Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt празднует 10 лет, opennews (?), 04-Авг-23, (0) [смотреть все] Я им никогда не пользовался, так как не особо вызывает доверия, юзаю Go Daddy Se, Иваня (?), 07:55 , 04-Авг-23, (1) –41 // Ну да, а вот если деньгов заплатить за воздух 8211 совершенно другое дело Ср, Аноним (12), 09:00 , 04-Авг-23, (12) +36 // Скрыто модератором, Тот_Самый_Анонимус_ (?), 10:07 , 04-Авг-23, (21) –7 // Скрыто модератором, Аноним (45), 12:33 , 04-Авг-23, (45) +3 Скрыто модератором, Аноним (80), 15:46 , 04-Авг-23, (80) Скрыто модератором, Тот_Самый_Анонимус_ (?), 05:10 , 05-Авг-23, (135) –1 GoDady BuyPass ZeroSSL SSL com тоже поддерживают ACME и дают бесплатные серти, Атон (?), 10:27 , 04-Авг-23, (23) –2 // - для доменов в зоне RU это актуально А то в марте 2022 они написали We do not , Хейтер (?), 11:37 , 04-Авг-23, (38) +1 Этого резкого выпада против всех граждан РФ разом, независимо от их принадлежнос, Атон (?), 12:30 , 04-Авг-23, (44) +13 Значит, точно хорошие сапоги, надо брать Петер и его семья перехали в в мае, , пох. (?), 13:11 , 04-Авг-23, (51) –1 Let s Encrypt не Open Source случаем Что мешает российскому правительству подня, Golangdev (?), 14:01 , 04-Авг-23, (68) –2 вот он, кстати https github com letsencrypt boulder, Golangdev (?), 14:08 , 04-Авг-23, (69) Наверно, потому что это не дело правительства Ты сам первый будешь рвать волосы, Аноним (72), 14:49 , 04-Авг-23, (72) А толку то, доверенных корневых сертификатов же нерасписпихано от правительства , Аноним (97), 17:03 , 04-Авг-23, (97) –1 И вообще ни от какого правительства нет Удивительно, да , пох. (?), 18:30 , 04-Авг-23, (114) +2 https wiki mozilla org CA GovernmentCAsДа, очень удивительно Хотя постой, нет, Анонус (?), 13:34 , 05-Авг-23, (147) Что тебе мешает узнать что российское правительство давно уже подняло свою копи, Атон (?), 17:37 , 04-Авг-23, (102) допустим, я хочу выпустить свой серт, зарегавшись на госуслугах Как этот называе, Golangdev (?), 18:00 , 04-Авг-23, (107) Погуглю за тебя, чего уж тамhttps www gosuslugi ru tls, Анонус (?), 13:36 , 05-Авг-23, (148) +1 Спасибо , Golangdev (?), 01:17 , 08-Авг-23, (161) +1 Те кому нужен фсб-ный cert уже его получили DDDтеперь даже самый тупой капитан , fi (ok), 18:48 , 04-Авг-23, (115) А что случилось , Аноним (-), 17:17 , 04-Авг-23, (98) +1 у godaddy слишком хорошая жизнь, им захотелось приключений, полезли в политику , Атон (?), 17:30 , 04-Авг-23, (100) –2 Т е суверенитет заключается в том, чтобы в политику не лезть Интересная точка , Аноним (136), 08:45 , 05-Авг-23, (136) +1 суверенитет заключается в том, что не нужно тащить политику в интернет интернет, Атон (?), 10:40 , 05-Авг-23, (140) Самое неудачное применение термина Суверенитет Он вообще-то означает независимос, Андрей (??), 23:21 , 08-Авг-23, (163) Заметьте Это пишет человек из узкого мира Который платит за капремонт , меди, yarly (?), 12:11 , 05-Авг-23, (145) // как будто в твоем мире можно налоги не платить бешенцам, конечно, можно, но ту, пох. (?), 16:16 , 05-Авг-23, (153) Пффф, все-равно кому доверять У кого корневые тот и папа Только самоподписаный, mma (?), 11:24 , 04-Авг-23, (35) // зачем Просто из розетки выдерни Все равно кроме твоих воображаемых друзей никт, пох. (?), 13:13 , 04-Авг-23, (52) –2 // Как тебя, такого умного в цб держат , красивый (?), 20:36 , 04-Авг-23, (125) понабрать красивых - понаставят самоподписанных сертификатов , а потом еще и , пох. (?), 20:39 , 04-Авг-23, (126) Пока что человечество не придумали ничего лучше , Аноним (3), 08:02 , 04-Авг-23, (3) –4 // Человечество придумало как получать сертификат через DNS c DNSSEC Но если Googl, Аноним (46), 12:43 , 04-Авг-23, (46) +2 // чем, кроме совершенно невообразимого геморроя с настройкой и поддержкой этой нес, пох. (?), 13:15 , 04-Авг-23, (53) // Кроме того, DNSSEC по сравнению с DNS работает раза в 2 медленнее запросов боль, Аноним (56), 13:24 , 04-Авг-23, (56) Тем, что это DNS может быть децентрализован или скорее федерализирован по желани, Аноним (46), 13:32 , 04-Авг-23, (58) Не может authority в dns как раз либо персональная, либо ее нет Никакого друго, пох. (?), 13:43 , 04-Авг-23, (63) +2 А еще гугл продавил Certificate Transparency https en wikipedia org wiki Cert, Аноним (56), 13:20 , 04-Авг-23, (55) +2 // не владельцем домена, а кем попало В этом и проблема А если бы кто попало прос, пох. (?), 13:47 , 04-Авг-23, (64) У тебя приступ Если сертификата нет в блокчейне Certificate Transparency, то кли, Аноним (56), 14:16 , 04-Авг-23, (70) не будет, потому что клиент не будет два года качать ненужный ему блокчейн А есл, пох. (?), 14:56 , 04-Авг-23, (75) https crt sh q opennet ru, Аноним (56), 15:53 , 04-Авг-23, (81) ua opennet ruukr opennet ruлол, кек забыли выписать , Sw00p aka Jerom (?), 09:33 , 05-Авг-23, (137) забыли про их существование - товарищмайор велели забыть, а то дискредитация же , пох. (?), 14:09 , 05-Авг-23, (150) Нафига подложный сертификат для митма использовать, если можно настоящий , Аноньимъ (ok), 17:52 , 04-Авг-23, (104) Ну для настоящего ключ нужен Возможно у кого-то есть ключ от кстати, почти нав, пох. (?), 18:08 , 04-Авг-23, (110) Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 18:56 , 04-Авг-23, (116) Мне кажется, ты платишь каким-то кидалам, не , пох. (?), 19:04 , 04-Авг-23, (118) Нордвпн Помню были массовые проблемы на Линуксе несколько лет назад, не помню бы, Аноньимъ (ok), 19:24 , 04-Авг-23, (120) Сущность и источник проблем так и остались непонятыми эх а тутошние эксперт, пох. (?), 20:01 , 04-Авг-23, (123) Да, так и остались Были заведены вроде даже баги у мозиллы Но ничего не выяснил, Аноньимъ (ok), 21:52 , 04-Авг-23, (129) Ну можно ж не позориться показывая такую глупость У д-ла типичный то ли правда а, пох. (?), 23:12 , 04-Авг-23, (131) Да ладно вам, пох, для меня это просто новость, какой-то Виндовс стор с васянски, Аноньимъ (ok), 00:01 , 05-Авг-23, (132) –1 то есть для тебя новость что в нормальных операционных системах есть было обще, пох. (?), 14:15 , 05-Авг-23, (151) пининг по фингерпринту как в ссх нуно делать при первом подключении, Sw00p aka Jerom (?), 09:38 , 05-Авг-23, (138) так он был - причем правильный, без всяких ненужных пользователю фигнепринтов и , пох. (?), 14:19 , 05-Авг-23, (152) Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 19:00 , 04-Авг-23, (117) ну почему ты экстраполируешь Ты не стал разбираться, что за фокусники в нордвпн, пох. (?), 20:42 , 04-Авг-23, (127) В следующий раз попробую посмотреть что там к чему Может найду следы той проблем, Аноньимъ (ok), 00:02 , 05-Авг-23, (133) Придумало, но не для массового пользователя Но для массового пользователя и ssl, keydon (ok), 13:50 , 04-Авг-23, (66) –1 // для массового пользователя вполне работает Попробуй хотя бы даже готовой с тобо, пох. (?), 14:58 , 04-Авг-23, (76) // Товарищ майор, перелогиньтесь скрывать нечего , keydon (ok), 18:33 , 07-Авг-23, (160) Ага Сообществом из циски, амазона и акамай , Анонус (?), 08:15 , 04-Авг-23, (6) +9 // А если покопаться, то еще смешнее Вот например член совета директоров ISRGА вот, Анонус (?), 08:19 , 04-Авг-23, (7) +6 Пешеходов загнали в резервации, научили ходить по зебре Ради их безопасности П, Аноним (8), 08:27 , 04-Авг-23, (8) +8 // Даёшь революцию за право пешеходов ходить повсюду, хаотично и опешивать самокатч, Чукча (?), 11:39 , 05-Авг-23, (143) +1 https opennet ru 53520-https https opennet ru 51329-cert https opennet ru , Аноним (146), 12:56 , 05-Авг-23, (146) +2 А что там с безопасностью Пользователь сам себе генерит приватный ключ или все , Аноним (9), 08:51 , 04-Авг-23, (9) +2   // Спецслужба сама тебе генерит, Аноним (10), 08:57 , 04-Авг-23, (10) +3   // И правильно делает Зато Васян сама ничего не сгенерит и пойдет обзвонами доверч, Аноним (15), 09:17 , 04-Авг-23, (15) –1   Любой удостоверяющий центр чисто теоретически может в нарушение правил сгенери, Аааааноним (?), 08:59 , 04-Авг-23, (11) +6   // Спасибо, понял Продолжу использовать onion домен от тора, там все крипто сразу , Аноним (9), 09:13 , 04-Авг-23, (13)   Да тебя наверно очень плохо доходит Но я тебе помогу Это не защита от служб эт, Аноним (15), 09:15 , 04-Авг-23, (14)   // Лолчто И для защиты от васяна никаких центров вообще не нужно от слова совсем , Аноньимъ (ok), 17:58 , 04-Авг-23, (106) –2   Ну, revoke-али наши сертификаты без предупреждения и возврата платы по желанию т, llolik (ok), 11:11 , 04-Авг-23, (31)   Практически на этом замечен COMODO и что-то ничего не утерял У Cloudflare тоже , Аноним (32), 11:11 , 04-Авг-23, (32)   // Пожалуйста, пруфы про Comodo , Чукча (?), 11:42 , 05-Авг-23, (144)   А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с, Аноним (56), 13:31 , 04-Авг-23, (57) –1   // и умирает от старости в процессе проверок К счастью клиенты этого никогда не дел, пох. (?), 13:49 , 04-Авг-23, (65) +1   В следующий раз перед тем как прикасаться к клавиатуре, попробуйте читать то соо, Аноним (12), 14:27 , 04-Авг-23, (71) +1   По делу есть что сказать Разговаривать загадками и докапываться до второстепенны, Аноним (56), 16:03 , 04-Авг-23, (82) –2   Хорошо, уважаемый неудачник Прошу замметить 8211 сами так назвались, за язык, Аноним (12), 17:37 , 04-Авг-23, (101) +2   любой SSL в первую очередь предназначен для удостоверения что на том конце нах, Атон (?), 10:33 , 04-Авг-23, (25)   // Так если Comodo в очередной раз выпустит дополнительный сертификат для чьего-либ, Аноним (46), 12:55 , 04-Авг-23, (47) –1   // параноики проверяют серийный номер сертификата государственным службам можно быт, Атон (?), 14:52 , 04-Авг-23, (73)   cookie браузер сольёт гораздо раньше проверки циферок Хакеров в сотовой сети нет, Аноним (46), 15:14 , 04-Авг-23, (78) –1   параноики проверяют сертификат до открытия браузера ты путаешь уровни симка шиф, Атон (?), 17:57 , 04-Авг-23, (105)   а браузер вообще не запускают, зачем оно им хахаха комплекты для on-the-air п, пох. (?), 16:36 , 05-Авг-23, (154)   существуют, но с 10х годов как дорогие массогабаритные макеты я прошел собеседов, Атон (?), 16:53 , 05-Авг-23, (156)   в каком ухрюпинске Или это теперь такая г0йда настала я на пару лет отвлекся о, пох. (?), 17:08 , 05-Авг-23, (157)   в болотинске нет тебя не возьмут , Атон (?), 14:41 , 06-Авг-23, (159)   Так если есть гарантия что на том конце находится именно тот, кто тебе нужен , Аноним (60), 13:38 , 04-Авг-23, (60)   // сертификаты и сейчас самоподписанные просто подписаны третьей стороной котор, Атон (?), 14:59 , 04-Авг-23, (77)   Конечно сам Почитайте про протокол ACME хотя бы две строчки , Имя (?), 21:13 , 04-Авг-23, (128)   Короткоживущие сертификаты 8212 зло , Аноним (16), 09:37 , 04-Авг-23, (16) –2 // Долгоживущие сертификаты 8212 ещё большее зло , Аноним (12), 09:39 , 04-Авг-23, (17) +3 // Нынешний уровень технического образования катастрофически низок , Аноним (15), 09:41 , 04-Авг-23, (19) +4 Ахаха, чтобы Васян, у которого всё же получилось пропихнуть тебе серт мог тебя и, Аноним (15), 09:41 , 04-Авг-23, (18) // не понятно - зачем васяну иметь тебя долго, если он за 5 минут уже полностью осу, Атон (?), 10:37 , 04-Авг-23, (27) // Он типа знает в какие 5 минут ты будешь вводить свою карту С чего ты взял что о, Аноним (15), 11:17 , 04-Авг-23, (33) ты каждые 5 минут ищешь посторонние серты с девушками совсем не получается , Атон (?), 11:25 , 04-Авг-23, (36) Бредишь Сходи полечись в дурку , Аноним (15), 11:38 , 04-Авг-23, (39) Это в каком банке такое можно Любой банк 8212 если он не ССЗБ 8212 либо с, Аноним (99), 17:30 , 04-Авг-23, (99) Именно в любом банке можно По этому некоторые банки подставляют костыли с вводо, Атон (?), 17:46 , 04-Авг-23, (103) Точно не в любом Мне не далее чем вчера клиент оплатил инвойс на мой бизнес-акк, Аноним (99), 19:56 , 04-Авг-23, (122) штота гомосятиной какой-то потянуло Ты в каком банке-то, национал-предатель, ба, пох. (?), 22:14 , 04-Авг-23, (130) –1 это не проблема всех банков, это костыль навязанный локальным регулятором , Атон (?), 10:45 , 05-Авг-23, (141) причем я бы товарищмайора попросил посмотреть пристально - какой именно такой ло, пох. (?), 16:40 , 05-Авг-23, (155) Меня беспокоит что Васян из Let s Encripple может оборвать мне сертификат почти , InuYasha (??), 10:40 , 04-Авг-23, (28) // Как бы X 509 подразумевает возможность оборвать жизнь любого сертификата момента, Аноним (46), 13:03 , 04-Авг-23, (48) Скрыто модератором, Аноним (-), 16:30 , 04-Авг-23, (91) +1 Скрыто модератором, Аноним (-), 16:33 , 04-Авг-23, (93) Отзыв сертификатов не работает https habr com ru articles 332730 Поэтому если, Аноним (56), 13:35 , 04-Авг-23, (59) Название в корне неверно, там не только шифрование, но и последующее дешифровани, Anonimowitch (ok), 10:06 , 04-Авг-23, (20) –4 // Типа все вместе зашифруем ваш трафик, а потом такие вместе возьмем и расшифруем , Аноним (15), 11:18 , 04-Авг-23, (34) +4 Зачем заморачиваться проблемами дешифровки https-трафика зашифрованного сертифик, Аноним (22), 10:10 , 04-Авг-23, (22) –7 // кек единственный успех этого бизнеса это регулярный отзыв утёкших сертифика, Аноним (32), 11:08 , 04-Авг-23, (30) // Обновляйся каждый день, а не 90 дней , Аноним (15), 16:06 , 04-Авг-23, (84) Южьте self-signed и не парьтесь , InuYasha (??), 10:46 , 04-Авг-23, (29) –2 // Технический уровень молодёжи удручающе низок Все сертификаты в конце концов под, pashev.ru (?), 11:53 , 04-Авг-23, (42) // Ох, нафталином запахло в треде Технический уровень-то здесь причём Ну, да, зде, InuYasha (??), 12:25 , 04-Авг-23, (43) Что все корневые в браузере подписаны одним или каждый своим одним Прежде чем кр, Аноним (56), 13:42 , 04-Авг-23, (62) –1 Ага, удачи тебе воспользоваться приватным ключом того одного самоподписанного ,, Аноним (60), 13:53 , 04-Авг-23, (67) Вы только сейчас это поняли Или думаете, что все эти тиктоки и инстаграмы созда, Аноним (-), 16:28 , 04-Авг-23, (89) +1 Южьте http и не парьтесь Уровень защиты одинаковый, только https более прожорли, Аноним (46), 13:05 , 04-Авг-23, (49) // Хотя нет, если у злоумышленника нет MITM, но есть дамп трафика, то самоподписанн, Аноним (46), 13:07 , 04-Авг-23, (50) Нах мне эти сертификаты, я хочу нормально заходить на сайты со своего debian 7 , Аноним (41), 11:46 , 04-Авг-23, (41) –1 // Ну, сюда-то ты как-то зашел Для тех, кто в танке - тут тоже Let s Encrypt , Аноним (56), 13:40 , 04-Авг-23, (61) Лучше с Delphi 7 заходи, рекомендую , Аноньимъ (ok), 18:06 , 04-Авг-23, (108) И как раньше без сертификатов жили , Anonymm (?), 15:35 , 04-Авг-23, (79) // Netscape внедрил в 1994 году Да этого про интернет никто не знал , Аноним (15), 16:05 , 04-Авг-23, (83) // Скрыто модератором, Аноним (-), 16:22 , 04-Авг-23, (86) –1 Раньше всё было лучше Поживёшь еще с десяток лет, поймешь, что жизнь будет толь, Аноним (-), 16:24 , 04-Авг-23, (87) +8 Ну, некоторые провайдеры вставляли свою рекламу в скачиваемые HTML странички Та, Аноним (95), 16:42 , 04-Авг-23, (95) // До сих пор внедряют, Аноним (121), 19:43 , 04-Авг-23, (121) +2 // Никогда такого не встречал, хотя по командировкам мотаюсь более двух десятков ле, Аноним (162), 01:46 , 08-Авг-23, (162) раньше был свободный интернет, а теперь он принадлежит владельцам CA , Аноним (164), 09:45 , 10-Авг-23, (164) 1,3,6,8,9,16,20,22,29,41,79

Сообщения

[Сортировка по времени | RSS]

9. "Let's Encrypt празднует 10 лет"	+2 +/–
Сообщение от Аноним (9), 04-Авг-23, 08:51
А что там с безопасностью? Пользователь сам себе генерит приватный ключ или все ключи эта контора получает для возможности перехвата спецслужьами трафика ко всем этим сайтам?
Ответить | Правка | Наверх | Cообщить модератору

	10. "Let's Encrypt празднует 10 лет"	+3 +/–
	Сообщение от Аноним (10), 04-Авг-23, 08:57
	Спецслужба сама тебе генерит
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от Аноним (15), 04-Авг-23, 09:17
	И правильно делает. Зато Васян сама ничего не сгенерит и пойдет обзвонами доверчивых людей заниматься, потому что это куда прибыльнее.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Let's Encrypt празднует 10 лет"	+6 +/–
	Сообщение от Аааааноним (?), 04-Авг-23, 08:59
	Любой удостоверяющий центр чисто теоретически может (в нарушение правил) сгенерировать любой сертификат (приватный ключ), хоть на твой сайт. Помешать может разве что certificate pinning, ну и утрата доверия из-за нарушения правил, с последующим отзывом. Так что, смешные анонимы не доверяющие LE видимо не понимают, что нужные сертификаты для нужных людей сделают вообще без вашего участия. Не важно, пользуетесь вы этим сервисом, или нет.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	13. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (9), 04-Авг-23, 09:13
	Спасибо, понял. Продолжу использовать onion домен от тора, там все крипто сразу в поддержку домена встроено, без необходимости в мутных центрах сертификации.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (15), 04-Авг-23, 09:15
	Да тебя наверно очень плохо доходит. Но я тебе помогу. Это не защита от служб это защита от Васяна. А Васян куда более опасен.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	106. "Let's Encrypt празднует 10 лет"	–2 +/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 17:58
	>А Васян куда более опасен Лолчто? И для защиты от васяна никаких центров вообще не нужно от слова совсем.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от llolik (ok), 04-Авг-23, 11:11
	> утрата доверия из-за нарушения правил, с последующим отзывом Ну, revoke-али наши сертификаты без предупреждения и возврата платы по желанию третьей стороны (aka FTC). И ничего, доверие не пострадало, видимо (т.к. тотже DigiCert все на месте), потому что "правильным пацанам можно, не ну а чего".
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	32. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (32), 04-Авг-23, 11:11
	Практически на этом замечен COMODO и что-то ничего не утерял. У Cloudflare тоже есть такая возможность, но доказать будет сложнее.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	144. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Чукча (?), 05-Авг-23, 11:42
	Пожалуйста, пруфы про Comodo!!!
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от Аноним (56), 04-Авг-23, 13:31
	А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с корневого сертификата проверяет этот сертификат на Certificate Transparency, не находит его и поднимает бучу. После чего к этому удостоверяющему центру как минимум теряется доверие (а если он из третьесортной страны, то гугл, мозилла и M$ выкидывают его из браузеров). Подписать левый сертификат - значит публично расписаться в совершении подлога/мошенничества.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	65. "Let's Encrypt празднует 10 лет"	+1 +/–
	Сообщение от пох. (?), 04-Авг-23, 13:49
	> А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с > корневого сертификата проверяет этот сертификат на Certificate Transparency и умирает от старости в процессе проверок. К счастью клиенты этого никогда не делают, поэтому массовая смертность нам пока не грозит. >, не находит или находит. Чего бы и левый туда не положить помимо пары сотен предыдущих летсшиткриптовых? Тем более через три месяца он уже будет вообще никому неинтересен его раскапывать.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Let's Encrypt празднует 10 лет"	+1 +/–
	Сообщение от Аноним (12), 04-Авг-23, 14:27
	В следующий раз перед тем как прикасаться к клавиатуре, попробуйте читать то сообщение, на которое отвечаете. Если умеете читать, конечно.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	82. "Let's Encrypt празднует 10 лет"	–2 +/–
	Сообщение от Аноним (56), 04-Авг-23, 16:03
	По делу есть что сказать? Разговаривать загадками и докапываться до второстепенных мелочей можешь неудачниками, которы не такие понты ведутся.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Let's Encrypt празднует 10 лет"	+2 +/–
	Сообщение от Аноним (12), 04-Авг-23, 17:37
	Хорошо, уважаемый неудачник. Прошу замметить – сами так назвались, за язык никто не тянул. А теперь учимся читать. Первоначальное сообщение, на которое вы отвечали: > Помешать может … утрата доверия из-за нарушения правил, с последующим отзывом. Тем временем вы в своём пассивно-агрессивном сообщении: >  После чего к этому удостоверяющему центру как минимум теряется доверие И что вы пытались доказать? Вы лишь публично расписались в том, что не умеете читать. Очевидно, что вы прочитали лишь первые несколько слов, и как истинный тролль попытались показать себя умником. Но недостаточно выдавливать из себя желчь, вам бы ещё научиться понимать смысл текста целиком, а не по первым буквам. Поколение x/твиттера, в общем. Длинные тексты осилить совсем не могут.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 04-Авг-23, 10:33
	любой SSL в первую очередь предназначен для удостоверения что "на том конце" находится именно тот, кто тебе нужен. защиту от подслушивания и от MITM никто не обещал и не гарантировал.  если она тебе нужна, её нужно делать дополнительно другими средствами.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	47. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от Аноним (46), 04-Авг-23, 12:55
	>любой SSL в первую очередь предназначен для удостоверения что "на том конце" находится именно тот, кто тебе нужен. Так если Comodo в очередной раз выпустит дополнительный сертификат для чьего-либо домена. То пользователи сайта на этом домене попадут на сервер ЦРУ. Но пользователи будут думать, что на том конце тот, кто им нужен. Соединится с тем, кто тебе нужен позволяют IPSec и Wireguard.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 04-Авг-23, 14:52
	>>любой SSL в первую очередь предназначен для удостоверения что "на том конце" находится именно тот, кто тебе нужен. > Так если Comodo в очередной раз выпустит дополнительный сертификат для чьего-либо домена. > То пользователи сайта на этом домене попадут на сервер ЦРУ. Но > пользователи будут думать, что на том конце тот, кто им нужен. параноики проверяют серийный номер сертификата. государственным службам можно быть на том конце. частным лицам/хакерам - нельзя.   > Соединится с тем, кто тебе нужен позволяют IPSec и Wireguard. за 0,05 секунды соединись по wireguard с госуслугами, гуглом, любым случайным сайтом в интернете, без предварительной переписки с их админом и настройкой тоннелей к каждому.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от Аноним (46), 04-Авг-23, 15:14
	> параноики проверяют серийный номер сертификата. cookie браузер сольёт гораздо раньше проверки циферок. > государственным службам можно быть на том конце. частным лицам/хакерам - нельзя. Хакеров в сотовой сети нет, всё шифруется аппаратным ключом из симки, в домашней локалке и в сети провайдера(если он не идиот), тоже нет. И те и другие сами по себе лица не совсем частные. И государственные службы это просто кучка людей с собственными интересами и мотивами. Про Сноудена, внештатного сотрудника ЦРУ слышали? Он мог легко, бесконтрольно копаться в любом gmail почтовом ящике, что с интересом и делал. > за 0,05 секунды соединись по wireguard с госуслугами, гуглом, любым случайным сайтом > в интернете, без предварительной переписки с их админом и настройкой тоннелей > к каждому. Так Вы сможете соединится только с кем-то, кого Ваш шлюз выдал за "любой случайный сайт". Методы MITM SSL появились не вчера и успешно работают во многих корпоративных сетях. На уровне страны тоже иногда встречаются.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 04-Авг-23, 17:57
	>> параноики проверяют серийный номер сертификата. > cookie браузер сольёт гораздо раньше проверки циферок. параноики проверяют сертификат до открытия браузера. >> государственным службам можно быть на том конце. частным лицам/хакерам - нельзя. > Хакеров в сотовой сети нет, всё шифруется аппаратным ключом из симки, ты путаешь уровни. симка шифрует нижний, физический радиоканал. в сотовой сети много других векторов. например коммутатор, на котором хакер (нечистоплотный сотрудник) видит весь трафик, через тот-же зеркальный порт что и госслужбы. > домашней локалке и в сети провайдера(если он не идиот), тоже нет. угроза та-же самая - нечистоплотный сотрудник. > И те и другие сами по себе лица не совсем частные. > И государственные службы это просто кучка людей с собственными интересами и но есть разница, государевых людей мало и они проходят отбор. а у провайдера любой бомж может работать, лишь бы умел кнопки нажимать. а на пути tcp\ip пакета таких бомж-провайдеров несколько. >> за 0,05 секунды соединись по wireguard с госуслугами, гуглом, любым случайным сайтом >> в интернете, без предварительной переписки с их админом и настройкой тоннелей >> к каждому. > Так Вы сможете соединится только с кем-то, кого Ваш шлюз выдал за > "любой случайный сайт". Методы MITM SSL появились не вчера и успешно > работают во многих корпоративных сетях. На уровне страны тоже иногда встречаются. это требует определенных административных мер. корневой сертификат "своего" СА внедрить на все устройства, например.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 05-Авг-23, 16:36
	> параноики проверяют сертификат до открытия браузера. а браузер вообще не запускают, зачем оно им. >>> государственным службам можно быть на том конце. частным лицам/хакерам - нельзя. >> Хакеров в сотовой сети нет, всё шифруется аппаратным ключом из симки, хахаха... комплекты для on-the-air перехвата 2g/3g существуют с конца 90х. в _частных_ ручках. C 4g все становится несколько сложнее и запутанней, но там шифрует не симка, разумеется. > например коммутатор, на котором хакер (нечистоплотный сотрудник) видит весь трафик, через > тот-же зеркальный порт что и госслужбы. не хотел бы тебя огорчать, но подключиться беспалева к этому коммутатору крайне запутанная и маловыполнимая идея. И что подключать тоже непонятно. Ну кроме одного засветившегося тут чешского, что-ли, оператора, зачем-то устроившего из своей сети в очень демократичной и независимой стране службу тотальной прослушки. В РФ, если что, как минимум у половины большой 3+1 такого технически нет. > угроза та-же самая - нечистоплотный сотрудник. с массой свободного времени и очень высокой должностью - чтобы коллеги не задали вопрос -какого ты тут делаешь и не укpoпский ли шпиен часом (и соанский!)? > но есть разница, государевых людей мало и они проходят отбор. а у Государевы люди слили вон распылителей ядохимикатов, имеющих крыши на высшем уровне и вполне обученных (но не совсем) соблюдать конспирацию. Про обычных смертных уже и не смешно - в телеге можно купить любого и занедорого. Проходят отбор, да, "что-то я среди вас одноглазых не вижу". > провайдера любой бомж может работать, лишь бы умел кнопки нажимать. чтобы тебя допустили понажимать - надо потратить очень изрядно времени и усилий. А вып-дить с волчьим билетом могут просто на раз. > а на пути tcp\ip пакета таких бомж-провайдеров несколько. если только ты не подключился в каком-нибудь Урюпинске к совсем бомж-провайдеру (в таких местах еще остались если совсем старательно поискать) - их ноль. А вот без оборудования товарищмайора...ну, собственно, потому бомж-провайдеры и перевелись почти совсем - оно, с-ко, дорогое. А кто не все - у тех коров отняли и в колхоз загнали за трудодни работать. >> работают во многих корпоративных сетях. На уровне страны тоже иногда встречаются. пока только Казахстан. Но там неприятность произошла, прям сразу. Ну и РФ в процессе реализации. > это требует определенных административных мер. корневой сертификат "своего" СА внедрить > на все устройства, например. А не будут внедрять - отключим сбер!
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 05-Авг-23, 16:53
	>>>> государственным службам можно быть на том конце. частным лицам/хакерам - нельзя. >>> Хакеров в сотовой сети нет, всё шифруется аппаратным ключом из симки, > хахаха... комплекты для on-the-air перехвата 2g/3g существуют с конца 90х. > в _частных_ ручках. существуют, но с 10х годов как дорогие массогабаритные макеты. >> угроза та-же самая - нечистоплотный сотрудник. > с массой свободного времени и очень высокой должностью - чтобы коллеги не > задали вопрос -какого ты тут делаешь и не укpoпский ли шпиен > часом (и соанский!)? >> провайдера любой бомж может работать, лишь бы умел кнопки нажимать. > чтобы тебя допустили понажимать - надо потратить очень изрядно времени и усилий. я прошел собеседование за 15 минут. >> а на пути tcp\ip пакета таких бомж-провайдеров несколько. > если только ты не подключился в каком-нибудь Урюпинске к совсем бомж-провайдеру (в > таких местах еще остались если совсем старательно поискать) - их ноль. провайдера с рекламными врезками в трафик на железках управляемых посторонней компанией, нужно напоминать? >>> работают во многих корпоративных сетях. На уровне страны тоже иногда встречаются. > пока только Казахстан. Но там неприятность произошла, прям сразу. > Ну и РФ в процессе реализации. этим твои скудные познания и ограничиваются? мне тебя, снова, жаль.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 05-Авг-23, 17:08
	>> чтобы тебя допустили понажимать - надо потратить очень изрядно времени и усилий. > я прошел собеседование за 15 минут. в каком ухрюпинске? Или это теперь такая г0йда настала (я на пару лет отвлекся от местных реалий) что работать вообще некому, любые васяны с улицы здрасьте? Да ну нахрен, у вас же телеком, оттуда не берут? Куда они все подевались? > провайдера с рекламными врезками в трафик на железках управляемых посторонней компанией, нужно > напоминать? чего это посторонней? Посторонние у двух других собственно транспортной сетью рулят (но там кого надо посторонние, тоже с улицы не зайдешь), а тут свои, под основным брендом. И там собеседование нифига не 15 минут, я потратил часа два на них (нисколечки не выражая в процессе энтузиазма там работать, а то можно было наверное и на третий остаться)
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 06-Авг-23, 14:41
	>>> чтобы тебя допустили понажимать - надо потратить очень изрядно времени и усилий. >> я прошел собеседование за 15 минут. > в каком ухрюпинске? в болотинске. > лет отвлекся от местных реалий) что работать вообще некому, любые васяны > с улицы здрасьте? нет. тебя не возьмут. > И там собеседование нифига не 15 минут, я потратил часа два на > них
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (60), 04-Авг-23, 13:38
	Так если есть гарантия что "на том конце находится именно тот, кто тебе нужен" (по сертификатам же, да?), и ты доступность этих обоих концов ограничишь только этими двумя разрешенными _самоподписанными_ сертификатами и отбрасываешь всё остальное и ты гарантируешь, что закрытые ключи только на этих двух концах и никуда не утекли, то никакое подслушивание и MITM невозможны. Гарантировано. Если только у MITM-менов нет какого-нибудь мощного квантового компутера из будущего, а у тебя используются слабые алгоритмы при генерации ключей и установке соединений.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	77. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Атон (?), 04-Авг-23, 14:59
	> Так если есть гарантия что "на том конце находится именно тот, кто > тебе нужен" (по сертификатам же, да?), и ты доступность этих обоих > концов ограничишь только этими двумя разрешенными _самоподписанными_ сертификатами и сертификаты и сейчас самоподписанные.  просто подписаны "третьей стороной" которой доверяют оба - и сайт и ты. если ты не доверяешь третьей стороне, то тебе нужно вначале обменятся своими сертификатами напрямую, с всеми сайтами в интернете. > отбрасываешь всё остальное и ты гарантируешь, что закрытые ключи только на > этих двух концах и никуда не утекли, то никакое подслушивание и > MITM невозможны. Гарантировано. не гарантированно, а с достаточной степенью вероятности, которая определяется ценностью передаваемых данных. хостинг с картинками кисок вполне может использовать 64 битные ключи, потому что от MITM пострадают только котики. а админ публичного wifi в кафе не сможет воспользоваться фоткой в плохих целях.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Имя (?), 04-Авг-23, 21:13
	> Пользователь сам себе генерит приватный ключ Конечно сам. Почитайте про протокол ACME хотя бы две строчки.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема