё есть общеевропейский GDPR, по которому ушедший юзер может обязать тебя уда, Онаним (?), 09:48 , 28-Фев-21, (206) Брейвик случился,что непонятного А в Новой Зеландии после 15 03 2019 ничем страш, Последний из могикан (?), 23:09 , 27-Фев-21, (154) Да не, не Брейвик В аэропорту там бахнуло А меня угораздило как раз после этого, Онаним (?), 09:41 , 28-Фев-21, (203) Т-щ майор, я кaклошпиона поймал Угу, необязателен В Тае, например, помимо паспо, пох. (?), 22:21 , 27-Фев-21, (123) +2 И что прикажите делать Ломать wifi соседа , Последний из могикан (?), 22:27 , 27-Фев-21, (126) Ну, строгость законов, обычно, компенсируется В конце-концов, из всей моей ко, пох. (?), 23:03 , 27-Фев-21, (149) +1 Ыыыы Даже заинтересовал, как получилось , Онаним (?), 23:06 , 27-Фев-21, (151) Нет в USA регистрации SIM-карт Другое дело что купить гостевую карту без контрак, Онаним (?), 22:48 , 27-Фев-21, (136) +1 Сложновато да - тут согласен - потому что сначала побегаешь поищещь ту, которая , Онаним (?), 22:50 , 27-Фев-21, (138) Телефоны уже много лет как мультидиапазонные в массе своей , Аноним (-), 04:51 , 28-Фев-21, (192) Они мультидиапазонные, но конкретные участки диапазонов имеют региональный лок, , Онаним (?), 09:40 , 28-Фев-21, (202) В том и дело, регистрации нет, но и карт на кассе тоже нет Так что скорее всего, пох. (?), 22:55 , 27-Фев-21, (142) Да они есть, просто задолбаешься искать Проще всего купить карту вместе с телеф, Онаним (?), 23:00 , 27-Фев-21, (146) ну ладно, не в десять, реальная цифра около 2 5 С контрактом кстати не местному, Онаним (?), 23:01 , 27-Фев-21, (147) Лайфхак на тему поиска - купить телефон без SIM, переплатив правда, с контрактом, Онаним (?), 23:03 , 27-Фев-21, (150) Ну так с контрактом видите ли с тебя отбивается на том факте что ты год или скол, Аноним (-), 04:56 , 28-Фев-21, (193) Абсолютно так , Онаним (?), 09:39 , 28-Фев-21, (200) В Израиле кстати - внезапно - тоже нет регистрации SIM Паспорт могут попросить п, Онаним (?), 22:53 , 27-Фев-21, (140) Ага, cool story Bro Чтобы потом не подключиться к какому-нибудь конфигуратору же, Аноним (12), 14:02 , 27-Фев-21, (12) –1 // Кто мешает http руками донабрать , Онаним (?), 16:17 , 27-Фев-21, (40) +1 // Никто, но прикол в том что он заменит на https , Минона (ok), 16:29 , 27-Фев-21, (44) +3 Фурри заменит, уточняем В фурри данная фича отключаема Ну или можно фурри вык, Онаним (?), 16:31 , 27-Фев-21, (45) Ну вот раньше в хроме и по умолчанию не было, но локомотив прогресса уже запусти, пох. (?), 17:59 , 27-Фев-21, (60) +2 Это шутка была или всерьёз Если всерьёз то можно пруфов С Чехии,например , Последний из могикан (?), 18:56 , 27-Фев-21, (66) Это криокамера - попытки еще лет 7-8 назад у _отдельных_ провайдеров были зажим, анонн. (?), 19:51 , 27-Фев-21, (80) +1 В смысле, зажимали данные для подключения к ISP IP-телефона Настройки вайфай и , анонн. (?), 19:59 , 27-Фев-21, (84) Ну я хер знает что там у чехов, дикари они и есть дикари-с А вот где ты купишь в, пох. (?), 20:39 , 27-Фев-21, (97) –1 Чтоб с ибеем не заморачиватся то можно купить здесьhttps aukro cz А насчёт нас, Последний из могикан (?), 21:05 , 27-Фев-21, (107) ADSL на самом деле до сих пор можно И даже народ ещё пару раз в год просит, что, Онаним (?), 23:08 , 27-Фев-21, (153) Зоичем Роутеры будут настраиваться с провайдера по TR-069, с готовым wildcard о, Онаним (?), 19:14 , 27-Фев-21, (72) +1 _провайдер_ как-нибудь осилит разрешить свой собственный сертификат, не пережива, пох. (?), 20:32 , 27-Фев-21, (91) Ну мы и свои осиляем, и с летсшитом трахаемся - ради клиентов хостинга На роутер, Онаним (?), 20:34 , 27-Фев-21, (93) +1 Что же до купленных в ларьке роутеров - в наших например условиях это невозможно, Онаним (?), 20:35 , 27-Фев-21, (95) А давайте будем ходить через https, чтобы провайдер не мог впихивать свою реклам, Урри (ok), 22:05 , 27-Фев-21, (119) +1 Не умеют эти роутеры трафик модифицировать NAT умеют разносортный DHCP умеют D, Онаним (?), 22:39 , 27-Фев-21, (133) Так и не надо ничего напрямую насовывать - достаточно прописать свой днс и прокс, Урри (ok), 22:54 , 27-Фев-21, (141) Вы ойчём Прописывание своего DNS и прокси внезапно HTTPS не раскрывает , Онаним (?), 23:09 , 27-Фев-21, (155) Они что, наркоманы , Аноним (-), 05:00 , 28-Фев-21, (194) IE6 спасёт отца русской демократии Существуют же браузеры, которые не покушаютс, Тот_Самый_Анонимус (?), 21:16 , 27-Фев-21, (109) +1 Браузеры-то да, интернетов не существует для них Тут коллеги, доломав очередным , пох. (?), 22:27 , 27-Фев-21, (125) +1 Кто минусует Анонима Вы ж не поняли Это ж у него сарказм , rvs2016 (ok), 14:23 , 27-Фев-21, (20) –1 // А что если нет Здесь всякое бывает , Аноним (33), 15:08 , 27-Фев-21, (33) +1 Я пробовал в таком режиме сёрфить -- не готов ещё инет к https only , Минона (ok), 16:32 , 27-Фев-21, (46) Сделали строку поиска вместо поисковика домашней страницы и теперь героически бо, Аноним (16), 14:15 , 27-Фев-21, (16) –1 // Ну в деле порчи строки адреса переделкой её под строку поиска они ещё много чего, rvs2016 (ok), 14:26 , 27-Фев-21, (21) +2 Ну это вообще наглость Одно дело, когда браузер пытается угадать схему http или, rvs2016 (ok), 14:20 , 27-Фев-21, (18) // Так эта функция включается и выключается в ФФ ЛИЧНО ВАМ дается выбор, и если, нет меня (?), 14:40 , 27-Фев-21, (26) // Хорошо, что пока ещё дают возможность отключать фичу А если попасть в число сч, rvs2016 (ok), 15:08 , 27-Фев-21, (32) +3 Это в фуррифоксе, их пути неисповедимы , Онаним (?), 16:18 , 27-Фев-21, (41) // Это _пока_ оно только в фуфлофоксе Когда-то и https без спроса тоже был только , пох. (?), 18:08 , 27-Фев-21, (62)   // Когда-то http без s уйдёт в прошлое Мощности и акселерация современных проц, Онаним (?), 19:13 , 27-Фев-21, (71) +1   идиотизм разработчиков, сделавших насквозь дырявую by design блоатварь, еще и пр, пох. (?), 19:49 , 27-Фев-21, (79)   Да, отваживать от FTP-не-S было тяжко Но потом как-то мышление изменилось, и уже, Онаним (?), 20:46 , 27-Фев-21, (98)   Ну там сам протокол никогда чарсеты нормально не умел, их сверху накостылили, но, Онаним (?), 20:47 , 27-Фев-21, (99)   русский - это не про чарсеты Это единственный клиент с кривой-косой,полуработаю, пох. (?), 21:02 , 27-Фев-21, (106) –1   А, чёрт, извиняй, я не сразу догнал что такое CCC Ну так логично что никто особо, Онаним (?), 22:36 , 27-Фев-21, (130)   это значительно более безопасный костыль, и к тому же - при правильной реализаци, пох. (?), 23:10 , 27-Фев-21, (156)   Проще PASV юзать Outbound порты ограничивать смысла нет, если где-то это требуе, Онаним (?), 23:14 , 27-Фев-21, (159)   На самом деле нет, логин мало защищать Для логина хватило бы и CRAM- your favou, Онаним (?), 23:19 , 27-Фев-21, (162)   ты бы назвал уже наконец своего провайдера - чтоб мы от него держались подальше , пох. (?), 10:06 , 28-Фев-21, (211) +1   Нормальные операторы этим не занимаются - сложно, неудобно, можно положить други, Онаним (?), 10:38 , 28-Фев-21, (215)   Ещё интереснее было искажение битой платой транзитного оператора пакетов UDP, пр, Онаним (?), 10:41 , 28-Фев-21, (216)   я ему лог с Ftb прислал бы Вот настройки, вот количество ошибок - и что оно там, пох. (?), 21:27 , 02-Мрт-21, (303)   Циска не только сказки с дампами слушает - TAC ещё сам дампы снимать может в зел, Онаним (?), 23:05 , 02-Мрт-21, (304)   Дерьмо там было следующее если некий хеш UDP-пакета представляет ровно одну из , Онаним (?), 23:10 , 02-Мрт-21, (305)   Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно Поэтому транзит до кон, Онаним (?), 23:13 , 02-Мрт-21, (306)   поэтому и ненужноПовторю,как обычно решают такие проблемы вменяемые люди выдира, пох. (?), 00:30 , 03-Мрт-21, (307)   Угу Сразу видно матёрого E1-щика это не шпилька, я сам оттуда Реальную петлю, Онаним (?), 10:28 , 03-Мрт-21, (308)   ну тут я даже не знаю кто глупее - транзит с обнаружением петель, или лох втыкаю, пох. (?), 11:17 , 03-Мрт-21, (310)   Знаешь как для нас выглядели два изначальных описания проблемы 1 У нас в разгов, Онаним (?), 10:39 , 03-Мрт-21, (309)   в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая ис, пох. (?), 11:26 , 03-Мрт-21, (311)   И я о том D Совершенно типовая история с совершенно нетиповым финалом Хотя это , Онаним (?), 14:55 , 03-Мрт-21, (312)   Про никак не следует из описания - беру свои слова назад, прикинул, что бы был, Онаним (?), 14:59 , 03-Мрт-21, (313)   С совершенно типовым - просто я никогда не спрашиваю васянов, что они там меняли, пох. (?), 19:55 , 03-Мрт-21, (314)   Дурачок, я там проработал годиков пятнадцать И проектировал в том числе Ну, пр, пох. (?), 11:21 , 28-Фев-21, (218)   Устранило её обновление фирмвари разработчиком таковой Которому сунули в нос вс, Онаним (?), 11:24 , 28-Фев-21, (219)   я и говорю - судорожные телодвижения без малейшего понимания что на самом деле с, пох. (?), 12:25 , 02-Мрт-21, (290)   На L2VPN нам и фиолетово собственно Если параметры соответствуют А там, где не , Онаним (?), 20:22 , 02-Мрт-21, (296)   И вот тут как раз анализ состояния канала, если что случилось, превращается в ан, Онаним (?), 20:26 , 02-Мрт-21, (297)   Ну и у меня немножко другого плана сложности - чтобы ребят например на транзитны, Онаним (?), 11:31 , 28-Фев-21, (221)   и это не говоря о том, что местами его делать некуда, транзиты L2VPN , Онаним (?), 11:42 , 28-Фев-21, (224)   писал русский Видимо, ему есть чего скрывать Ага, а писал бы французский, кит, X86 (ok), 08:24 , 02-Мрт-21, (289)   да вот не написал, ни французский, ни американский То ли им скрывать нечего, то, пох. (?), 20:12 , 02-Мрт-21, (294)   Вот да, одно из неприятных решений, которые есть именно в современном софте А в, Kusb (?), 03:08 , 28-Фев-21, (180) // Думаю, что форма шифрования должна быть такой, какую командует установить хозяин, rvs2016 (ok), 10:28 , 28-Фев-21, (214) +2 сертификаты сами по себе - вполне нормальное решение не считая формата и проток, пох. (?), 20:18 , 02-Мрт-21, (295) Опять , Аноним (19), 14:22 , 27-Фев-21, (19) Для этого придумали же специальную SVCB HTTPS DNS запись и Яблоки уже активно за, Гость (??), 14:46 , 27-Фев-21, (28) +1 // вообще-то ее придумали чтобы потихому подменить тебе домен, без палева в адресно, пох. (?), 19:55 , 27-Фев-21, (82) +1 // Чем оно опасней замены других записей единственное, из-за того что может заменя, Гость (??), 00:00 , 28-Фев-21, (173) –1 Инновации , Аноним (31), 14:54 , 27-Фев-21, (31) +1 Погодите, а почему это новость , Анонимский (?), 15:32 , 27-Фев-21, (35) Замена не ограничивается адресной строкой и работает также для сайтов явно откр, Kuromi (ok), 15:33 , 27-Фев-21, (36) –4 // Эта цитата относится к плагину HTTPS Only , Аноним (48), 16:38 , 27-Фев-21, (48) В первых рядах человек правильные мысли сказал про ваш https, но его зачем-то за, Аноним (-), 15:34 , 27-Фев-21, (37) –2 // Может потому и заминусовали что он чушь сказал , Аноним (52), 17:14 , 27-Фев-21, (53) –1 Ну да, сборище белок-истеричек - ААААА, за нами СЛЕДЯТ А что во первых, об этом, пох. (?), 18:03 , 27-Фев-21, (61) –2 // Нет, umatrix всё режет , Аноним (5), 18:23 , 27-Фев-21, (64) // тогда ты, увы, и мегафоновские не увидел бы , пох. (?), 19:43 , 27-Фев-21, (77) –1 Увидеть их, видите ли удовольствие ниже среднего - один неудачный клик и ты обле, Аноним (-), 05:02 , 28-Фев-21, (195) Чем чревато использование браузера links в современном интернете , Последний из могикан (?), 18:58 , 27-Фев-21, (68) +1 // пустым экраном , пох. (?), 19:44 , 27-Фев-21, (78) +2 Глобальная слежка вообще фиолетова Если из дома выходишь - уже попал под наблюд, Онаним (?), 19:18 , 27-Фев-21, (75) // Ну вот и демонстративный выход белки-истерички, бть Реальная слежка от тех кто, пох. (?), 19:42 , 27-Фев-21, (76) –2 А вот намедни, такого вот сотрудничка поймали содержимое пользовательских ящ, ыы (?), 19:54 , 27-Фев-21, (81) +1 Скрыто модератором, пох. (?), 20:00 , 27-Фев-21, (85) +1 Скрыто модератором, ыы (?), 20:31 , 27-Фев-21, (90) Скрыто модератором, пох. (?), 20:48 , 27-Фев-21, (100) +1 Я просто в этой среде очень много лет работаю Э Не обобщай Всякое бывало Быв, Онаним (?), 20:38 , 27-Фев-21, (96) +1 И да, TLS 1 x с секурным HELO я жду больше всех, наверное DМеня вообще ещё с на, Онаним (?), 20:50 , 27-Фев-21, (101) +1 Звиняй, HELLO, а не HELO SMTP почему-то в голове сидит , Онаним (?), 20:51 , 27-Фев-21, (102) Ну да, возможности отключить нахрен ненужный sni, похоже, ждать не приходится , пох. (?), 20:53 , 27-Фев-21, (104) В Чехии Угу-угу Я вот не могу себе представить правдоподобную легенду, которую , пох. (?), 20:52 , 27-Фев-21, (103) Не надо менять конфиги на целой пачке устройств, в этом-то и дело Достаточно без, Онаним (?), 22:33 , 27-Фев-21, (129) +1 я бы за такую диагностику сдавал полицаям Мне за всю жизнь подобная диагностик, пох. (?), 23:25 , 27-Фев-21, (165) В давней истории - ну, сдавали, а толку Доказать очень сложно Спаны на больших , Онаним (?), 09:52 , 28-Фев-21, (207) работы у чувака - скорее всего не будет, кроме как дворником Вот и толк У меня , пох. (?), 10:19 , 28-Фев-21, (212) Не лопнет, поверь Пассивные сплиты и всё прочее давно в прошлое отошли Магист, Онаним (?), 10:26 , 28-Фев-21, (213) там _четыре_ таких порта в одной только заштатной Самаре Потому что линки приня, пох. (?), 11:33 , 28-Фев-21, (222) А у меня есть И чем разобрать есть Не до стола, конечно До сервера, которы, Онаним (?), 11:41 , 28-Фев-21, (223) Больше 10G никто не разбирает, конечно, повторюсь, на концентрационных портах 10, Онаним (?), 11:47 , 28-Фев-21, (226) ну вот я поэтому и интересуюсь У меня вот не было, нигде Сервер сетевому инжене, пох. (?), 14:55 , 28-Фев-21, (252) И да, погоди, мы о каких-то разных портах говорим Я про концентрационные порты, , Онаним (?), 11:49 , 28-Фев-21, (227) ну и хер ли толку Этот порт где-то в е6енево-товарном Закрыто на огромный ржав, пох. (?), 14:46 , 28-Фев-21, (249) Ээээ Ну тут вопрос, 10G - это где-то в пределах погрешности или нет D, Онаним (?), 12:15 , 28-Фев-21, (235) нет, не в пределах Лишние 10G непойми откуда взявшиеся вызовут массу вопросов , пох. (?), 14:40 , 28-Фев-21, (247) Стрёмно как-то всегда, если за тебя решают что ты хотел Решат ещё чего-нибудь в, Anonim (??), 17:46 , 27-Фев-21, (58) Хрень, то ли дело раньше было хттп все юзали и все ок Не надо этих всех новшест, anonnn (?), 17:54 , 27-Фев-21, (59) –1 // Я с двумя провайдерами ругался всерьёз из-за врезки рекламы в трафик лет 10 наза, Онаним (?), 19:16 , 27-Фев-21, (74) +1 // Тебя так ломало дописывать s в конце http Поэтому надо вообще отобрать себе т, Урри (ok), 22:10 , 27-Фев-21, (120) // Не надо отбирать возможность дописывать в начале http А вот сделать по умолчан, Онаним (?), 22:29 , 27-Фев-21, (128) Но новость не об этом, а о том, что __замена работает также для сайтов явно , Урри (ok), 22:57 , 27-Фев-21, (143) Только в фурри, которая такая фурри, и только с экспериментальной опцией , Онаним (?), 23:11 , 27-Фев-21, (157) Если молчать - экспериментальная опция очень быстро становится не эксперименталь, Урри (ok), 23:18 , 27-Фев-21, (160) +1 Когда уже всех поголовно законодательно обяжут носить памперсы - на всякий случ, Аноним (67), 18:57 , 27-Фев-21, (67) // Вам никто не помешает использовать HTTP в любом случае - на вашем локалхосте вы , Онаним (?), 19:15 , 27-Фев-21, (73) // браузером из которого вырезали код отвечающий за http Вы круты , ыы (?), 19:58 , 27-Фев-21, (83) +1 // HTTPS - это HTTP, завёрнутый в SSL Так что не волнуйтесь, никто HTTP не вырежет, Онаним (?), 20:24 , 27-Фев-21, (87) –2 Я что-то не понимаю - как включение https на клиенте приведет к автоматическому , Урри (ok), 22:13 , 27-Фев-21, (121) +1 // К сожалению, вынужден отметить, что да, не понимаешь К автоматическому - не прив, Онаним (?), 22:28 , 27-Фев-21, (127) –1 Забавный ты, Онаним Я прямым текстом написал - не понимаю , но ты все равно по, Урри (ok), 23:01 , 27-Фев-21, (148) Ммм я честно говоря решение любых возникающих проблем совершенно по-другому в, Онаним (?), 23:13 , 27-Фев-21, (158) По другому, это как Не пытаешься учиться на чужих ошибках, а пробуешь и пробуеш, Урри (ok), 23:19 , 27-Фев-21, (163) похоже, спан на клиентских портах включает В общем, кто вор, на том, походу, ша, пох. (?), 23:29 , 27-Фев-21, (167) Полноценный ситуационный top-down анализ, в частности С годами опыта это станови, Онаним (?), 09:54 , 28-Фев-21, (208) Танцуешь в тиктоке, параллельно озвучивая вопрос , Аноня (?), 16:38 , 28-Фев-21, (263) Нет В инсту фудпикчи пощу , Онаним (?), 16:42 , 28-Фев-21, (265) Госконтора Сдавать надо ей какую-то отчетность Нафиг не нужную но положенную , Аноним (220), 11:50 , 28-Фев-21, (228) // Ну вы понимаете, да, что здесь вовсе не в https дело, угу , Онаним (?), 12:05 , 28-Фев-21, (231) +1 Дело здесь именно в хттпс и му ках их продвигающих Мне совершенно плевать безо, Аноним (220), 14:14 , 28-Фев-21, (236) Да пусть выбирают, кто ж им запретит-то И сидят с IE6 Мне как-то фиолетово , Онаним (?), 16:43 , 28-Фев-21, (266) +1 Только непонятно почему при фиолетовасти ты лезешь в каждый коммент за хттпс Те, Аноним (220), 17:11 , 28-Фев-21, (268) Потому что я считаю, что HTTPS решит больше проблем, чем создаст Именно потому, , Онаним (?), 17:41 , 28-Фев-21, (271) +1 А я работаю не в операторе И указываю как на косяки оператора так и собранной н, Аноним (220), 19:23 , 28-Фев-21, (274) http вне закона , Аноним (86), 20:15 , 27-Фев-21, (86) // Нет, просто как и щеколды, уступает место нормальным замкам , Онаним (?), 20:29 , 27-Фев-21, (88) // http ни разу не щеколда, дверь это И лично мне в подъезд входить было в разы уд, пох. (?), 20:56 , 27-Фев-21, (105) // Причем если хочешь сам такую дверь запилить - должен обратиться в соответствующу, Урри (ok), 22:18 , 27-Фев-21, (122) +1 ага, кстати у нее же по факту остается возможность понавыдавать самой себе любых, пох. (?), 22:37 , 27-Фев-21, (131) +2 Конкретные советы можно,как с этим бороться , Последний из могикан (?), 23:23 , 27-Фев-21, (164) поселиться у леса, на самом краю Как-то так Мест где без интернетов еще можн, пох. (?), 23:37 , 27-Фев-21, (168) +1 Нельзя опускать руки , Последний из могикан (?), 23:19 , 27-Фев-21, (161) +2 Нельзя, но приходится Мне вот надо было запустить небольшой обработчик маленьког, Урри (ok), 23:27 , 27-Фев-21, (166) +2 Очень сложная и объёмная тема Я озвучу свои выводы и наблюдения Глобальная цел, Последний из могикан (?), 23:50 , 27-Фев-21, (170) +1 Нууууууу, может и так тоже Не вижу противоречия, так что вполне может и да Пок, Урри (ok), 23:59 , 27-Фев-21, (172) +2 Это о безопасности Те, кто готовы пожертвовать насущной свободой ради малой тол, Последний из могикан (?), 23:52 , 27-Фев-21, (171) +1 Никто особо не мешает резать рекламу на клиенте , Онаним (?), 09:55 , 28-Фев-21, (209) Чего чего А не расскажешь что за буча была весь прошлый год с внедрением Manif, Аноним (220), 11:56 , 28-Фев-21, (229) Реклама как-то резаться от этого перестала , Онаним (?), 12:07 , 28-Фев-21, (232) Оператор, топит за хттпс что бы лишнего вмешательства в трафик не было, делает р, Аноним (220), 14:19 , 28-Фев-21, (237) +3 Да я его не пропускал, мне просто фиолетово Потому что на данный момент ничего , Онаним (?), 14:27 , 28-Фев-21, (241) Даже айлиев который топил за него выкинул в пользу ублока Хотя месяц жевал этот, Аноним (220), 14:58 , 28-Фев-21, (253) +1 Поэтому я и топлю за HTTPS - ISP например не обязательно в вашем трафике видеть , Онаним (?), 14:28 , 28-Фев-21, (243) И нет, я не помощник пользователю интернетов Пользователям даётся услуга за д, Онаним (?), 14:32 , 28-Фев-21, (245) И ето, даже с анализом трафика некоторые проблемы ты задолбаешься решать Есть у , Онаним (?), 14:43 , 28-Фев-21, (248) Какая-то ахинея Честное слово У нас есть вон несколько операторов Они интерне, Аноним (220), 15:06 , 28-Фев-21, (255) Всё зависит от собственно оператора и его подходов От того, дорожит ли оператор, Онаним (?), 15:11 , 28-Фев-21, (257) Ммм, вон как Не подскажешь когда обанкротился UCEPROTECT или m247 Ах да, я же , Аноним (220), 15:35 , 28-Фев-21, (262) Ну а нам помогает, что ж делать-то Суть-то не в этом Суть в том, что шифрование, Онаним (?), 16:41 , 28-Фев-21, (264) А ты такой щедрый и добрый - до чужого тебе всегда есть дело Меня вот лично очен, Аноним (220), 17:17 , 28-Фев-21, (269) Ну да То, что вам почти всегда предлагается сигнализацию в автомобиле штатную н, Онаним (?), 17:43 , 28-Фев-21, (272) Да и замки на дверях автомобилей - наверняка только способ подоить пользователей, Онаним (?), 17:44 , 28-Фев-21, (273) Уже давно заметил Как человек му к конченый он начинает в ИТ темы тащить либо , Аноним (220), 19:26 , 28-Фев-21, (275) Скорее это привычка общаться с технически неграмотными людьми - аналогии восприн, Онаним (?), 19:55 , 28-Фев-21, (276) +1 Нет Это 100 попытка манипуляции А так как ты пришёл на технический сайт, уже к, Аноним (220), 20:23 , 28-Фев-21, (277) +1 Угу, мне больше делать нечего, кроме как изучать привычки сюда ходящих Я здесь р, Онаним (?), 20:58 , 28-Фев-21, (278) именно по этой причине - нафиг не надо его анализировать собственно, и достаточн, пох. (?), 15:07 , 28-Фев-21, (256) Снимали трафик - забавно - обе стороны И мы, и мегателеком Но если на них факт, Онаним (?), 15:12 , 28-Фев-21, (258) Проблема в том, что даунстрим - ОДИН На всю страну , Онаним (?), 15:14 , 28-Фев-21, (259) +1 Ну что делать, проблемы карликовых государств Не удивлюсь, если и воровство тра, пох. (?), 12:33 , 02-Мрт-21, (291) Мы просто в очень разных реалиях работаем, отсюда и непонимание И там другая с, Онаним (?), 15:15 , 28-Фев-21, (261) Ну а чего делать-то еще Вот недавно общались с админом дружественного сайтика , пох. (?), 00:01 , 28-Фев-21, (174) Ну тогда собственно помрет - никто и не заметит А если нет разницы - то какая н, Аноним (197), 05:19 , 28-Фев-21, (197) +1 Повторяю последний аплоад - 24 ноября При том что и несезон, и из-за карантино, пох. (?), 09:35 , 28-Фев-21, (199) Не кинешь ссылку на сайт , Аноним (220), 11:59 , 28-Фев-21, (230) +1 деанон будет 100 - А зачем тебе Ты либо ее и так знаешь, либо тебе это не ин, пох. (?), 14:19 , 28-Фев-21, (238) Да что за видео интересно такое древнее Про коней это мне неинтересно, не панин, Аноним (220), 15:14 , 28-Фев-21, (260) некоторые вещи имеют ценность, когда сделано в первый раз Поэтому переснимать б, пох. (?), 20:35 , 02-Мрт-21, (298) Как всегда отстают от лисы , Аноним (110), 21:24 , 27-Фев-21, (110) По моему народ местный немного с приветом - https нужен по сути для авторизаций , Аноним (177), 02:09 , 28-Фев-21, (177) –1 // У обнаглевших провайдеров свои идеи на этот счет Чего в нем хорошего При том без, Аноним (197), 05:16 , 28-Фев-21, (196) –2 // Вот для провайдеров я бы сделал отдельную штуку, не люблю усложнения веба, но сд, kusb (?), 08:45 , 28-Фев-21, (198) // а уже сделали Реклама мегафона у меня вылезла именно вместо местных гуанобанеро, пох. (?), 09:43 , 28-Фев-21, (204) его легко и понятно отлаживать, если что-то пошло не так, и единственная серьезн, пох. (?), 14:33 , 28-Фев-21, (246) // Авторизация - это ещё не всё После авторизации что делать Сессионный ключ тоже, Онаним (?), 14:53 , 28-Фев-21, (250) +1 Регенерить как защиту от реплея каждую загрузку не получится - если юзер решит о, Онаним (?), 14:54 , 28-Фев-21, (251) он после сброса сессии - в тыкву , пох. (?), 17:00 , 28-Фев-21, (267) Зато он во время сессии очень даже , Онаним (?), 17:39 , 28-Фев-21, (270) +1 C т з клиента вообще без разницы, как просматривать страницы, и от наличия HTTP, Онаним (?), 10:00 , 28-Фев-21, (210) // вообще-то меняется, поскольку установка сессии чудовищно тормозит не смотря на в, пох. (?), 20:41 , 02-Мрт-21, (299) Прямо теория заговора какая-то с этими браузерами, будто инопланетяне пытаются з, Kusb (?), 03:17 , 28-Фев-21, (181) // если бы Обычные идиоты Старательно ломающие то, что не они строили, в борьбе с, пох. (?), 09:40 , 28-Фев-21, (201) +3 А если мне надо отлаживать на локалхосте при разработке , Аноним (217), 11:21 , 28-Фев-21, (217) +1 // 1 Возможность набрать http никто не уберёт, именно потому, что это много чег, Онаним (?), 12:09 , 28-Фев-21, (233) +1 // не может То есть до первого cross-origin запроса , пох. (?), 20:42 , 02-Мрт-21, (300) // На локалхосте можно и в списочек доверенных инсталльнуть Да и в хостс всё, что н, Онаним (?), 20:56 , 02-Мрт-21, (301) не поможет self-signed сертификаты в современных браузерах работают только для о, пох. (?), 21:08 , 02-Мрт-21, (302) И особо не радуйтесь Впереди ещё HTTP 2 и 3 возможно , сколько лет займёт пере, Онаним (?), 12:09 , 28-Фев-21, (234) // и отлаживать это udpшное г-но - тоже никак, угу К счастью, мне уже не придется, , пох. (?), 14:23 , 28-Фев-21, (239) +1 // http 2 не UDP шныйhttp 3 да, жесть жестяная, Онаним (?), 14:24 , 28-Фев-21, (240) 1,2,3,16,18,19,28,31,35,36,37,58,59,67,86,110,177,181,217

Сообщения

[Сортировка по времени | RSS]

	62. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 18:08
	Это _пока_ оно только в фуфлофоксе. Когда-то и https без спроса тоже был только там. Просто гугль никуда не торопится, прежде чем взять все стадо - позволяет хвосту от лисы собрать всю ненависть пользователей, и заодно, потихоньку, приучить владельцев сайтов делать как надо гуглю, правой рукой. мда, придется ставить норвежские сертификаты повсюду. Иначе куча линков просто не откроется вообще. (У меня-то открываются - я-то доверяю своему наколенному CA. А васянам было не надо.)
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от Онаним (?), 27-Фев-21, 19:13
	Когда-то http:// (без s) уйдёт в прошлое. Мощности и акселерация современных процов уже позволяют. Может и к лучшему. С FTP вон сколько мучались, но там другая проблема - оно под SSL файрволы проходит только в PASV, что и не удивительно.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 19:49
	> Когда-то http:// (без s) уйдёт в прошлое. > Мощности и акселерация современных процов уже позволяют. идиотизм разработчиков, сделавших насквозь дырявую by design блоатварь, еще и привязанную к "центрам" желающим о тебе лишнего знать - не позволяет. > Может и к лучшему. С FTP вон сколько мучались, но там другая > проблема - оно под SSL файрволы проходит только в PASV, что нет. Проблема что за ДВАДЦАТЬ ЛЕТ никто не написал ни одного работоспособного клиента с поддержкой CCC. Я честно искал - хотел дать другим васянам, чтоб они беспалева качали свои файлики. Хер там ночевал. Только русский (значит сразу нахрен) и тот криво (в некоторых случаях работает, в некоторых нет, причем файрвол, не файрвол - похрену, просто ошибка в примитивнейшем протоколе, в трех буквах запутался) > и не удивительно. потому что белки-истерички не пользуются, а тем кто на самом деле пользуется - наcpaть.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 20:46
	> потому что белки-истерички не пользуются, а тем кто на самом деле пользуется - наcpaть. Да, отваживать от FTP-не-S было тяжко. Но потом как-то мышление изменилось, и уже начали сами FTPS просить, а для желающих ещё и SFTP включили.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 20:47
	> Только русский (значит сразу нахрен) и тот криво (в некоторых случаях работает, Ну там сам протокол никогда чарсеты нормально не умел, их сверху накостылили, но серверы так толком долго научиться и не могли. То latin1, то вообще какой-нибудь чёрт лысый. Сейчас де факто стандартом стал UTF8, даже если сервер кодировок не понимает - обычно он просто пропускает как есть, а на подложке у файлухи именно он.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	106. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	–1 +/–
	Сообщение от пох. (?), 27-Фев-21, 21:02
	>> Только русский (значит сразу нахрен) и тот криво (в некоторых случаях работает, русский - это не про чарсеты. Это единственный клиент с кривой-косой,полуработающей но таки поддержкой CCC - писал русский. Видимо, ему есть чего скрывать. http://lftp.yar.ru/ (уп-с, http ;-) Получилось нечто совершенно невменяемое и к тому же полуработающее. Все остальные и этого не могут.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 22:36
	А, чёрт, извиняй, я не сразу догнал что такое CCC. Ну так логично что никто особо не дёрнулся - это уже костыль на костыле и костылём подогнанный.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 23:10
	> А, чёрт, извиняй, я не сразу догнал что такое CCC. > Ну так логично что никто особо не дёрнулся - это уже костыль это значительно более безопасный костыль, и к тому же - при правильной реализации - 100% работающий. А не "открыть все высокие порты наружу везде". Разумеется, в 99.9% случаев и такое тоже совершенно излишне - вполне хватило бы защиты tls только логина, чтоб пароль не гонять клиртекстом. Но такого, увы, тоже нигде не предусмотрено.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 23:14
	Проще PASV юзать. Outbound порты ограничивать смысла нет, если где-то это требуется, проще сразу строить изолированную сеть.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 23:19
	На самом деле нет, логин мало защищать. Для логина хватило бы и CRAM-(your favourite hash there). Там много где задница. Начиная с того, что данные плейнтекстом - это плохо, народ там этим добром всякие пароли на свои сайты заливает, например, @#$%дь... упираясь в отсутствие контроля целостности... когда вместо нужного файла может быть залита или слита лажа... и заканчивая тем, что сервер для передачи данных может быть подставной, и нет никакой проверки его валидности. SSL по сути решает все эти проблемы вместе с защитой аутентификации.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	211. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от пох. (?), 28-Фев-21, 10:06
	> На самом деле нет, логин мало защищать. Для логина хватило бы и ты бы назвал уже наконец своего провайдера - чтоб мы от него держались подальше. Повтояю - ты один такой неуч, который не умеет траблшутинг нормально, и снифит клиентские порты. Нормальные операторы этим не занимаются - сложно, неудобно, можно положить других клиентов и, главное, они все же инженеров чему-то учили, а не васянов-самоучек наняли, те умеют без нахер ненужной самодеятельности. > Там много где задница. Начиная с того, что данные плейнтекстом - это > плохо, народ там этим добром всякие пароли на свои сайты заливает, выцепить непонятно что непонятно когда в непонятно каком траффике на непонятно какой минуте, и непонятно даже от какого сервиса пароли, чаще всего нахрен ненужные никому - можешь заказать на мое имя по своей карте доставку собачьих консервов, если весь этот квест осуществишь - значительно сложнее, чем перехватить начало сессии с паролем, вот оно у всех почти одинаковое и долго искать не надо. А никакого срань-md5 в обычном ftp, к сожалению, нет. ни в клиенте, ни в сервере. Я-то пользуюсь opie key, но обычному пользователю это не объяснишь. Да и безопасность тоже сомнительна, код никто не смотрит уже двадцать лет, а он там так себе. > например, @#$%дь... упираясь в отсутствие контроля целостности... когда вместо нужного я могу и посчитать md5, если там что-то особо ценное или особо большое, но если он не сойдется - следующим ходом будет смена провайдера. Мне в общем неинтересно, он данные чисто случайно портит, или намеренно. > файла может быть залита или слита лажа... и заканчивая тем, что > сервер для передачи данных может быть подставной, и нет никакой проверки не может. Инженеры провайдеров, ворующие траффик клиентов, обладают для этого слишком низкой квалификацией. А нормальным не до того, всех посокращали, работать некому. Я вон пять минут работы тетки, которая одна ответственная за весь мегафон от Питера до Калининграда, дожидался несколько дней. Когда ей там еще и вредительством заниматься? Да и физически она наверняка в офисе,а не у стоек прикована, туда траффик не заедет. > его валидности. SSL по сути решает все эти проблемы вместе с ssl по сути никакой вообще проблемы не решает, только создает миллион новых, уже недоступных пользователю для полного понимания и принятия правильных мер вместо истерик. Потому что блоатварь дырявая by design. Но это сравнительно дешевый и сравнительно надежный способ прикрыть именно аутентификацию. Казалось бы. Но нет, даже этого не осилили.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 10:38
	> Повтояю - ты один такой неуч, который не умеет траблшутинг нормально, и снифит клиентские порты. Нормальные операторы этим не занимаются - сложно, неудобно, можно положить других клиентов и, главное, они все же инженеров чему-то учили, а не васянов-самоучек наняли, те умеют без нахер ненужной самодеятельности. Ты поработай в ISP среде, ну хотя бы годиков 5, много нового для себя откроешь. И желательно инженером не на техсаппорте, а где-нибудь на эксплуатации хотя бы (не на линейной, конечно же, на сервисной части). Единственный способ решить проблему при некооперативном клиенте, который даже пинг сделать толком не умеет - это выезд техника. Но техники по квалификации тоже обычно так себе, и поэтому нетипичные проблемы решаются анализом трафика. Иногда в итоге находится забавное: что оказывается замечательная фирмварь роутера пропускает в отдельный влан всё, кроме запросов на DNS SOA. А DNS SOA при этом благополучно дропает, не закидывая никуда. Это самый простой вспоминаемый случай, бывало и интереснее.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 10:41
	Ещё интереснее было искажение битой платой транзитного оператора пакетов UDP, примерно одного из 1000. Причём с правильным пересчётом контрольной суммы. Транзит не верил до момента, пока ему не прислали дампы трафика с двух сторон. После чего заменил плату и всё встало на места.
	Ответить | Правка | Наверх | Cообщить модератору

	303. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 02-Мрт-21, 21:27
	> Ещё интереснее было искажение битой платой транзитного оператора пакетов UDP, примерно > одного из 1000. Причём с правильным пересчётом контрольной суммы. Транзит не > верил до момента, пока ему не прислали дампы трафика с двух > сторон. После чего заменил плату и всё встало на места. я ему лог с Ftb прислал бы. Вот настройки, вот количество ошибок - и что оно там у него "пересчитывает" - глубоко похрену, я не нанимался искать его дефективные платы. Отдельно интересно сколько времени ты убил на наколеночную конструкцию, умеющую вот так сравнивать дампы разных систем. И не сказки ли ты рассказываешь. Потому что мне заменить плату без цискиного участия - я хз что надо сделать, ее на базаре не продают, и в ларьке тоже не продают. А циска сказку с дампами какого-то васяна через еще тыщу устройств подключенного вряд ли будет слушать. Максимум я мог бы такого клиента в другой порт переткнуть, правда, не факт что не той же платы. Второй может и не быть в принципе.
	Ответить | Правка | К родителю #216 | Наверх | Cообщить модератору

	304. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 02-Мрт-21, 23:05
	Циска не только сказки с дампами слушает - TAC ещё сам дампы снимать может в зело крайних случаях - с разрешения, естественно, когда проблема на стенде не воспроизводится. Только зело технологические. Там и данные, и много дебага от железа. Это к слову. Но в той проблема не циска участвовала. Глубоко похрену - это хорошо, но в ответ ты получишь "нам тоже по хрену, у нас проблем нет, ищите у себя" от каждого второго оператора. И придётся таки ковырять. Но тут тоже не то. Тут проблема была такая, что мы сами до конца не верили - но всё сходилось к тому, что есть битовые искажения в транзите при нормальной чексумме - что показалось бредом сначала. Только когда поставили специфичный генератор трафика с другой стороны и задампили пачкой то, что получаем - сначала самим пришлось поверить. Потом начать пинать транзит. Порт транзит кстати первым делом нам поменял, не помогло.
	Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

	305. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 02-Мрт-21, 23:10
	Дерьмо там было следующее: если некий хеш UDP-пакета представляет ровно одну из 1024 (как мы поняли) возможных комбинаций - повреждается два бита в этом пакете в неком случайном месте. Не флип, просто рандомное повреждение. То есть большинство трафика идёт нормально, но вот определённые пакетики бьются. Заметили на DNS - ресолв конкретных редких хостов с определённых ОС не работал, и на телефонии.
	Ответить | Правка | К родителю #304 | Наверх | Cообщить модератору

	306. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 02-Мрт-21, 23:13
	Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно. Поэтому транзит до конца упирался. Сменил порт. Подождал. Получив очередную пачку матюгов - ну вот же дампы, мать вашу - видимо проверил сам. Написал что плата заменена, извиняйте, не сразу оценили.
	Ответить | Правка | К родителю #305 | Наверх | Cообщить модератору

	307. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 03-Мрт-21, 00:30
	> Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно. поэтому и ненужно Повторю,как обычно решают такие проблемы вменяемые люди: выдирают патчи из портов, втыкают с одной стороны - генератор, с другой петлю. И предъявляют - вот рандомный траффик отсюда сюда, вот количество ошибок, все наше оборудование мы - устранили на время теста. Все. А как там дальше на ушах будет стоять этот оператор - поменяет порт,целиком железку, привлечет вендора- мне уже совершенно будет неинтересно.
	Ответить | Правка | К родителю #306 | Наверх | Cообщить модератору

	308. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 03-Мрт-21, 10:28
	Угу. Сразу видно матёрого E1-щика (это не шпилька, я сам оттуда). Реальную петлю в L2VPN у нас один товарищ по такой привычке додумался воткнуть. В итоге легла целиком пачка этих L2VPN, потому что у транзита сработало обнаружение петель, и положило физические порты с двух сторон. Воткнуть генератор IP-трафика и ответку к нему - вариант, но описанную проблему обычным генератором паттернов ты вообще не покажешь. Почему? Потому, что на рандомных пакетах у тебя число потерь будет в пределах статистической погрешности. Там всегда повреждались _определённого содержания_ пакеты, а с генератором произвольных пакетов проблемы у тебя видно толком не будет. И хорошо ещё если твой генератор делает собственную сверку содержимого, а не полагается на UDP checksum.
	Ответить | Правка | К родителю #307 | Наверх | Cообщить модератору

	310. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 03-Мрт-21, 11:17
	> потому что у транзита сработало обнаружение петель ну тут я даже не знаю кто глупее - транзит с обнаружением петель, или лох втыкающий их в васянские l2vpn не сообразив отключить spanning tree, который на стыках всегда надо блокировать. Но у меня в качестве тестовой "петли" были bv10 - и вот они-то, вместо васянских спанов через всю магистраль, были заложены в дизайн сети с самого начала, как и периодические тесты магистралей. И нет, наличие хотя бы одной ошибки (а не просто потеря пакетов) - это повод трясти до посинения. Не должно их быть на современных сетях в принципе.
	Ответить | Правка | К родителю #308 | Наверх | Cообщить модератору

	309. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 03-Мрт-21, 10:39
	Знаешь как для нас выглядели два изначальных описания проблемы? 1) У нас в разговорах есть хорошо заметные иррегулярные щелчки 2) У нас определённые домены не резолвятся, на каждой машине разные На первой проблеме как раз и поставили генератор. Генератор сказал, что всё нормально, и потери в пределах погрешности, не должно никаких частых щелчков быть. Попинали транзита. Тот естественно "у нас всё ок, жалоб нет". Понять, что что-то не так, позволила вторая проблема: сначала попросили поставить гуглоDNS. О. Зарезолвилось. Через день звонок: бл***, другие не резолвятся. Поставили снова наши. Сняли дамп :D (!), и не сразу, но увидели, что в пакете задница - он некорректно сформирован. На два бита. Заставили клиента снять дамп с той стороны. Там всё нормально. Поменяли оконечку. Ничего не изменилось. Взяли другую машину. То же самое, но с другими доменами. Вот тут уже заподозрили неладное. Дальше техник с софтом, резолв пачки доменов вида 1.xxx.yyy 2.xxx.yyy, 3.xxx.yyy, снятые техником дампы, показывающие, что определённые запросы приходят в искажённом виде, и далее уже пинки в сторону транзита.
	Ответить | Правка | К родителю #307 | Наверх | Cообщить модератору

	311. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 03-Мрт-21, 11:26
	> Знаешь как для нас выглядели два изначальных описания проблемы? > 1) У нас в разговорах есть хорошо заметные иррегулярные щелчки в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая история, необычно только что не замена васянского роутера все лечит. Хуже было бы если бы разговор просто обрывался/уходил в одностороннюю слышимость, что тоже вполне может быть, и может быть вызвано целой прорвой других причин. Кстати, вы не шифруете rtp потоки, ай-ай-яй. И это в стране где все васяны норовят тырить траффик клиентов! > На первой проблеме как раз и поставили генератор. Генератор сказал, что всё > нормально, и потери в пределах погрешности, не должно никаких частых щелчков потери и ошибки - разные вещи. Потери иногда допустимы (чаще нет, поскольку с чего, собственно, мы что - канал арендовали оверсабскрайбнутый?), битые пакеты нет. Для щелчка одного пакета вполне достаточно.
	Ответить | Правка | К родителю #309 | Наверх | Cообщить модератору

	312. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 03-Мрт-21, 14:55
	> в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая история, И я о том :D Совершенно типовая история с совершенно нетиповым финалом. > Кстати, вы не шифруете rtp потоки, ай-ай-яй. И это в стране Хотя это никак не следует из описания - да, RTP мы не шифруем, факт. Тем, кто хочет шифрование, мы делаем IPSec до оконечки.
	Ответить | Правка | К родителю #311 | Наверх | Cообщить модератору

	313. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 03-Мрт-21, 14:59
	Про "никак не следует из описания" - беру свои слова назад, прикинул, что бы было с SRTP, да, следует.
	Ответить | Правка | К родителю #312 | Наверх | Cообщить модератору

	314. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 03-Мрт-21, 19:55
	> И я о том :D Совершенно типовая история с совершенно нетиповым финалом. С совершенно типовым - просто я никогда не спрашиваю васянов, что они там меняли. Они все равно делали это панически и хаотично и что помогло - сами не знают. Могут плату, может порт, могут маршрут через вообще другой город, мне неинтересно. > Хотя это никак не следует из описания следует. Попробуй завернуть поток в ipsec и портить один фрейм из 1000, раз у тебя лишнего серверного железа с терафлопсами мощности дофига, это не займет много времени. Или, еще смешнее, использовать таки rtps, если есть на чем.
	Ответить | Правка | К родителю #312 | Наверх | Cообщить модератору

	218. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 11:21
	Дурачок, я там проработал годиков пятнадцать. И проектировал в том числе. Ну, правда, не в подобных твоему совсем уж помойных подвалах. Нету у меня никаких спанов, и не было никогда. Сормовские не в счет. Потому что они совершенно бесполезны и чаще всего вообще неоткуда и некуда спанить (успехов тебе с 4g, где до epc - бесполезный мусор, а после - не разгрести). Мальчик-побегайчик с ноутбуком (чаще он с ftb бегает) - да, есть, но дальше пинга обычно дело не идет. И времени у меня не то чтоб на это особо есть. "фирмварь роутера пропускает в отдельный влан всё, кроме запросов на DNS SOA" - это просто перл. Скорее всего означающий что нихрена ты не понял ни причину, ни какое из твоих судорожных телодвижений ее устранило. Впрочем, в наши задачи это и не входит - роутеры нестандартных технологий наши, проверенные, на базаре такие все равно не продают, а если там ethernet - клиенту просто предъявляют его мимо его собственных построений, подключив напрямую к порту, и оставляют расхлебывать проблемы своего админа-васяна самостоятельно. Забавные проблемы типа глюков радиомоста никаким "спаном" ты не решишь все равно.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:24
	> - это просто перл. Скорее всего означающий что нихрена ты не > понял ни причину, ни какое из твоих судорожных телодвижений ее устранило. Устранило её обновление фирмвари разработчиком таковой. Которому сунули в нос все нужные логи. Впрочем вижу, что аргументы кончились, начались личности. Поэтому пох. > Забавные проблемы типа глюков радиомоста никаким "спаном" ты не решишь все равно. Радиомосты - речь надеюсь об опсосе? Потому что если нет - то элитный колхоз как раз в другом месте неможно.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	290. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 02-Мрт-21, 12:25
	> Устранило её обновление фирмвари разработчиком таковой. я и говорю - судорожные телодвижения без малейшего понимания что на самом деле случилось. Главное надувать щеки и выглядеть убедительным - "наш анализ траффика показал..." >> Забавные проблемы типа глюков радиомоста никаким "спаном" ты не решишь все равно. > Радиомосты - речь надеюсь об опсосе? внезапно, пофигу. Более того, ты даже и не будешь знать, что в арендованном тобой канале есть такой участок.
	Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

	296. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 02-Мрт-21, 20:22
	> внезапно, пофигу. Более того, ты даже и не будешь знать, что в > арендованном тобой канале есть такой участок. На L2VPN нам и фиолетово собственно. Если параметры соответствуют. А там, где не L2VPN, там DWDM и под ним тёмные волокна, никаких радиомостов быть не может, потому что.
	Ответить | Правка | К родителю #290 | Наверх | Cообщить модератору

	297. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 02-Мрт-21, 20:26
	И вот тут как раз анализ состояния канала, если что случилось, превращается в анализ трафика, на L2VPN других вариантов нет. Для анализа состояния канала достаточно BFD, но с проблемами это уже мимо.
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	221. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:31
	Ну и у меня немножко другого плана сложности - чтобы ребят например на транзитный узел в Финляндии отправить - приходилось с местными военными - нет, это не шутка - доступ согласовывать. Поэтому очень много этих сложностей решается именно роутерным компонентом, делать на каждый мелкий транзит, которых сотни, отдельные оптические отводы - я сам себе не враг.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	224. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:42
	(и это не говоря о том, что местами его делать некуда, транзиты L2VPN)
	Ответить | Правка | К родителю #221 | Наверх | Cообщить модератору

	289. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от X86 (ok), 02-Мрт-21, 08:24
	"писал русский. Видимо, ему есть чего скрывать." Ага, а писал бы французский, китайский или американский, то не было бы что скрывать, ага. "By design".
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	294. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 02-Мрт-21, 20:12
	> "писал русский. Видимо, ему есть чего скрывать." > Ага, а писал бы французский, китайский или американский да вот не написал, ни французский, ни американский. То ли им скрывать нечего, то ли лыжи не едут, то ли у всех тогда были белые ip без пакетных фильтров хотя бы на вход, а сегодня http (непременнейше /3) и им не надо. Причем во всех вменяемых серверах поддержка имеется (ну потому что и делать для нее ничего не надо). Клиентов - вот ровно ноль.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема