Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome планируют помечать соединение как небезопасное при ..., opennews (??), 13-Дек-14, (0) [смотреть все] +1 Действительно, неправильно когда на HTTPS с самоподписанным сертификатом браузер, Аноним (-), 22:03 , 13-Дек-14, (1) +11 // Потому что https заявляется как безопасный и как правило помечается в браузерах , Ан (??), 22:22 , 13-Дек-14, (7) +24 // ну гуглу не приходит на ум, что далеко не все сайты следя э-э-э, собирают пер, ананим (?), 23:16 , 13-Дек-14, (14) +2 // А тебе не приходит на ум, что если шифровать только важные данные, то сам факт ш, Аноним (-), 18:03 , 14-Дек-14, (110) +1 Шифровать как в торрентах - это было бы замечательно, но сайты и браузеры отказы, user (??), 20:38 , 14-Дек-14, (133) +1 а гуглу вообще пофиг - он сам себе выдает сертификаты и сам их подтверждает , абвгдейка (?), 21:11 , 14-Дек-14, (141) +1 Вот именно Самаподписанный сертификат обеспечивает больую безопасность чем его , Dmitry77 (ok), 00:02 , 16-Дек-14, (214) Это нелепо Небезопасный это такой, который может повлечь за собой какой-то вр, A.Stahl (ok), 22:04 , 13-Дек-14, (2) +24 // Ну почему же MITM вполне может вполне вредоносно встроить на доверяемый незашиф, Аноним (-), 22:11 , 13-Дек-14, (4) +1 // Ну так доверяемый должен быть по https А если сайт никакого доверия не требует , Crazy Alex (ok), 22:44 , 13-Дек-14, (10) +3 // В не зашифрованный трафик можно встроить скрипт , Аноним (-), 22:50 , 13-Дек-14, (13) угу, а в зашифрованный уже всё вставлено 8212 http habrahabr ru post 127795, ананим (?), 23:45 , 13-Дек-14, (20) –3 Ну пусть скрипт то же погоду почитает, какие проблемы , Crazy Alex (ok), 03:02 , 14-Дек-14, (34) +4 вот гугл так и говорит https - доверяемый, http - не доверяемый все верно дела, Аноним (-), 23:43 , 13-Дек-14, (19) https - доверяемый удостоверяющим центром, но не самим сервером и не клиентом В , ананим (?), 23:50 , 13-Дек-14, (22) +2 Там в комментах привели много аргументов - почему Хотя как дополнительня систем, Crazy Alex (ok), 03:20 , 14-Дек-14, (38) +1 струдом представляю реализацию, хотя если браузеростроители хотят оставить js и , cmp (ok), 06:21 , 14-Дек-14, (45) Ну так раз гугл берётся за реформирование веба и подгонку его под приложения - в, Crazy Alex (ok), 14:36 , 14-Дек-14, (69) гугл странный, он вроде как и собирается разрубить гордеев узел и мечем замахива, cmp (ok), 15:44 , 14-Дек-14, (81) Неверно то, что гугл пытается пугать пользователя при недоверяемом соединении Н, Crazy Alex (ok), 03:05 , 14-Дек-14, (35) А вас что, как то по другому , ананим (?), 04:44 , 14-Дек-14, (44) –4 Угу, по-другому Я изУкраины - здесь фильтрации, собственно, и не было никогда , Crazy Alex (ok), 14:30 , 14-Дек-14, (68) +3 у вас информационную поддержку оказывают штаты они читают все прослойки заче, Аноним (-), 17:56 , 14-Дек-14, (105) –1 Не морочь голову Я сказал о конкретной вещи - фильтрации нет А ежели тебе голо, Crazy Alex (ok), 18:27 , 14-Дек-14, (114) спасибо, был вместе настроили фаервол, антивирус и впн, а по вечерам за рюмо, Аноним (-), 18:57 , 14-Дек-14, (119) Да-да Про вна украине уже ниже сказал Вот в сшп http m ria ru world 20141126 , ананим (?), 19:16 , 14-Дек-14, (122) Удивись - это свобода слова CNN здесь ничьи права не нарушало и освещать каким-, Crazy Alex (ok), 21:50 , 14-Дек-14, (145) ай, молодца дай пять достоин гринкарты , Аноним (-), 21:57 , 14-Дек-14, (146) +2 кстати, если вам это понравилось, то и это оцените по достоинству 8212 http , ананим (?), 23:04 , 14-Дек-14, (160) –1 Кстати об экономике и технологиях гугл выводит отсюда команду инженеров Anothe, Аноним (-), 00:25 , 15-Дек-14, (173) Они хитрецы Из объявления я явно понял, что инженеры остаются здесь, но будут р, AlexAT (ok), 00:58 , 15-Дек-14, (177) Что лишний раз доказывает, что не всё так аполитично свободно в экономике, как п, ананим (?), 01:32 , 15-Дек-14, (181) –1 Почему Политика вдруг начала мешать экономике, было принято решение послать наф, AlexAT (ok), 08:22 , 15-Дек-14, (186) Что-то я не слышал заявлений, что гугл больше не состоит в списке стратегических, ананим (?), 10:15 , 15-Дек-14, (188) –1 Боюсь у меркель нет авторитета для бана госдумы Так что врут , Аноним (-), 00:27 , 15-Дек-14, (174) +2 Было б что банить, забанили бы наверное А так 8212 только въезд некотором зап, ананим (?), 01:27 , 15-Дек-14, (180) –1 Понятно Вот это например В этот список попали и наши ресурсы Голос Севастополя,, ананим (?), 18:59 , 14-Дек-14, (120) +2 Говоря за себя - если политиканы друг друга перемочат, я только за А вот когда , Аноним (-), 21:46 , 14-Дек-14, (144) +1 интересные вы начните с интернет-провайдеров, которым лень копаться и настраива, Аноним (-), 22:09 , 14-Дек-14, (150) Ну давай, заблокируй мне выборочно путь в https, а я посмеюсь , AlexAT (ok), 22:27 , 14-Дек-14, (154) я думаю это общая головная боль , Аноним (-), 00:49 , 15-Дек-14, (176) Ну вот ты и лечи ее себе при помощи гильотины, если считаешь такие методы правил, Аноним (-), 18:51 , 15-Дек-14, (200) В случае HTTPS не такой возможности как анализ URL - на то и защита траффика от , Аноним (-), 23:33 , 14-Дек-14, (166) +1 Вот за эти потуги роскомпозор и будет называться роскомпозором , AlexAT (ok), 01:00 , 15-Дек-14, (178) +2 Потому что называя вещи своими именами, холуи засевшие в бешеном принтере - штам, Аноним (-), 19:07 , 15-Дек-14, (201) +1 А тебе сказали, что блокируют - ты и веришь сразу Этих товарищей почитать - так, Crazy Alex (ok), 22:05 , 14-Дек-14, (147) +1 ой да ладно все хороши ваши то, что пишут, а уже даже не смешно а тем в, Аноним (-), 22:20 , 14-Дек-14, (153) Ну ты уж определись 8212 ты за свободу врать как утверждал в 145 или всё, ананим (?), 22:55 , 14-Дек-14, (158) –1 А ты судя по всему выбираешь холуйство Это по нашему , Аноним (-), 23:36 , 14-Дек-14, (167) –1 Точно, холуйство 8212 это по вашему Сейчас для сыночка байдена донбасс расчищ, ананим (?), 23:49 , 14-Дек-14, (172) –2 И клеить лэйбаки на оппонента - это тоже по нашему И у нас - это в стране взбес, Аноним (-), 00:28 , 15-Дек-14, (175) –1 Думаешь после твоего холуйского судя по всему это было не очевидно ЗыжУгу Вез, ананим (?), 01:22 , 15-Дек-14, (179) –2 Мне не очень очевидно только одно а чей я собственно холуй На первый взгляд ра, Аноним (-), 19:12 , 15-Дек-14, (202) +2 Разумеется, я за свободу в том числе - свободу врать и против блокировок И то, Crazy Alex (ok), 11:04 , 15-Дек-14, (192) Вот поэтому мне глубоко наплевать на твоё отношение к моей точке зрения Сжегавши, ананим (?), 13:36 , 15-Дек-14, (198) И только ты у нас истина в последней инстанции Наверное лично там был и все вид, Аноним (-), 19:15 , 15-Дек-14, (203) +2 Ну, Бог тебе судья, сынок Помощи только потом не проси , ананим (?), 05:04 , 16-Дек-14, (215) –2 Ну вот смотри, стоит у меня какой-нибудь роутер в сети Со стороны LAN там вебмо, Аноним (-), 17:00 , 14-Дек-14, (96) +3 Это все равно что ребенку объяснять как на сайте с мультфильмами флеш разрешить , dmnord (ok), 17:42 , 14-Дек-14, (104) Лоббируем продавцов воздуха , Аноним (-), 22:07 , 13-Дек-14, (3) +7 Вот так шаг за шагом отберут у вас интернетики , commiethebeastie (ok), 22:22 , 13-Дек-14, (5) +1 Два нововведения и оба для идиотов , dimqua (ok), 22:22 , 13-Дек-14, (6) +1 // Ну перейдут все сайты на этот протокол, такие тормоза в в интернетах начнутся, Мимо проходил (?), 22:28 , 13-Дек-14, (8) +2 // Помнится гугл и мозилла решили не поддерживать нешифрованный SPDY Я конечно пон, Аноним (-), 17:03 , 14-Дек-14, (97) Первое нововведение - вообще чтобы владельцев сайтов запинать А второе для идио, Crazy Alex (ok), 22:46 , 13-Дек-14, (11) +1 А по мне так пусть лучше будут все каналы шифрованными MITM атаки в любом случа, Аноним (-), 22:28 , 13-Дек-14, (9) // Пока что самая эффективная атака это CIA-in-the-middle И у них есть терморектал, Аноним (-), 23:24 , 13-Дек-14, (16) +2 // i2p уже есть, Аноним (-), 01:11 , 14-Дек-14, (27) +1 Есть куча ситуаций, когда последнее, чего надо бояться - злобные спецслужбы Веб, Crazy Alex (ok), 03:25 , 14-Дек-14, (39) +3 Я правильно понимаю, что ftp они совсем выпилят , Аноним (-), 22:48 , 13-Дек-14, (12) // Есть sftp , BratSinot (ok), 23:18 , 13-Дек-14, (15) // Вы имели в виду FTPS , Аноним (-), 00:06 , 14-Дек-14, (24) –3 // ftp как и его уродливую нашлепку-workaround ftps надо уже давно запретить , Denis Fateyev (ok), 01:48 , 14-Дек-14, (29) В браузере И да - если вы готовы дать ssh доступ - вы таки рискуете что хомяк п, Аноним (-), 17:32 , 14-Дек-14, (98) +1 Жестко пнуть народ в сторону HTTPS это супер начинание Особенно для России с ма, an (??), 23:31 , 13-Дек-14, (17) +3 // А ведь это офигенно , Аноним (-), 00:12 , 14-Дек-14, (25) +8 Вот поэтому файерфокс единственный нормальный браузер, Аноним (-), 23:38 , 13-Дек-14, (18) +1 // Сегодня обнаружил что FF забанил требует подтвержения Flash - в ту же сторону , freguezo (?), 23:47 , 13-Дек-14, (21) –4 // И правильно сделал В топку его пора давно, флеш этот , dr Equivalent (ok), 23:51 , 13-Дек-14, (23) +5 Наоборот ведь, IIRC, у chome-а встроенная поддержка flash Да и комментатор выше, Xaionaro (ok), 11:00 , 14-Дек-14, (53) +1 А зачем он вам Большинство сайтов с видео нормально работают и без него , Аноним (-), 17:33 , 14-Дек-14, (99) Вывод -- NSA не считает текущие внедрения https сколько-нибудь безопасными D, vn971 (ok), 00:51 , 14-Дек-14, (26) +2 // И правильно не считает Безопасность HTTPS - по большей части иллюзия т к всё о, Нимо Ан (?), 01:28 , 14-Дек-14, (28) +3 // Смотря о какой безопасности идет речь, против хакеров и спецслужб обладающих при, oWeRQ (??), 02:32 , 14-Дек-14, (32) +2 // То есть не защитит именно в тех случаях, когда есть смысл шифровать , user (??), 12:24 , 14-Дек-14, (59) Чушь Коммерческой информации, которую надо защищать от посторонних, но не от сп, Crazy Alex (ok), 14:42 , 14-Дек-14, (70) +1 Когда спецслужбы не посторонние, это уже гостайна, и там выбор инструментов отсу, user (??), 15:46 , 14-Дек-14, (83) Понимаешь, какие-нибудь переговоры между молокозаводом и супермаркетом к АНБ отн, Crazy Alex (ok), 18:29 , 14-Дек-14, (115) +1 И ты даёшь гарантию, что спецура не сливает за бабло инфу на сторону, если речь , Sluggard (ok), 22:52 , 24-Дек-14, (249) Когда вам действительно есть чего скрывать, рассчитывать на системы для домохозя, oWeRQ (??), 16:22 , 14-Дек-14, (91) +1 Домохозяйкам более опасно забыть пароль, потерять весь незабэкапленый диск из-за, user (??), 16:48 , 14-Дек-14, (92) Домохозяйки тоже пользуются онлайн-банкингом, делают покупки в интернет-магазина, Crazy Alex (ok), 22:06 , 14-Дек-14, (148) Договор или не понадобится, или не поможет - , user (??), 16:50 , 14-Дек-14, (93) Не платностью, а поддельностью Государство очень любит несанкциониированный дос, user (??), 17:00 , 14-Дек-14, (95) +1 Надо пометить как небезопасные все те сервисы, что преподносит гугл, в частности, grec (?), 02:06 , 14-Дек-14, (30) +1 Вопрос откуда взять столько IP адресов для HTTPS , Pilat (ok), 02:24 , 14-Дек-14, (31) –7 // Вопрос в другом откуда берется столько идиотов , Аноним (-), 07:15 , 14-Дек-14, (46) +5 TLS SNI , Xaionaro (ok), 11:01 , 14-Дек-14, (54) +1 а харя не треснет , бедный буратино (ok), 03:12 , 14-Дек-14, (36) когда 5 человек объявляют 90 всех остальных людей неправильными, это самодур, бедный буратино (ok), 03:15 , 14-Дек-14, (37) // Что интересно - никто никого не принуждает, и без Хрома хапросто можно жить Выв, Crazy Alex (ok), 03:29 , 14-Дек-14, (41) –1 // Дело не в хроме Переход к шифрованным протоколам должен произойти рано или позд, Pilat (ok), 04:03 , 14-Дек-14, (43) –1 // Да я ж не против Я говорил о том, что принуждения особого не вижу А насчет ин, Crazy Alex (ok), 14:45 , 14-Дек-14, (71) http www browserleaks com Это называется добровольно , user (??), 17:33 , 14-Дек-14, (100) Добровольно - это добровольно Фейсбуки, вконтакты, форумы и т д Кстати, перечи, Crazy Alex (ok), 22:08 , 14-Дек-14, (149) Угу, иллюзия безопасности много хуже ее абсолютного отсутствия , Аноним (-), 21:16 , 16-Дек-14, (243) Ну да Браузер 8212 это такие мелочи Хотя например огрызок так не думает Дл, ананим (?), 09:31 , 14-Дек-14, (48) –2 // При чем здесь рабы, вежливо называемые новобранцами И да, именно пережиток прошл, Crazy Alex (ok), 14:52 , 14-Дек-14, (73) А у вас когда-то наступал коммунизм А не зафэйленые потуги его строительства , Аноним (-), 17:36 , 14-Дек-14, (102) щирые его пережили, слава аллаху , pavel_simple (ok), 18:24 , 14-Дек-14, (113) –2 Как можно пережить то что не наступало Или эти ваши щирые это что - предст, Аноним (-), 23:38 , 14-Дек-14, (168) во первых все должны знать что цивилизации укров 140000 лет, pavel_simple (ok), 11:10 , 15-Дек-14, (193) –1 Нет, у нас как и у всех была масса попыток убедить людей, что они должны быть , Crazy Alex (ok), 22:10 , 14-Дек-14, (151) ЧСХ, это тоталитаризм Который к коммунизму как-то не очень то и относится Не с, Аноним (-), 17:35 , 14-Дек-14, (101) // Коммунизм исключает рынок - нет способа узнать, чего и сколько действительно тр, Crazy Alex (ok), 22:13 , 14-Дек-14, (152) +1 Это в каком-то роде так, но на самом деле только сам человек и знает что ему хоч, Аноним (-), 23:27 , 14-Дек-14, (165) Ну вот когда если будет хотя бы реалистичный заход на что-то приближенное к этой, Crazy Alex (ok), 04:02 , 15-Дек-14, (185) +1 Ну так я и не говорю что строить коммунизм при помощи штыков и пендалей правильн, Аноним (-), 19:22 , 15-Дек-14, (205) А вы что, не заметили, как вам свободу подменили на либеральные ценности Последн, ананим (?), 09:21 , 14-Дек-14, (47) –2 SNI TLS - вполне может решить проблему нехватки ИП для шифрования трафика сайт, Денис (??), 03:29 , 14-Дек-14, (40) // Ни то, ни другое пока неактуально SNI не поддерживается старым софтом, но это п, Pilat (ok), 04:02 , 14-Дек-14, (42) // К О не видит принципиальной разницы между раскрытием имени домена через SNI и р, Аноним (-), 10:45 , 14-Дек-14, (52) +2 // А ещё тмя домена может быть написано на заборе Вы удивительно проницательны , Pilat (ok), 18:02 , 14-Дек-14, (108) Что-то мне кажется, что это ПО уж слишком дремучее и дырявое Можете какой-нибуд, Xaionaro (ok), 11:07 , 14-Дек-14, (56) // Например, телефоны с андроидом 2, старые версии Wget Телефон есть у меня в карм, Pilat (ok), 18:01 , 14-Дек-14, (107) А мой китайский тетрис вообще не умеет работать с серверами А ну выключил у , Аноним (-), 23:39 , 14-Дек-14, (169) Что из этого не содержит известных критических уязвимостей И Ещё раз повторю св, Xaionaro (ok), 10:59 , 15-Дек-14, (191) HTTPS без SNI требует либо уникального IP-адреса на каждый сайт веб-сервис что , Аноним (-), 12:47 , 15-Дек-14, (197) Ну что, когда opennet обзаведётся валидным сертификатом , Xaionaro (ok), 10:18 , 14-Дек-14, (49) // да, когда опеннет прогнётся под гугл , Нанобот (ok), 13:40 , 14-Дек-14, (63) –1 Какого хрена Они там обкурились чтоли Теперь безграмотных пользователей будут о, Анони (?), 10:41 , 14-Дек-14, (51) +1 // Нда, и более того, будет жаловаться несмотря на используемые IPSec и всякие шифр, Xaionaro (ok), 11:22 , 14-Дек-14, (57) +1   // Это не зря Еще один декоративный протокол по типу https Примерно настолько же , Аноним (-), 23:40 , 14-Дек-14, (170) +1   // Это почему ещё , Xaionaro (ok), 10:48 , 15-Дек-14, (189)   Потому что очередной сложный в устройстве и конфигурации протокол с сомнительным, Аноним (-), 19:32 , 15-Дек-14, (206)   Что такое 171 сложный в конфигурации 187 протокол И мне не кажется IPSec сл, Xaionaro (ok), 09:15 , 16-Дек-14, (220)   так и запишем -- неасилил про какие алгоритмы идёт речь, инкапсуляция шифрование, pavel_simple (ok), 09:16 , 16-Дек-14, (221) –1   Напишу несколько вещей в защиту данного анонима, а в остальном поддерживаю Есть , Xaionaro (ok), 09:40 , 16-Дек-14, (222)   вкурсе, поэтому вопрос был задан именно с привязкой к конкретной области использ, pavel_simple (ok), 10:22 , 16-Дек-14, (223) –1   Чисто теоретически это можно обойти собрав большую статистику большую коллекцию, Xaionaro (ok), 10:56 , 16-Дек-14, (227)   Всё правильно делают Я, как клиент, уже устал связываться с суппортами сайтов, , Chaser (??), 12:07 , 14-Дек-14, (58) // это решать разработчикам сайтов, нужно HTTPS или нет а домохозяйки знать не знаю, Анони (?), 12:55 , 14-Дек-14, (60) // Клиент всегда прав, и если он хочет иметь безопасное соединение - будьте любезны, Chaser (??), 13:28 , 14-Дек-14, (61) да клиент вообще не понимает, что происходит, Анони (?), 14:21 , 14-Дек-14, (65) +1 Я клиент и я понимаю , Chaser (??), 14:25 , 14-Дек-14, (66) вот он, единственный клиент интернета я его нашел , Анони (?), 14:45 , 14-Дек-14, (72) +1 А, держите его За коннекцию держите А то он все время disconnected почему-то , Аноним (-), 19:45 , 14-Дек-14, (130) если бы вы понимали, то ерунду бы не писали гугл играет свою игру и пытается вс, Аноним (-), 14:56 , 14-Дек-14, (74) –1 Я не пользуюсь продуктами гугла, но мне нужен HTTPS в условиях недоверенных сете, Chaser (??), 15:18 , 14-Дек-14, (76) хттпс нужен там, где он действительно нужен и где надо он и так стоит а ради ч, Аноним (-), 15:30 , 14-Дек-14, (78) +2 Ну вот от СОРМ и спасёт, например От любопытного соседа - хахакера - тоже не с, Crazy Alex (ok), 15:35 , 14-Дек-14, (79) СОРМ а я думал у меня паранойя из ваших слов я могу сделать вывод, что вы, Аноним (-), 15:45 , 14-Дек-14, (82) –2 Не все такие эксгибиционисты, как ты , user (??), 15:58 , 14-Дек-14, (87) +1 так вот пусть те, кто боятся на новостной сайт без трусов залезть и седят в н, Аноним (-), 16:11 , 14-Дек-14, (89) Даже на новостных сайтах я могу оставлять личную инфу, например, e-mail, который, Chaser (??), 16:51 , 14-Дек-14, (94) Для начала он будет виден владельцам серверов и т п и вы с чистой совестью може, Аноним (-), 17:38 , 14-Дек-14, (103) +1 поверьте, в вашем случае хттпс спасет в лучшем случае от соседа к сожалению , Аноним (-), 18:02 , 14-Дек-14, (109) +2 Может, я люблю свою страну и не поддерживаю дорвавшихся до власти негодяев , Chaser (??), 16:04 , 14-Дек-14, (88) да, на Украине сейчас сложно, брат на брата и каждый считает, что прав именно он, Аноним (-), 16:16 , 14-Дек-14, (90) –2 Ты так говоришь, как будто в других странах политики сильно лучше , Аноним (-), 19:41 , 14-Дек-14, (128) –1 это смотря как посмотреть бессмысленно затрагивать данную тему без привязки к, Аноним (-), 21:14 , 14-Дек-14, (142) Ну вы поставьте камеру в сортире, чтобы мы могли проверять что вы там бомбу не с, Аноним (-), 19:44 , 14-Дек-14, (129) –1 у вас в голове понос перечитайте ветку, затем прочитайте тему, а потом еще разо, Аноним (-), 20:43 , 14-Дек-14, (135) Так я не понял - вы паспортные данные опубликуете Что за отмазки и увиливания , Аноним (-), 23:11 , 14-Дек-14, (164) У меня есть неотъемлимое право на конфиденциальность моих данных, которое я отст, Chaser (??), 21:36 , 15-Дек-14, (211) Хакеры охотно сопрут креды и логины Провы и прочие охотно отстроят профайл и пр, Аноним (-), 23:43 , 14-Дек-14, (171) Главные слова - без участия гугла В ssh ключи какие сам разрешишь, а не какие, user (??), 15:57 , 14-Дек-14, (86) если за тебя взялси СОРМ, то тебе https вряд-ли чем-то поможет, ты не то что пар, pavel_simple (ok), 18:29 , 14-Дек-14, (116) –1 Для начала им нужно отловить меня из миллионов других пользователей, чтобы пуска, Chaser (??), 21:35 , 15-Дек-14, (210) Безполезно иметь беседу с человеком у которого нет никакого представления о СОРМ, pavel_simple (ok), 08:56 , 16-Дек-14, (218) –1 Я имею представление о COPM и буду рад услышать, как смогут меня прослушать, есл, Chaser (??), 13:54 , 16-Дек-14, (235) gt оверквотинг удален ты не имеешь представления о СОРМ -- потому что твои фан, pavel_simple (ok), 15:49 , 16-Дек-14, (236) –1 Ключевая фраза и если ты им понадобился Сперва их нужно заинтересовать , anonymous (??), 22:52 , 18-Дек-14, (247) +1 HTTPS помогает примерно как шифрование в торрентах , user (??), 15:54 , 14-Дек-14, (85) В данном случае единственное, чего будет хоеть клиент - чтобы браузер не выводил, Crazy Alex (ok), 15:20 , 14-Дек-14, (77) Пока ты не платишь владельцу сайта 8212 ты не клиент, а гость, будь любезен, , Sluggard (ok), 01:31 , 25-Дек-14, (250) Посетитель - клиент априори , Chaser (??), 14:54 , 25-Дек-14, (251) Помниться год-два назад они говорили, что хотят убрать поверку заверенности серт, pavlinux (ok), 13:29 , 14-Дек-14, (62) +1 Следующим шагом будет интеллектуальный фильтр, который обезопасит пользователя, Аноним (-), 14:07 , 14-Дек-14, (64) +1 // Этот фильтр уже включен, потому что бывших КГБистов не бывает , user (??), 17:57 , 14-Дек-14, (106) // ну вообще то все, что я писал относилось к западным спецам, но ход ваших мысл, Аноним (-), 18:17 , 14-Дек-14, (111) и еще пруф в студию можно или это вы про черный список Роскактамегонадзора , Аноним (-), 18:21 , 14-Дек-14, (112) –1 // Про него, родимого Без одобрения гаранта Конституции они бы давно сидели , user (??), 18:45 , 14-Дек-14, (118) понятно, я то про интеллектуальный писал , Аноним (-), 19:08 , 14-Дек-14, (121) Так гугель запилил safe browsing много лет назад И файрфокс и хром им пользуютс, Аноним (-), 19:20 , 14-Дек-14, (125) есть такое но у меня этот безобраузинг отключен, поэтому не проканает , Аноним (-), 20:55 , 14-Дек-14, (139) Да понимаешь, я то на свой сайт всегда попаду А вот остальные - как повезет По, Аноним (-), 23:09 , 14-Дек-14, (163) ну так я об этом и говорил , Аноним (-), 01:45 , 15-Дек-14, (183) Ну так с https тоже можно себе сертификат добавить в браузер И даже всю собстве, Аноним (-), 19:35 , 15-Дек-14, (207) там не только Мизулина - , user (??), 19:33 , 14-Дек-14, (126) +1 и еще я смотрю у вас как и у многих тут проблема с восприятием ВВП что вы на, Аноним (-), 19:19 , 14-Дек-14, (124) –1 То что нельзя так вертеть конституцией Посидел 2 срока на троне Восемь лет Ма, Аноним (-), 19:35 , 14-Дек-14, (127) есть на кого заменить что-то как то вменяемых не вижу пока что все, что вы с, Аноним (-), 19:59 , 14-Дек-14, (131) –1 Их сажают заранее именно по этой причине , user (??), 20:42 , 14-Дек-14, (134) +1 ух ты это кого же , Аноним (-), 20:47 , 14-Дек-14, (137) –2 Ну вон те, которым уголовные дела из воздуха состряпали Как известно, был бы че, Аноним (-), 23:05 , 14-Дек-14, (161) +2 вы не ответили на вопрос, Аноним (-), 01:44 , 15-Дек-14, (182) –1 Зато на него есть ответ в интернете Спросите у поисковиков Хинт достаточно взя, Аноним (-), 19:42 , 15-Дек-14, (208) +1 Необходимо раскачивать яхту, потому что шакалы в Кремле , user (??), 20:44 , 14-Дек-14, (136) а я так не считаю, поэтому яхту не дам раскачивать баланс однако , Аноним (-), 20:50 , 14-Дек-14, (138) Ты там поаккуратнее, ибо свежая порция шакалов бывает голоднее и злее старых Да, Аноним (-), 23:06 , 14-Дек-14, (162) –1 А вы как, все 160 миллионов проверили Что-то есть сомнения на этот счет Да и г, Аноним (-), 22:31 , 14-Дек-14, (155) +1 ой не ваше это мнение не ваше, Аноним (-), 01:47 , 15-Дек-14, (184) –2 Ну еще бы, я тут наверное человек второго сорта, мне мое мнение нельзя иметь То, Аноним (-), 19:43 , 15-Дек-14, (209) +2 Язабан , AlexAT (ok), 21:35 , 14-Дек-14, (143) +3 А я думал что это на него так все смотрят на фоне того кто за ниточки дергал С , Аноним (-), 22:55 , 14-Дек-14, (157) +2 я относительно анонимен -- но я в свою очередь не делаю громких заявлений о нару, pavel_simple (ok), 12:13 , 15-Дек-14, (194) –2 Претензии не к степени анонимности А к поведению вы все пи сы возможно с , Аноним (-), 21:46 , 15-Дек-14, (212) +2 я такого не говорил, если какие-то пида сы оскорбляются наперёд -- это не мои п, pavel_simple (ok), 08:33 , 16-Дек-14, (216) _К сожалению, не правда Хотя допускаю, что я просто неудачник по жизни Примеров, Xaionaro (ok), 10:27 , 16-Дек-14, (224) +1 gt оверквотинг удален ой а сколько у меня примеров, и в морду лица били и за д, pavel_simple (ok), 10:55 , 16-Дек-14, (226) –1 Есть подозрение что это были полицейские -- заявление нужно сразу писать не в о, pavel_simple (ok), 10:58 , 16-Дек-14, (228) –1 Я уже мутно помню Это было отделение, которое находится между м Каховская и бл, Xaionaro (ok), 11:17 , 16-Дек-14, (229) обращайтесь в суд - это эвфемизм для идите в чебурашку , user (??), 11:46 , 16-Дек-14, (230) +1 я тебя не понял, презеденство Дмитрия Анатольевича было незаконным или о чем тв, pavel_simple (ok), 12:17 , 15-Дек-14, (196) –2 На месте презИдентов я бы обиделся И увеличил финансирование образования Стыдн, Аноним (-), 22:07 , 15-Дек-14, (213) +2 ожидаемо -- именно поэтому я не стал исправлять эту ошибку Прямое оскорбление с, pavel_simple (ok), 08:48 , 16-Дек-14, (217) –1 ты предпочитаешь иметь базу нато вместо черноморского флота , pavel_simple (ok), 08:59 , 16-Дек-14, (219) –1 Финансирование-то увеличивают во всяком случае из того, что известно лично мне , Xaionaro (ok), 10:40 , 16-Дек-14, (225) напрано вы это -- огульно Спросите у любого даже нового учителя в любой школе , pavel_simple (ok), 13:08 , 16-Дек-14, (231) –1 Я работаю в сфере высшего образования И я слежу за данным процессом Знаете как, Xaionaro (ok), 13:34 , 16-Дек-14, (232) gt оверквотинг удален от эффективных менеджеров страхоки не существует нескро, pavel_simple (ok), 13:40 , 16-Дек-14, (233) –1 gt оверквотинг удален Имеет, но за счёт того, что преподаватели находят, заклю, Xaionaro (ok), 13:46 , 16-Дек-14, (234) спасибоя почему-то сразу решил что вы отдельно лекции читаете , pavel_simple (ok), 15:56 , 16-Дек-14, (237) –1 Да, иногда читаю И буду читать ещё потом по той причине, что я аспирант Но это, Xaionaro (ok), 18:16 , 16-Дек-14, (238) Привет Man google safe browsing Уж сто лет как есть и включен по дефолту , Аноним (-), 19:18 , 14-Дек-14, (123) –1 // ответил выше то что отключается занозой не считается кому нужно тот отключить , Аноним (-), 20:58 , 14-Дек-14, (140) // Ну так и самоподписанный сертификат или даже всю ауторити можно в браузер добави, Аноним (-), 22:56 , 14-Дек-14, (159) Раньше я мог подписывать SSL при помощи DNSSEC, но теперь он удален из браузеров, Аноним (-), 14:26 , 14-Дек-14, (67) –1 а теперь представьте - все на хттпс продавцы индульгенций, зарабатывают на одно, Аноним (-), 15:13 , 14-Дек-14, (75) +1 HTTPS скомпрометирован by design, потому что у государства есть ключ , user (??), 15:47 , 14-Дек-14, (84) +1 // это не значит что за тобой не следят , pavel_simple (ok), 18:31 , 14-Дек-14, (117) –1 Империя добра делает вид, что она не при чем , Devider (ok), 22:52 , 14-Дек-14, (156) как эти предупреждения отключить , Ващенаглухо (ok), 09:13 , 15-Дек-14, (187) –1 // Не использовать Google , Аноним (-), 16:51 , 15-Дек-14, (199) Лучше бы добавили поддержку звука 5 1 во встроенный flash Отключишь - так ча, prince (?), 10:47 , 18-Дек-14, (246) –1 1,2,3,5,6,9,12,17,18,26,30,31,36,37,40,49,51,62,64,67,75,84,156,187,246

Сообщения

[Сортировка по времени | RSS]

	57. "В Chrome планируют помечать соединение как небезопасное при ..."	+1 +/–
	Сообщение от Xaionaro (ok), 14-Дек-14, 11:22
	> Какого хрена! Они там обкурились чтоли? > Теперь безграмотных пользователей будут отпугивать всякие ложные предупреждения, мол, > этот сайт небезопасен, вали отсюда, и все шишки посыпятся на владельцев > сайтов. Нда, и более того, будет жаловаться несмотря на используемые IPSec и всякие шифрованные VPN. Работы в следующем году прибавится :(
	Ответить | Правка | Наверх | Cообщить модератору

	170. "В Chrome планируют помечать соединение как небезопасное при ..."	+1 +/–
	Сообщение от Аноним (-), 14-Дек-14, 23:40
	> Нда, и более того, будет жаловаться несмотря на используемые IPSec Это не зря. Еще один декоративный протокол по типу https. Примерно настолько же внушающий доверие.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "В Chrome планируют помечать соединение как небезопасное при ..."	+/–
	Сообщение от Xaionaro (ok), 15-Дек-14, 10:48
	>> Нда, и более того, будет жаловаться несмотря на используемые IPSec > Это не зря. Еще один декоративный протокол по типу https. Примерно настолько > же внушающий доверие. Это почему ещё?
	Ответить | Правка | Наверх | Cообщить модератору

	206. "В Chrome планируют помечать соединение как небезопасное при ..."	+/–
	Сообщение от Аноним (-), 15-Дек-14, 19:32
	> Это почему ещё? Потому что очередной сложный в устройстве и конфигурации протокол с сомнительными моментами и кучей опций, не то чтобы удачной подборкой алгоритмов, рядом бестолковостей и так далее. Если поинтересоваться вопросом - можно заметить что большинство криптографов на такой протокол всерьез надеяться не собирается. Вообще, так модно козырять тем фактом что нечто - стандарт. И все стандарты как на подбор то еще гэ с рядом проблем. Вон тот же повсеместно пхаемый AES например имеет время выполнения зависящее от ключа. Это позволяет туеву хучу атак косвенного восстановления ключей по анализу времени выполнения алгоритма. Всякие RSA и прочие - морально устарели. А получить представление о том как можно более-менее по людски делать шифрование сетевых пакетов можно на примере cjdns какого-нибудь. В десять раз проще, минимум имения мозга пользователю, шустрая подборка алгоритмв и все лучшие свойства которые можно ожидать от протокола с шифрованием. По дефолту. Без сотен рычагов и кнопочек.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "В Chrome планируют помечать соединение как небезопасное при ..."	+/–
	Сообщение от Xaionaro (ok), 16-Дек-14, 09:15
	>> Это почему ещё? > Потому что очередной сложный в устройстве и конфигурации протокол Что такое «сложный в конфигурации» протокол? И мне не кажется IPSec сложным в устройстве по той причине, что там нет ничего лишнего. Если в случае каких-то других решений всё пакуют в один хрен-разберёшь протокол, то тут всё разложили по полочкам. > с сомнительными моментами Например? > и кучей опций Например? Какие «опции» являются лишними? > , не то чтобы удачной подборкой алгоритмов, рядом бестолковостей > и так далее. Если поинтересоваться вопросом - можно заметить что большинство > криптографов на такой протокол всерьез надеяться не собирается. Ну, лично я вообще не доверяю шифрованию, упирающуюся в факторизацию или дискретное логарифмирование. А следовательно нужно использовать либо известные и проверенные реализации проверенных пост-квантовых асимметричных алгоритмов (много таких знаете с поддержкой в ядре?), либо заморачиваться с распространением ключей для симметричной криптографии другими путями (что для большинства моих use case-ов является явно избыточным). Второе делается, но только для систем, работающих с ПДн. А первого мы ещё не скоро дождёмся в юзабельном для меня виде. И если дождёмся, то возможно как раз в IPSec-е. > Вообще, так модно козырять тем фактом что нечто - стандарт. И все > стандарты как на подбор то еще гэ с рядом проблем. Решение задачи напрямую исходит из формулировки самой задачи. Если стандартные средства более чем подходят, то зачем усложнять следующему сис. админу жизнь? По возможности, лучше использовать давно проверенные, хорошо изученные и всем известные средства. Естественно, существует тонна use case-ов, где приходится использовать всевозможные не-IPSec-и по объективным причинам, но есть всё-таки и тонна обратных use case-ов. > Вон тот же повсеместно пхаемый AES например имеет время выполнения зависящее от > ключа. Это позволяет туеву хучу атак косвенного восстановления ключей по анализу > времени выполнения алгоритма. Кто вас заставляет использовать AES в IPSec? > Всякие RSA и прочие - морально устарели. <sarcasm>Поэтому давайте считать RSA в HTTPS безопасным, а IPSec — нет.</sarcasm> > А получить представление о том как можно более-менее по людски делать шифрование > сетевых пакетов можно на примере cjdns какого-нибудь. Вся нагрузка на CPU при передаче трафика делается на уровне ядра? Если нет, то для моих use case-ов сразу в пень. > В десять раз проще, > минимум имения мозга пользователю «Программы могут работать в данной сети, при условии, что они поддерживают протокол IPv6.» , «Hyperboria является экспериментальной сетью, созданной тестерами и разработчиками cjdns для проверки протокола.» © https://ru.wikipedia.org/wiki/Cjdns Что-то мне кажется, что если вводить это в production, то имения мозга от программы и от начальства мне надолго хватит. Ещё люди бывает работают с филиалами, и лучше всего для объединения большого множества различных обособленных структур подходит что-то стандартизированное. Или, например, бывает L2TP over IPSec и т.п. Будете на android-ы ставить эти «cjdns»? Вообще, чего я распинаюсь? Вы просто привели в пример утилиту, решающую совершенно другую задачу. > , шустрая подборка алгоритмв и все лучшие свойства > которые можно ожидать от протокола с шифрованием. По дефолту. Без сотен > рычагов и кнопочек. И асимметрия, и пост-квантовость, и высокая производительность, и безопасность, и достаточно хорошая проверенность алгоритмов и их реализации, и поддержка на большинстве платформ и всё остальное? Не бывает универсального решения. Для каждой задачи своё решение (конечно, нередко эти решения пересекаются).
	Ответить | Правка | Наверх | Cообщить модератору

	221. "В Chrome планируют помечать соединение как небезопасное при ..."	–1 +/–
	Сообщение от pavel_simple (ok), 16-Дек-14, 09:16
	>> Это почему ещё? > Потому что очередной сложный в устройстве и конфигурации протокол с сомнительными моментами > и кучей опций, так и запишем -- неасилил. > не то чтобы удачной подборкой алгоритмов, про какие алгоритмы идёт речь, инкапсуляция/шифрование/удостоверения_подлинности -- какие конкретно из них не вызывают вашего доверия, чем? > рядом бестолковостей гласите весь список пожалуйста > и так далее. Если поинтересоваться вопросом - можно заметить что большинство > криптографов на такой протокол всерьез надеяться не собирается. кто конкретно из криптологов, ссылки на публикации? > Вообще, так модно козырять тем фактом что нечто - стандарт. И все > стандарты как на подбор то еще гэ с рядом проблем. Вон > тот же повсеместно пхаемый AES например имеет время выполнения зависящее от > ключа. Это позволяет туеву хучу атак косвенного восстановления ключей по анализу > времени выполнения алгоритма. Всякие RSA и прочие - морально устарели. какие вероятности подбора ключа (уменьшение стойкости ключа) AES имеются при использовании контролируемого/неконтролируемого канала (входного)? Публикации криптологов имеются? Чем конкретно морально устарел RSA/DSA, при какой длине ключа вы делаете столь смелые утверждения? > А > получить представление о том как можно более-менее по людски делать шифрование > сетевых пакетов можно на примере cjdns какого-нибудь. В десять раз проще, > минимум имения мозга пользователю, шустрая подборка алгоритмв и все лучшие свойства > которые можно ожидать от протокола с шифрованием. По дефолту. Без сотен > рычагов и кнопочек. почему не приведён в пример "правильности" openvpn? как вы сравниваете правильность на двух совершенно разных протоколах с различной применяемой топологией, критерии правильности прошу озвучить. Список лучших свойств так-же прошу привести.
	Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

	222. "В Chrome планируют помечать соединение как небезопасное при ..."	+/–
	Сообщение от Xaionaro (ok), 16-Дек-14, 09:40
	Напишу несколько вещей в защиту данного анонима, а в остальном поддерживаю. > какие вероятности подбора ключа (уменьшение стойкости ключа) AES имеются при использовании > контролируемого/неконтролируемого канала (входного)? > Публикации криптологов имеются? Есть статья, рассказывающая, что AES by design сделан так, что позволяет timing attack-и. http://cr.yp.to/antiforgery/cachetiming-20050414.pdf > Чем конкретно морально устарел RSA/DSA, при какой длине ключа вы делаете > столь смелые утверждения? IIRC, уже давно проскакивали публикации о возможности создания и поддержания кубитов при комнатной температуре на основе дефектов в кристаллах. Если действительно важно, могу поискать публикации. А далее встаёт проблема из-за алгоритма Шора, как подсказывает кэп :) Кроме того, RSA жрёт немало CPU при ключах более 2048-бит, что уже много раз использовалось для различных DoS-атак. Но это отдельная тема. Лично я использую RSA с большими ключами и пока ни разу никто мне DoS за счёт этого не устраивал.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "В Chrome планируют помечать соединение как небезопасное при ..."	–1 +/–
	Сообщение от pavel_simple (ok), 16-Дек-14, 10:22
	> Напишу несколько вещей в защиту данного анонима, а в остальном поддерживаю. >> какие вероятности подбора ключа (уменьшение стойкости ключа) AES имеются при использовании >> контролируемого/неконтролируемого канала (входного)? >> Публикации криптологов имеются? > Есть статья, рассказывающая, что AES by design сделан так, что позволяет timing > attack-и. > http://cr.yp.to/antiforgery/cachetiming-20050414.pdf вкурсе, поэтому вопрос был задан именно с привязкой к конкретной области использования, где задежки проследить крайне сложно, т.е. сеть сама даёт такие джиттеры что об угадывании ключа говорить сложно. >> Чем конкретно морально устарел RSA/DSA, при какой длине ключа вы делаете >> столь смелые утверждения? > IIRC, уже давно проскакивали публикации о возможности создания и поддержания кубитов при > комнатной температуре на основе дефектов в кристаллах. Если действительно важно, могу > поискать публикации. А далее встаёт проблема из-за алгоритма Шора, как подсказывает > кэп :) к сожалению это не имеет отношения к непосредственной теме беседы -- т.е. IPSec. > Кроме того, RSA жрёт немало CPU при ключах более 2048-бит, что уже > много раз использовалось для различных DoS-атак. Но это отдельная тема. Лично > я использую RSA с большими ключами и пока ни разу никто > мне DoS за счёт этого не устраивал. dos делать тем более затруднительно если используешь ipsec в режиме точка-точка, в режиме точка-многоточка методы предотващиния подобных атак элементарны и просты в реализации. да, IPSec как протокол вовсе не мешает использовать постквантовые методы (алгоритмы) обмена ключами как и использовать любые другие блочные шифры.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "В Chrome планируют помечать соединение как небезопасное при ..."	+/–
	Сообщение от Xaionaro (ok), 16-Дек-14, 10:56
	> т.е. сеть сама даёт такие джиттеры что об угадывании ключа говорить сложно. Чисто теоретически это можно обойти собрав большую статистику (большую коллекцию событий). Космофизики выделяют сигнал за шумом, превышающий этот сигнал на несколько порядков. > к сожалению это не имеет отношения к непосредственной теме беседы -- т.е. IPSec. Да, это было лишь про RSA. > dos делать тем более затруднительно если используешь ipsec в режиме точка-точка, в режиме точка-многоточка методы предотващиния подобных атак элементарны и просты в реализации. Согласен. > да, IPSec как протокол вовсе не мешает использовать постквантовые методы (алгоритмы) обмена ключами как и использовать любые другие блочные шифры. Согласен. Я даже об этом упомянул в другом своём комментарии выше. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема