Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome прекращено доверие к сертификатам удостоверяющего ц..., opennews (?), 02-Апр-15, (0) [смотреть все] как в анекдоте - Давай ему наваляем - а если он нам - а нам то за что , недеанонимизированный (?), 08:58 , 02-Апр-15, (1) –4 // Я лично уже удалил их сертификат, Аноним (-), 15:47 , 02-Апр-15, (86) +2 Мне вот это Одним из условий возвращения доверия к CNNIC в Chrome является вне, Michael Shigorin (ok), 18:25 , 02-Апр-15, (114) // я имел ввиду сторону CNNIC как сторону а нам то за что С вами полностью соглас, недеанонимизированный (?), 13:39 , 03-Апр-15, (148) Ну все, это наш шанс , username (??), 09:18 , 02-Апр-15, (2) Предварительно записал в черный список CA, Капитан (??), 09:20 , 02-Апр-15, (3) +1 // Превентивно удалил Пусть дальше выдают левые серты, если хотят , Аноним (-), 12:38 , 02-Апр-15, (48) // Mozilla и Google хотят отжать бабла, а вот лично вам какой интерес Вообще схема , клоун (?), 14:05 , 02-Апр-15, (68) +5 // клоун такой клоун Ищете цирк в другом месте , Нерасмешенный (?), 15:34 , 02-Апр-15, (80) –3 На этот раз наш B клоун B чистую правду сказал Что бывает нечасто, согласен , Аноним (-), 15:53 , 02-Апр-15, (89) +6 Предвзятое мнение редко бывает правдой , Аноним (-), 16:22 , 02-Апр-15, (96) –3 Удобно устроился объявляешь мнение предвзятым и в дамках Мудёр бобёр , Аноним (-), 17:42 , 02-Апр-15, (108) +3 А как надо , Аноним (-), 17:45 , 02-Апр-15, (110) Надо оставаться просто бобром, а не быть мудёром, Аноним (-), 21:28 , 02-Апр-15, (140) Скажу больше Непредвзятых мнений не бывает , Аноним (-), 19:06 , 02-Апр-15, (118) Нет, золотой мой Оно редко считается правдой Миллионы мух же не ошибаются, вер, Аноним (-), 00:08 , 04-Апр-15, (154) ОК, а зачем CNNIC передал промежуточный корневой сертификат сторонней компании, , Аноним (-), 17:45 , 02-Апр-15, (109) +1 Про популярность центра сертификации бред полный , Аноним (-), 19:15 , 02-Апр-15, (119) +1 популярность центра сертификации бред, но вообще описана модель монетизации бесп, Аноним (-), 19:17 , 02-Апр-15, (120) +1 CNNIC уже начал процедуру банкротства Представляю реакцию клиентов , Аноним (-), 09:33 , 02-Апр-15, (4) // Пусть предъявляют претензии к CA, Аноним (-), 15:49 , 02-Апр-15, (87) Это называется - Ребята решили полевачить , Аноним (-), 15:50 , 02-Апр-15, (88) +1 Вот будет смеху если они вместо этого обратятся в ЦК КПК и попросят защиты от им, Аноним (-), 16:21 , 02-Апр-15, (95) // Гугл поддержит новый стартап , Аноним (-), 16:25 , 02-Апр-15, (97) остается открытым вопрос - сколько удостоверяющих центров провели аналогичные пр, none_first (ok), 17:19 , 02-Апр-15, (105) +2 // Все до единого Ты все еще веришь в то, что https от чего-то там защищает , Аноним (-), 00:09 , 04-Апр-15, (155) и сделают свой форк Почему нет Уже все сделали форк хромиума , Аноним (-), 19:25 , 02-Апр-15, (124) а задним числом -- нельзя выписывать имея закрытый ключ в своём распояжении , Xasd (ok), 09:49 , 02-Апр-15, (6) // можно, но в хроме будет whitelist, если встретится сертификат не из списка - CCN, Аноним (-), 18:35 , 02-Апр-15, (116) // Если - хорошее слово , Аноним (-), 00:10 , 04-Апр-15, (156) Что мешает остальным CA заниматься тем же И разве CNNIC виноват в том, что их п, YetAnotherOnanym (ok), 09:53 , 02-Апр-15, (7) +1 // Почему порочна А как их передавать по сети Так подменят же Просто нет другог, new_name (?), 10:00 , 02-Апр-15, (8) Порочна, в первую очередь, идея продавать воздух А вообще правильно все Кто сет, rshadow (ok), 10:27 , 02-Апр-15, (12) +12   // Нотариусы, по-вашему, тоже воздух продают Это не воздух , а услуга Авторитетн, Anonplus (?), 13:36 , 02-Апр-15, (60) +1   Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты е, клоун (?), 14:13 , 02-Апр-15, (70) +1   Ни один нотариус такой подгон не удостоверит Потому-что за то что удостоверяет , ram_scan (?), 16:13 , 02-Апр-15, (91) +2   нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу То, Штунц (?), 17:30 , 02-Апр-15, (106)   Бестолочь она и есть бестолочь Ты даже не понимаешь за что ты нотариусу платишь, клоун (?), 17:39 , 02-Апр-15, (107) –1   Атвы когда-нибудь, ну например передавали домены между юр лицами Там нужно не з, Вовочка (?), 01:23 , 03-Апр-15, (142)   Свою писулю о чём Люди фанатично верят в документы с печатями и столь же фанатич, клоун (?), 11:07 , 03-Апр-15, (147) –1   Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют , csdoc (ok), 19:41 , 03-Апр-15, (149)   Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в бра, Аноним (-), 10:28 , 02-Апр-15, (13) +1 Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный поче, Michael Shigorin (ok), 18:32 , 02-Апр-15, (115) –1 не вижу в этом ничего ненормального я не утверждал, что у меня иммунитет ой, а , arisu (ok), 18:43 , 02-Апр-15, (117) +1 А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не, Michael Shigorin (ok), 20:16 , 02-Апр-15, (137) в том, что ты так не считаешь пытаешься сделать вид, что так считаешь, может, д, arisu (ok), 20:19 , 02-Апр-15, (138) Много на себя берёшь Подумай о различии понятийных базисов на досуге и о том, , Michael Shigorin (ok), 01:36 , 03-Апр-15, (143) вполне по силам мне, впрочем, совершенно неинтересно, согласен ты со мной или н, arisu (ok), 01:47 , 03-Апр-15, (144) Не кури это больше , Michael Shigorin (ok), 02:48 , 03-Апр-15, (146) эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выд, Анонимус_б6 (ok), 11:54 , 02-Апр-15, (32) // Поменяется только третья сторона, которой нужно доверять , Аноним (-), 12:13 , 02-Апр-15, (35) Это автоматически означает, что государство сможет подписывать от лица человека , правдоруб (?), 12:27 , 02-Апр-15, (38) Проблема не в том, чтобы проверить подлинность Васи - с этим и логины пароли вме, Crazy Alex (ok), 12:56 , 02-Апр-15, (51) и эта проблема в принципе не решается без личного получения от другой стороны уд, arisu (ok), 13:08 , 02-Апр-15, (53) Чётко контролируемыми - означает ручную работу по выбору А вот рандомные запр, Crazy Alex (ok), 13:50 , 02-Апр-15, (64) Что будет происходить в случае устаревания сертификата и необходимости его замен, csdoc (ok), 19:54 , 03-Апр-15, (150) Вот именно - чтобы Вася был уверен То, что уверенность Васи можен не иметь ниче, YetAnotherOnanym (ok), 12:08 , 02-Апр-15, (34) +2 // это проблемы банка, а не Васи Банку по жалобе Васи или по решению суда придется, Аноним (-), 19:35 , 02-Апр-15, (129) Не вернет Банк скажет вы стали жертвой мошенничества со стороны неустановленны, csdoc (ok), 19:58 , 03-Апр-15, (151) Знаешь анекдот про когда же будет хорошо Вот сантехнику Васе в плане криптог, Аноним (-), 12:33 , 02-Апр-15, (43) // В прицнипе можно и чтобы совсем ничего не знал, если это будет отдельное устройс, Crazy Alex (ok), 13:04 , 02-Апр-15, (52) Персонализированное приветствие никак не поможет защититься от MitM-proxy,которо, csdoc (ok), 20:03 , 03-Апр-15, (152) Правильным решением было бы в каждой стране сделать по одному жестко контроллиру, sokolow (ok), 11:14 , 02-Апр-15, (21) // Не, вот это как раз хреновое решение, т к к тебе сразу ФСБ полезет, а не только, vitalif (ok), 12:01 , 02-Апр-15, (33) +4 // Есть мнение, что ФСБ по сравнению с госдепом - милейшие парни , ram_scan (?), 16:20 , 02-Апр-15, (94) Мнение сильно зависит в какой из двухъ контор ты работаешь , Аноним (-), 16:34 , 02-Апр-15, (98) –1 Госдеп далеко и я для них Неуловимый Джо, а ФСБ рядом , правдоруб (?), 16:45 , 02-Апр-15, (100) так можно доиграться до того что фсб не будет, а обозленный госдеп станет рядом , Аноним (-), 19:39 , 02-Апр-15, (132) Мультирут сертификатес Траст нот оне , Аноним (-), 12:15 , 02-Апр-15, (36) +1 В каком смысле , правдоруб (?), 12:29 , 02-Апр-15, (39) // В прямом В нынешней схеме у сертификата 100500 УЦ в цепочке А надо, чтоб был о, sokolow (ok), 12:36 , 02-Апр-15, (46) И где его взять , правдоруб (?), 12:42 , 02-Апр-15, (49) +1 Я надежный, верь мне , Аноним (-), 19:24 , 02-Апр-15, (123) +2 У своего корреспондента Лично В руки Как в PGP предполагалось , Аноним (-), 00:15 , 04-Апр-15, (159) Виноват, это именно CNNIC передал вторичный корневой сертификат тем, у кого нет , Sluggard (ok), 13:35 , 02-Апр-15, (59) +4 Свобода вообще порочна , Аноним (-), 15:36 , 02-Апр-15, (81) +1 наверно продан без разрешения гугла, Аноним (-), 10:11 , 02-Апр-15, (9) –1 Амеры как всегда в своем стиле Если Американская контора накосячила http www , Аноним (-), 10:18 , 02-Апр-15, (10) +10 // В том случае сертификат не был похищен злоумышленниками, поэтому общественный ре, anonymous (??), 13:15 , 02-Апр-15, (56) // Прошу прощения, перечитал предыдущую новость, в данном случае тоже не было злоум, anonymous (??), 13:35 , 02-Апр-15, (58) // Разница в том, что TrustWave сам дал по башке тем, кто выданный вторичный корнев, Crazy Alex (ok), 13:54 , 02-Апр-15, (66) Вообще-то нет никакой разницы TrustWave продали сертификат для использования в , Аноним (-), 14:22 , 02-Апр-15, (71) +1 во-первых, идея в том, что Trustwave пошел на сотрудничество и сертификат таки , Crazy Alex (ok), 14:48 , 02-Апр-15, (74) –1 IMHO, был сертификат в HSM или в открытом виде - разница невелика В обоих случа, Аноним (-), 15:05 , 02-Апр-15, (77) +1 Его промежуточный корневой и отозвали в случае TrustWave Я, правда, не понима, Crazy Alex (ok), 19:33 , 02-Апр-15, (127) Нет никакой разницы Вообще никакой Потому что TrustWave не имел права отдавать, Аноним (-), 21:39 , 02-Апр-15, (141) +1 Насколько я смог выяснить, понимаю, с Trustwave вышла довольно простая ситуация , Crazy Alex (ok), 13:46 , 02-Апр-15, (63) // В таком случае ситуация развивалась таким образом 1 TrustWave сознательно прода, Аноним (-), 14:53 , 02-Апр-15, (76) +1 // Пара ошибок 1 Мозилла не решала исключить их сертификат Тоже задумалась , вык, Crazy Alex (ok), 15:06 , 02-Апр-15, (78) Ты неправильно ставишь вопрос, ударом по его клиентам являются левые сертификаты, правдоруб (?), 15:33 , 02-Апр-15, (79) Нормально я ставлю вопрос Левые сертификаты - оно да, но куча ругани на вполне , Crazy Alex (ok), 19:21 , 02-Апр-15, (121) fixed, Andrey Mitrofanov (?), 21:16 , 02-Апр-15, (139) а кому это интересно с точки зрения обычного человека это выглядит так CA созн, arisu (ok), 15:41 , 02-Апр-15, (83) Ну вот тем, кто принимал решение, оказалось интересно И правильно, в общем-то -, Crazy Alex (ok), 19:23 , 02-Апр-15, (122) конечно жаль, что интересна им прибыль, а не безопасность ожидаемо, но всё рав, arisu (ok), 19:36 , 02-Апр-15, (131) Кхм, а для чего, по-твоему, безопасность Чтобы убытков не было от действий всяк, Crazy Alex (ok), 19:53 , 02-Апр-15, (135) нет но это долгий и бессмысленный разговор , arisu (ok), 20:03 , 02-Апр-15, (136) На носу заруби - где есть доверие, нет и не может быть никакой безопасности Дру, Аноним (-), 00:17 , 04-Апр-15, (161) Хорошо шашкой махать на патриотическом коне Вникать не надо , Аноним (-), 15:39 , 02-Апр-15, (82) +1 // А если вникать мил человек, то надо пересесть с коня за пульт Тополя -р Так, Аноним (-), 16:49 , 02-Апр-15, (101) двойные стандарты помогают поддерживать статус сверхдержавы , Аноним (-), 19:42 , 02-Апр-15, (134) –1 Может быть имеет смысл публично озвучить им эту инициативу предложение Вдруг они, csdoc (ok), 20:18 , 03-Апр-15, (153) Нормально так Они сперва всякой шобле раздают корневые сертификаты, а потом уди, Sluggard (ok), 13:33 , 02-Апр-15, (57) +1 А кто может , Aceler (ok), 14:03 , 02-Апр-15, (67) // гугель намекает, что по мнению гугеля 8212 гугель может , arisu (ok), 14:08 , 02-Апр-15, (69) +2 Гугль утверждает, что вот эта штука, как минимум, улучшит ситуацию - http www , Crazy Alex (ok), 14:49 , 02-Апр-15, (75) // А почему http Как я могу быть уверен, что это не левый сайт , правдоруб (?), 16:07 , 02-Апр-15, (90) +1 // По уникальному IPv6 , Аноним (-), 00:17 , 04-Апр-15, (162) Гарантии отсутствия подобных инцидентов она даёт Не даёт , Aceler (ok), 16:15 , 02-Апр-15, (92) // В смысле - не даёт , Crazy Alex (ok), 19:36 , 02-Апр-15, (130) Главная ошибка CA - отсутствия интеграции с DNS, ну и сильное запаздывание DNSS, fi (ok), 02:13 , 03-Апр-15, (145) 1,2,3,4,6,7,9,10,57,67

Сообщения

[Сортировка по времени | RSS]

	12. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+12 +/–
	Сообщение от rshadow (ok), 02-Апр-15, 10:27
	Порочна, в первую очередь, идея продавать воздух. А вообще правильно все. Кто сеть делает, тот и диктует условия. Мозилловцы вроде горозились бесплатно сертификаты раздавать, так что пусть спасибо скажут. Одно легкое движение руки и сертификационных центров останется всего четыре... Мозилла, гугл, мс и огрызок.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	60. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Anonplus (?), 02-Апр-15, 13:36
	>> Порочна, в первую очередь, идея продавать воздух. Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр своей репутацией заверяет, что вон тот сайт - действительно тот, за кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта. То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта инфраструктура бесполезна. Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"?
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	70. "В Chrome будет прекращено доверие к сертификатам..."	+1 +/–
	Сообщение от клоун (?), 02-Апр-15, 14:13
	Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться). Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает. Тебе продали воздух, а ты этого даже не понял. Государство (за мзду) делегировало нотариусу право (за мзду) подтверждать документы. Сертификационный центр (за мзду) выдаёт подтверждающие сертификаты. В обоих случаях идёт торговля "доверием", которое тебе предлагают (а в ряде случаев обязывают) купить. В средневековье прощениями (индульгенциями) торговали, но, видимо, доверие продаётся лучше.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	91. "В Chrome будет прекращено доверие к сертификатам..."	+2 +/–
	Сообщение от ram_scan (?), 02-Апр-15, 16:13
	>Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться). > Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает. Ни один нотариус такой подгон не удостоверит. Потому-что за то что удостоверяет отвечает личной шкурой и собственным баблом. И буде дойдет дело до суда удостоверятеля ждет как минимум попадос на бабки, как максимум и попадос на бабки и лес валить. Не путайте теплое с мягким.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Штунц (?), 02-Апр-15, 17:30
	нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу. Товарищ выше, видимо, имел ввиду, что если клиент принесет нотариусу документ, в котором утверждается, что он (клиент) владелец Газпрома, то нотариус спокойно заверит его копию. Т.к. она идентична. Более того, нотариусу совсем не обязательно понимать, что там написано. Он заверяет идентичность ИЗОБРАЖЕНИЯ.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В Chrome будет прекращено доверие к сертификатам..."	–1 +/–
	Сообщение от клоун (?), 02-Апр-15, 17:39
	Бестолочь она и есть бестолочь. Ты даже не понимаешь за что ты нотариусу платишь... Воистинну, говорю я вам: скупой платит дважды, дурак трижды, л-х столько, сколько скажут. http://нотариальная-контора-москва.рф/zaverenie_kopiy Нотариус своим заверением подтверждает, что копия соответствует оригиналу, а не содержание оригинала.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	142. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Вовочка (?), 03-Апр-15, 01:23
	Атвы когда-нибудь, ну например передавали домены между юр.лицами? Там нужно не завереная копия, а составленный нотариусом документ... или нотариальная доверенность... таки да, основа всё в той-же копии, нотариус удостоверяет, что лично видел документы, номера которых указаны в составленном им документе, но норариус составил СВОЮ писулю...
	Ответить | Правка | Наверх | Cообщить модератору

	147. "В Chrome будет прекращено доверие к сертификатам..."	–1 +/–
	Сообщение от клоун (?), 03-Апр-15, 11:07
	Свою писулю о чём? Люди фанатично верят в документы с печатями и столь же фанатично боятся подписать собственноручно написанный документ. "Я, клоун Стаканчик, настоящим подтверждаю, что мой ник клоун Стаканчик." Дата. Подпись. "Я, клоун Стаканчик, настоящим подтверждаю, что сегодня пятница.". Дата. Подпись. "Я, нотариус, настоящим подтверждаю, что лицо А собственноручно и в моём присутствии подписало доверенность Б." Дата. Подпись. "Я, нотариус, настоящим подтверждаю, что эта копия доверенности идентична оригиналу." Дата. Подпись. Разница между мною и нотариусом в том, что я вам эту "писулю" напишу бесплатно, а нотариус потребует деньги. Интересно оценить роль государства (Г) в этой авантюре: - Г продало нотариусу патент на право ведения дел - Г берёт с нотариуса налоги - Г требует от вас нотариально заверять документы Красиво, правда? Если вы не поняли (а вы ведь не поняли), то Г с нуля создало проблему, создало рынок решения этой проблемы и получает бабло со всех (!) участников этого рынка. Чтоб я так жил...
	Ответить | Правка | Наверх | Cообщить модератору

	149. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от csdoc (ok), 03-Апр-15, 19:41
	>>> Порочна, в первую очередь, идея продавать воздух. > Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр > своей репутацией заверяет, что вон тот сайт - действительно тот, за > кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе > Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта. Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют сейчас. > То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта > инфраструктура бесполезна. Как раз означает. Потому что http://www.opennet.ru/opennews/art.shtml?num=41902 "В том числе создание поддельных TLS-соединений зафиксировано для некоторых доменов Google" - а гугл сертификаты для своих сайтов не в CNNIC покупал. > Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать > "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"? Достаточно всего одного удостоверяющего центра, который раздает корневые сертификаты налево и направо, чтобы ВСЯ система была скомпроментирована. То что разрешено делать американским спецслужбам - не имеет права делать CNNIC, поэтому его сейчас и атакуют. «All animals are equal, but some animals are more equal than others».
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема