Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..., opennews (?), 24-Мрт-17, (0) [смотреть все] Торговать воздухом тоже умеючи надо, да , feoFun (?), 13:40 , 24-Мрт-17, (1) +31   // Это как бы идейно не воздух совсем, но по факту бардель еще тот , Pahanivo (ok), 13:42 , 24-Мрт-17, (3) +3   // Только идейно из них всех только Let Encrypt работает Остальные за деньги , rshadow (ok), 14:39 , 24-Мрт-17, (16) +13   // ага, идея - дави конкурентов, чтоб бабло пошло только одному лишь любимому синди, нах (?), 15:48 , 24-Мрт-17, (22) –6   Какое бабло, простите , XoRe (ok), 16:36 , 30-Июл-17, (90) +1   Пошел бы ты пиарить наша утилита работает только под рутом в другое место Ест, Аноним (-), 16:35 , 24-Мрт-17, (33) –17   Иногда лучше жевать Это даже не официальный клиент, а просто рекомендуемый , Аноним (-), 18:44 , 24-Мрт-17, (45) +3   Большинство так и не поняло посыла СЕЙЧАС у них все ок А когда они только прод, Аноним (-), 23:36 , 24-Мрт-17, (57) –3   С таким посылом согласен Лажанулись, это да Но вроде изначально позиционировал, Аноним (-), 01:00 , 25-Мрт-17, (59)   Очень странная позиция Т е как индусов в МС хаять, так это на ура А как кто-т, Аноним (-), 14:57 , 25-Мрт-17, (76)   Так код клиентской части же открыт, в чём проблема посмотреть на закладки А ос, Гентушник (ok), 08:25 , 25-Мрт-17, (69)   его еще и рестартануть бы надо, с новым-то сертификатом можно, конечно, надеять, пох (?), 00:27 , 26-Мрт-17, (85)   необязательно под рутом Да и были бы в ней _такие_ закладки, давно б спалились , пох (?), 20:12 , 24-Мрт-17, (51) –1   C проведениеv проверки документов о принадлежности домена и физическим присутств, Sabakwaka (ok), 19:47 , 24-Мрт-17, (49) –1   А надо , Crazy Alex (ok), 01:10 , 25-Мрт-17, (63) +1   Long before the 8220 letsencrypt 8221 initiative, we already had another fre, Аноним (-), 01:49 , 25-Мрт-17, (66) +4   Угу Вместо того, чтобы принять сертификат CACert в браузеры, эти ребята издают , anomymous (?), 13:20 , 25-Мрт-17, (72) –1   хотелось бы напомнить, что эту, как и многие другие идеи, они как раз и украли у, пох (?), 15:10 , 25-Мрт-17, (79) –1   О, сколько вам ещё предстоит узнать нового и интересного о мире unix, я вам даже, XoRe (ok), 16:45 , 30-Июл-17, (91)   чо там уметь - братву уважь, поделись, и торгуй дальше , нах (?), 13:56 , 24-Мрт-17, (8) +3   вот уж симантек умеет воздухом торговать, просто ему надо понять, что на данно, хрю (?), 21:29 , 24-Мрт-17, (55) +2   EV - это как раз единственное, где, по задумке, торговля не совсем воздухом Но , KonstantinB (ok), 00:10 , 26-Мрт-17, (84)   Интересно, что же это за сторонние организации , Pahanivo (ok), 13:41 , 24-Мрт-17, (2) +2 // Роскомнадзор , Sabakwaka (ok), 01:03 , 25-Мрт-17, (61) –3 // эти выполняют важную и полезную миссию - защищают интернет от вас, сертификат им, пох (?), 15:12 , 25-Мрт-17, (80) –2 Flowers By Irene, planc (?), 09:33 , 25-Мрт-17, (70) Google окончательно взял на себя роль интернет-жандарма, Аноним (-), 13:44 , 24-Мрт-17, (4) +9 // В печь его, пусть антивирусы этот хром в базу зловредов занесут , S00p aka Jerom (?), 13:52 , 24-Мрт-17, (5) –1 // При скачивании подменяют список доверенных сертификатов , Аноним (-), 14:37 , 24-Мрт-17, (14) // там не доверенные сертификаты, там отдельный сторадж для revoked, их подменить н, нах (?), 15:52 , 24-Мрт-17, (23) +3 Сначала пусть сами себя занесут в эту базу https geektimes ru post 285284 , Аноним (-), 17:00 , 24-Мрт-17, (36) // Это если она у них есть http www androidpolice com 2014 04 06 the-1-new-pai, Аноним84701 (ok), 17:58 , 24-Мрт-17, (39) это не жандарм, это, увы, братва с рынка - а ну, ты, за место кому башлял, в на, нах (?), 13:55 , 24-Мрт-17, (6) –5 // Ну да, снизу все выглядит так, как будто единого выгодоприобретателя у всего это, тоже Аноним (ok), 13:57 , 24-Мрт-17, (9) –3 Все по сценарию же Сначала сенатор собирает армию клонов сообщество для защит, тоже Аноним (ok), 13:55 , 24-Мрт-17, (7) –1 // в классике его было можно банально физически убрать А тут нет Сенатора, увы , нах (?), 13:57 , 24-Мрт-17, (10) –3 // За каждым случаем вредительства стоит конкретная фамилия , Аноним (-), 14:22 , 24-Мрт-17, (11) +2 да, но этих рабиндранатов сингхов - миллионы Если каждого повесить - на территор, нах (?), 15:55 , 24-Мрт-17, (24) Вырезанная сцена из фильма ФлешбекПРОГРАММЕР КЛОНОВ С КАМИНО 8470 1 обращаясь , freehck (ok), 14:38 , 24-Мрт-17, (15) +1 Гогель-Могель знает что делает Сплотимся все вокруг Гогеля-Могеля Посмотрите ч, андроидоводы с костылями (?), 14:41 , 24-Мрт-17, (18) +1 // На Семантеке , андроидоводы с костылями (?), 14:42 , 24-Мрт-17, (19) Отлично Отдавить хвост платному CA - всегда плюс , Crazy Alex (ok), 14:24 , 24-Мрт-17, (12) +2 // После прошлого отдавливания у меня на планшете Ubuntu-touch перестали работать , Аноним (-), 14:40 , 24-Мрт-17, (17) –2 // Судя по топику так быть не должно Они чепуху написали или у вас что-то экзотиче, Crazy Alex (ok), 16:08 , 24-Мрт-17, (27) +2 вот при всём этом обязаловка https всего и вся вообще странно выглядит, декларир, grayich (ok), 14:36 , 24-Мрт-17, (13) +4 // плати ась, симантеку заплатил Ну ты ж понимаешь, кто оказывается виноват, когд, нах (?), 15:57 , 24-Мрт-17, (25) +1 Используй бесплатный lets decrypt от дочки гугла К этому все и идет, в конце д, Аноним (-), 18:02 , 24-Мрт-17, (41) // вот на хре на мне ваш lets decrypt для веб страницы которую не нужно шифровать , grayich (ok), 18:28 , 24-Мрт-17, (44) // Чтоб заходящим на твою страницу не накидал эксплоитов за шиворот любой, кто нахо, Аноним (-), 18:53 , 24-Мрт-17, (47) +2 тот кто может вклиниться в трафик полюбому найдёт способы, grayich (ok), 19:58 , 24-Мрт-17, (50) Ну давай, вклинься Даже ЦРУ делает прицел на уязвимости в ОС и руткики, а не ми, Аноним (-), 01:02 , 25-Мрт-17, (60) ты же сам сказал, что могут вклиниться, а теперь сам себя опровергаешь и говориш, grayich (ok), 07:44 , 25-Мрт-17, (68) вы, батенька, идиотвклиниться могут легконо гемор с дешифрованием хттпс вызывает, J.L. (?), 11:05 , 27-Мрт-17, (88) –2 А они папки взломов, да Все у них митники, все у них сатоши, ага Более того, т, Аноним (-), 15:02 , 25-Мрт-17, (78) +1 Понимаешь ли, у них такое ведение бизнеса Вообще, половина бизнеса в Интернет з, Аноним (-), 23:31 , 24-Мрт-17, (56) Peter Norton облажался, Аноним (-), 14:47 , 24-Мрт-17, (20) // оставьте старичка в покое он уже давно не при делах кстати, судя по Мужик с бол, Аноним (-), 16:10 , 24-Мрт-17, (28) +2 // Ты забыл упомянуть что это дела чёрти какой давности и писателю было глубоко поф, Аноним (-), 17:18 , 24-Мрт-17, (37) –1 Вначале китайский WoSign отдрючили, теперь Symantec кто следующий , CHERTS (??), 15:42 , 24-Мрт-17, (21) +1 // От партии ванхельсингов, выдвигаю Microsoft CA , Andrey Mitrofanov (?), 16:13 , 24-Мрт-17, (29) // кишка тонка будет потом ваш гугел в судах безвылазно сидеть , Аноним (-), 16:17 , 24-Мрт-17, (31) // Однако, браузер их Что хотят с ним, то и делают , Аноним (-), 13:17 , 25-Мрт-17, (71) Так это - занести его подпись в черный список своего CA, и пусть потом что хотят, КО (?), 09:44 , 27-Мрт-17, (87) +1 Ой вэй Зачем же бить своих, пока чужие не кончились 8- , _ (??), 16:49 , 24-Мрт-17, (34) +1 Когда google уже начнёт сертификатами торговать Они бы в раз 80 рынка забрали , Аноним (-), 15:57 , 24-Мрт-17, (26) // Они тогда получат от антимонопольщиков почти наверняка, Crazy Alex (ok), 16:13 , 24-Мрт-17, (30) +1 Дартаньянить на белом коне выгоднее, очевидно Работать ещё меньше надо, чем нич, Andrey Mitrofanov (?), 16:17 , 24-Мрт-17, (32) –1 // Лучше скажи кто новость писал Было гугл затребовал у симантек объяснений и был , Аноним (-), 16:52 , 24-Мрт-17, (35) // Сюрприз у CA, да ещё такого крупного, подобных посылов быть не должно Они торг, Crazy Alex (ok), 01:13 , 25-Мрт-17, (64) +3 Они торгуют товаром Покупатели довольны Конкуренты устраивают скандалы интриги, Аноним (-), 03:52 , 25-Мрт-17, (67) –2 Google у себя в Маркете навести порядок не может, поэтому обязательно нужно подг, metakeks (?), 17:52 , 24-Мрт-17, (38) –1 // у гугла в маркете полный порядок - ни один цент не падает мимо кармана гугля и , пох (?), 20:18 , 24-Мрт-17, (52) –1 // У symantec тоже мимо кармана не падало, и wosign тоже Карманы были молодцами , Медведь (?), 21:13 , 24-Мрт-17, (54) // но не те карманы - они ж долю бугра нашего закрысили - отсюда и наезд И Чест, нах (?), 23:57 , 24-Мрт-17, (58) Почему какая-то фекальная корпорашка решает, что блокировать В МОЁМ БРАУЗЕРЕ, а , robux (ok), 17:59 , 24-Мрт-17, (40) –3 // с каких это пор он твой Права на имущество, договор купли-продажи, ну хотя бы, Докольщик (?), 18:20 , 24-Мрт-17, (43) +5 Это не твой браузер , Отправлено (?), 18:47 , 24-Мрт-17, (46) +5 В том то и дело, что браузер не ваш Вы его у гугла как бы напрокат берете, а ра, Аноним (-), 19:00 , 24-Мрт-17, (48) +3 Показать, где исходники хромиума и мозиллы лежат Потому что идея, мягко говоря,, Crazy Alex (ok), 01:17 , 25-Мрт-17, (65) // Эти пользователи спокойно пройдут все три предупреждения, и ещё zip exe запустя, anomymous (?), 13:25 , 25-Мрт-17, (73) +1 // Это я к тому, что чем больше анноит пользователя операционка браузер etc - тем , anomymous (?), 13:25 , 25-Мрт-17, (74) +1 Ощущение что по вечерам фабрика троллей расслабляется на opennet, Аноним (-), 18:17 , 24-Мрт-17, (42) // весеннее обострение , Аноним (-), 20:19 , 24-Мрт-17, (53) +2 А вместо валидность никак не судьба была достоверность написать , старый сантехник (?), 14:02 , 25-Мрт-17, (75) –2 // мой авиабилет становится недостоверным через год после вылета Надо же, а я ду, пох (?), 15:18 , 25-Мрт-17, (81) +1 Зачем Валидность отличное и подходящее слово А достоверность это уже как бы ус, Дуплик (ok), 17:16 , 25-Мрт-17, (82) –3 // затем, что русские слова объясняют сами себя, а другие - нужно в словарики лезть, grayich (ok), 17:32 , 25-Мрт-17, (83) –1 // Русские слова не объясняют сами себя Ты просто их знаешь и всё Вот например до, Аноним (-), 04:53 , 26-Мрт-17, (86) +1 это к вопросу, у кого на самом деле корневой сертификат всея интернета и у ког, ваноним (?), 17:29 , 27-Мрт-17, (89) 1,2,4,12,13,20,21,26,38,40,42,75,89

Сообщения

[Сортировка по времени | RSS]

1. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+31 +/–
Сообщение от feoFun (?), 24-Мрт-17, 13:40
Торговать воздухом тоже умеючи надо, да.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+3 +/–
	Сообщение от Pahanivo (ok), 24-Мрт-17, 13:42
	> Торговать воздухом тоже умеючи надо, да. Это как бы идейно не воздух совсем, но по факту бардель еще тот ...
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+13 +/–
	Сообщение от rshadow (ok), 24-Мрт-17, 14:39
	> идейно Только идейно из них всех только Let`Encrypt работает. Остальные за деньги.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–6 +/–
	Сообщение от нах (?), 24-Мрт-17, 15:48
	> Только идейно из них всех только Let`Encrypt работает. ага, идея - дави конкурентов, чтоб бабло пошло только одному лишь любимому синдикату.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+1 +/–
	Сообщение от XoRe (ok), 30-Июл-17, 16:36
	>> Только идейно из них всех только Let`Encrypt работает. > ага, идея - дави конкурентов, чтоб бабло пошло только одному лишь любимому > синдикату. Какое бабло, простите?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–17 +/–
	Сообщение от Аноним (-), 24-Мрт-17, 16:35
	Пошел бы ты пиарить "наша утилита работает только под рутом" в другое место. Есть WoSign. Вот они молодцы, раздают налево и направо сертификаты во благо КНР :)
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	45. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+3 +/–
	Сообщение от Аноним (-), 24-Мрт-17, 18:44
	> только под рутом Иногда лучше жевать. Это даже не официальный клиент, а просто рекомендуемый.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–3 +/–
	Сообщение от Аноним (-), 24-Мрт-17, 23:36
	Большинство так и не поняло посыла. СЕЙЧАС у них все ок. А когда они только продвигали свой сервис в массы был ахтунг. Для утилиты, которой нужно только генерировать файлы. Они лажанулись не подетски, т.к. решили, что большинство просто идиоты и станут делать все под рутом. Неважно были у них тогда закладки или не были. Факт в том, что начинали они как школьники, либо как самые хитроумные уроды (по другому никак). И именно этот факт нужно помнить. Лажанулись раз, попытались накрутить тебя -- значит они будут _всегда_ делать так. Или более образно, бандит в прошлом -- бандит на всю жизнь; могила исправит :)
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от Аноним (-), 25-Мрт-17, 01:00
	С таким посылом согласен. Лажанулись, это да. Но вроде изначально позиционировалось как открытое. Включая api. Т.е. вот наш клиент, или вот открытая документация пердолься сам. Потом переименовали и стал один из клиентов и рекомендуемый. Мне норм. Эта публичность и открытость ЦА важнее и ценнее. Лучше LE с таким проколом, чем WoSign, Comodo, ватэва.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от Аноним (-), 25-Мрт-17, 14:57
	Очень странная позиция. Т.е. как индусов в МС хаять, так это на ура. А как кто-то что-то открытое сделал, так это "правильно". Где понятие о профессионализме? Вы точно уверены, что они сами не мухлюют с выдачей не по правилам сертификатов кому не надо? Вы точно уверены, что в один прекрасный момент у них все не сломается или они не закроются в неподходящий для вас момент? Они же школьники, епрст! Ну, мнение есть мнение. У меня вот тоже мнение.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от Гентушник (ok), 25-Мрт-17, 08:25
	Так код клиентской части же открыт, в чём проблема посмотреть на "закладки"? А основная причина запуска под рутом, насколько я понял, это чтобы писать в конфиги веб-сервера (которые в /etc/).
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	85. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от пох (?), 26-Мрт-17, 00:27
	> А основная причина запуска под рутом, насколько я понял, это чтобы писать в конфиги > веб-сервера (которые в /etc/). его еще и рестартануть бы надо, с новым-то сертификатом (можно, конечно, надеяться на менеджмент-скрипты, но в неведомой системе они могут быть неведомыми - например, ротейтить логи в ночь на ивана купалу) А главное, ну кому какое щастье-то с того? Если утилита имеет доступ к закрытому ключу сервера - у нее уже есть все, о чем только может мечтать хакер, поломавший сервер. Рут ненюжен, ибо там обычно ничего более ценного уже нет.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–1 +/–
	Сообщение от пох (?), 24-Мрт-17, 20:12
	> Пошел бы ты пиарить "наша утилита работает только под рутом" в другое место. необязательно под рутом. Да и были бы в ней _такие_ закладки, давно б спалились. Наша утилита (и ваша, если вы вдруг диверсифицировались) имеет доступ к закрытому ключу - а от рута она работает или нет, уже совершенно неважно - если у тебя на _веб_ сервере(вряд ли le используют в здравом уме и твердой памяти для чего еще) есть _еще_ что-то, помимо вебни, что надо защищать, ты идиет, тебя не жалко. А, соответственно, помимо нее, такой же доступ получает любой, наложивший лапу на ваш сервер. И вот это - действительно серьезно. Как и то, что ни cert pinning с этим полуторамесячным выкидышем не имеет смысла, ни ручные (полуручные, плагином) попытки контроля.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	49. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–1 +/–
	Сообщение от Sabakwaka (ok), 24-Мрт-17, 19:47
	>>  Let`Encrypt работает... C проведениеv проверки документов о принадлежности домена и физическим присутствием владельца ресурса?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	63. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+1 +/–
	Сообщение от Crazy Alex (ok), 25-Мрт-17, 01:10
	А надо?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+4 +/–
	Сообщение от Аноним (-), 25-Мрт-17, 01:49
	Long before the “letsencrypt” initiative, we already had another free and open Certificate Authority, called CACert.org. CACert is community driven, and uses ‘assurers’ who personally verify users’ identities, thereby building a “web of trust”. Unfortunately, the big players on the Internet (Google, Mozilla, Microsoft) have always refused to accept and incorporate the CACert root certificate into their browsers. Instead, after many years of imploring these companies to add CACert as a trusted Certificate Authority without any success, they spat in the face of the community and launched their own alternative for free SSL certificates: letsencrypt.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	72. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–1 +/–
	Сообщение от anomymous (?), 25-Мрт-17, 13:20
	Угу. Вместо того, чтобы принять сертификат CACert в браузеры, эти ребята издают трёхмесячное гуано, из-за которого надо постоянно скрипты дёргать... в общем, в задницу этот letsencrypt, проще у комоды через gg купить сертификат за 1.5 бакса на год или несколько.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	–1 +/–
	Сообщение от пох (?), 25-Мрт-17, 15:10
	> Угу. Вместо того, чтобы принять сертификат CACert в браузеры, эти ребята издают > трёхмесячное гуано хотелось бы напомнить, что эту, как и многие другие идеи, они как раз и украли у cacert: "Certificates expires in 6 months for unassured accounts; 24 months for assured accounts." что практически та же полная херня (особенно с assured, ради которых надо лично предъявлять свою жопу и унитаз). Если я почувствую сомнения в том, что уберег сертификат - я всегда могу сам его инвалидировать (пока перевыпуск бесплатен). Если это защита от проблем на стороне CA...опаньки... но с выводом, в целом, соглашусь: > задницу этот letsencrypt, проще у комоды через gg купить сертификат за > 1.5 бакса на год или несколько. pinning только включить не забудь - комода известна как раз тем, что раздает кому попало intermed
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от XoRe (ok), 30-Июл-17, 16:45
	> надо постоянно скрипты дёргать... О, сколько вам ещё предстоит узнать нового и интересного о мире unix, я вам даже завидую.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	8. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+3 +/–
	Сообщение от нах (?), 24-Мрт-17, 13:56
	> Торговать воздухом тоже умеючи надо, да. чо там уметь - братву уважь, поделись, и торгуй дальше.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	55. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+2 +/–
	Сообщение от хрю (?), 24-Мрт-17, 21:29
	>    Торговать воздухом тоже умеючи надо, да.   вот уж симантек умеет воздухом торговать, просто ему надо понять, что на данном рынке, надо вовремя делиться с реальными пацанами. вот и всё.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	84. "Поставлена под сомнение валидность 30 тысяч HTTPS-сертификат..."	+/–
	Сообщение от KonstantinB (ok), 26-Мрт-17, 00:10
	EV - это как раз единственное, где, по задумке, торговля не совсем воздухом. Но Symantec, видимо, решил оптимизировать косты.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема