Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome прекращено доверие к сертификатам удостоверяющего ц..., opennews (?), 02-Апр-15, (0) [смотреть все] как в анекдоте - Давай ему наваляем - а если он нам - а нам то за что , недеанонимизированный (?), 08:58 , 02-Апр-15, (1) –4 // Я лично уже удалил их сертификат, Аноним (-), 15:47 , 02-Апр-15, (86) +2 Мне вот это Одним из условий возвращения доверия к CNNIC в Chrome является вне, Michael Shigorin (ok), 18:25 , 02-Апр-15, (114) // я имел ввиду сторону CNNIC как сторону а нам то за что С вами полностью соглас, недеанонимизированный (?), 13:39 , 03-Апр-15, (148) Ну все, это наш шанс , username (??), 09:18 , 02-Апр-15, (2) Предварительно записал в черный список CA, Капитан (??), 09:20 , 02-Апр-15, (3) +1 // Превентивно удалил Пусть дальше выдают левые серты, если хотят , Аноним (-), 12:38 , 02-Апр-15, (48) // Mozilla и Google хотят отжать бабла, а вот лично вам какой интерес Вообще схема , клоун (?), 14:05 , 02-Апр-15, (68) +5 // клоун такой клоун Ищете цирк в другом месте , Нерасмешенный (?), 15:34 , 02-Апр-15, (80) –3 На этот раз наш B клоун B чистую правду сказал Что бывает нечасто, согласен , Аноним (-), 15:53 , 02-Апр-15, (89) +6 Предвзятое мнение редко бывает правдой , Аноним (-), 16:22 , 02-Апр-15, (96) –3 Удобно устроился объявляешь мнение предвзятым и в дамках Мудёр бобёр , Аноним (-), 17:42 , 02-Апр-15, (108) +3 А как надо , Аноним (-), 17:45 , 02-Апр-15, (110) Надо оставаться просто бобром, а не быть мудёром, Аноним (-), 21:28 , 02-Апр-15, (140) Скажу больше Непредвзятых мнений не бывает , Аноним (-), 19:06 , 02-Апр-15, (118) Нет, золотой мой Оно редко считается правдой Миллионы мух же не ошибаются, вер, Аноним (-), 00:08 , 04-Апр-15, (154) ОК, а зачем CNNIC передал промежуточный корневой сертификат сторонней компании, , Аноним (-), 17:45 , 02-Апр-15, (109) +1 Про популярность центра сертификации бред полный , Аноним (-), 19:15 , 02-Апр-15, (119) +1 популярность центра сертификации бред, но вообще описана модель монетизации бесп, Аноним (-), 19:17 , 02-Апр-15, (120) +1 CNNIC уже начал процедуру банкротства Представляю реакцию клиентов , Аноним (-), 09:33 , 02-Апр-15, (4) // Пусть предъявляют претензии к CA, Аноним (-), 15:49 , 02-Апр-15, (87) Это называется - Ребята решили полевачить , Аноним (-), 15:50 , 02-Апр-15, (88) +1 Вот будет смеху если они вместо этого обратятся в ЦК КПК и попросят защиты от им, Аноним (-), 16:21 , 02-Апр-15, (95) // Гугл поддержит новый стартап , Аноним (-), 16:25 , 02-Апр-15, (97) остается открытым вопрос - сколько удостоверяющих центров провели аналогичные пр, none_first (ok), 17:19 , 02-Апр-15, (105) +2 // Все до единого Ты все еще веришь в то, что https от чего-то там защищает , Аноним (-), 00:09 , 04-Апр-15, (155) и сделают свой форк Почему нет Уже все сделали форк хромиума , Аноним (-), 19:25 , 02-Апр-15, (124) а задним числом -- нельзя выписывать имея закрытый ключ в своём распояжении , Xasd (ok), 09:49 , 02-Апр-15, (6) // можно, но в хроме будет whitelist, если встретится сертификат не из списка - CCN, Аноним (-), 18:35 , 02-Апр-15, (116) // Если - хорошее слово , Аноним (-), 00:10 , 04-Апр-15, (156) Что мешает остальным CA заниматься тем же И разве CNNIC виноват в том, что их п, YetAnotherOnanym (ok), 09:53 , 02-Апр-15, (7) +1 // Почему порочна А как их передавать по сети Так подменят же Просто нет другог, new_name (?), 10:00 , 02-Апр-15, (8) Порочна, в первую очередь, идея продавать воздух А вообще правильно все Кто сет, rshadow (ok), 10:27 , 02-Апр-15, (12) +12 // Нотариусы, по-вашему, тоже воздух продают Это не воздух , а услуга Авторитетн, Anonplus (?), 13:36 , 02-Апр-15, (60) +1 Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты е, клоун (?), 14:13 , 02-Апр-15, (70) +1 Ни один нотариус такой подгон не удостоверит Потому-что за то что удостоверяет , ram_scan (?), 16:13 , 02-Апр-15, (91) +2 нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу То, Штунц (?), 17:30 , 02-Апр-15, (106) Бестолочь она и есть бестолочь Ты даже не понимаешь за что ты нотариусу платишь, клоун (?), 17:39 , 02-Апр-15, (107) –1 Атвы когда-нибудь, ну например передавали домены между юр лицами Там нужно не з, Вовочка (?), 01:23 , 03-Апр-15, (142) Свою писулю о чём Люди фанатично верят в документы с печатями и столь же фанатич, клоун (?), 11:07 , 03-Апр-15, (147) –1 Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют , csdoc (ok), 19:41 , 03-Апр-15, (149) Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в бра, Аноним (-), 10:28 , 02-Апр-15, (13) +1 Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный поче, Michael Shigorin (ok), 18:32 , 02-Апр-15, (115) –1 не вижу в этом ничего ненормального я не утверждал, что у меня иммунитет ой, а , arisu (ok), 18:43 , 02-Апр-15, (117) +1 А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не, Michael Shigorin (ok), 20:16 , 02-Апр-15, (137) в том, что ты так не считаешь пытаешься сделать вид, что так считаешь, может, д, arisu (ok), 20:19 , 02-Апр-15, (138) Много на себя берёшь Подумай о различии понятийных базисов на досуге и о том, , Michael Shigorin (ok), 01:36 , 03-Апр-15, (143) вполне по силам мне, впрочем, совершенно неинтересно, согласен ты со мной или н, arisu (ok), 01:47 , 03-Апр-15, (144) Не кури это больше , Michael Shigorin (ok), 02:48 , 03-Апр-15, (146) эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выд, Анонимус_б6 (ok), 11:54 , 02-Апр-15, (32) // Поменяется только третья сторона, которой нужно доверять , Аноним (-), 12:13 , 02-Апр-15, (35) Это автоматически означает, что государство сможет подписывать от лица человека , правдоруб (?), 12:27 , 02-Апр-15, (38) Проблема не в том, чтобы проверить подлинность Васи - с этим и логины пароли вме, Crazy Alex (ok), 12:56 , 02-Апр-15, (51) и эта проблема в принципе не решается без личного получения от другой стороны уд, arisu (ok), 13:08 , 02-Апр-15, (53) Чётко контролируемыми - означает ручную работу по выбору А вот рандомные запр, Crazy Alex (ok), 13:50 , 02-Апр-15, (64) Что будет происходить в случае устаревания сертификата и необходимости его замен, csdoc (ok), 19:54 , 03-Апр-15, (150) Вот именно - чтобы Вася был уверен То, что уверенность Васи можен не иметь ниче, YetAnotherOnanym (ok), 12:08 , 02-Апр-15, (34) +2 // это проблемы банка, а не Васи Банку по жалобе Васи или по решению суда придется, Аноним (-), 19:35 , 02-Апр-15, (129) Не вернет Банк скажет вы стали жертвой мошенничества со стороны неустановленны, csdoc (ok), 19:58 , 03-Апр-15, (151) Знаешь анекдот про когда же будет хорошо Вот сантехнику Васе в плане криптог, Аноним (-), 12:33 , 02-Апр-15, (43) // В прицнипе можно и чтобы совсем ничего не знал, если это будет отдельное устройс, Crazy Alex (ok), 13:04 , 02-Апр-15, (52) Персонализированное приветствие никак не поможет защититься от MitM-proxy,которо, csdoc (ok), 20:03 , 03-Апр-15, (152) Правильным решением было бы в каждой стране сделать по одному жестко контроллиру, sokolow (ok), 11:14 , 02-Апр-15, (21) // Не, вот это как раз хреновое решение, т к к тебе сразу ФСБ полезет, а не только, vitalif (ok), 12:01 , 02-Апр-15, (33) +4 // Есть мнение, что ФСБ по сравнению с госдепом - милейшие парни , ram_scan (?), 16:20 , 02-Апр-15, (94) Мнение сильно зависит в какой из двухъ контор ты работаешь , Аноним (-), 16:34 , 02-Апр-15, (98) –1 Госдеп далеко и я для них Неуловимый Джо, а ФСБ рядом , правдоруб (?), 16:45 , 02-Апр-15, (100) так можно доиграться до того что фсб не будет, а обозленный госдеп станет рядом , Аноним (-), 19:39 , 02-Апр-15, (132) Мультирут сертификатес Траст нот оне , Аноним (-), 12:15 , 02-Апр-15, (36) +1 В каком смысле , правдоруб (?), 12:29 , 02-Апр-15, (39) // В прямом В нынешней схеме у сертификата 100500 УЦ в цепочке А надо, чтоб был о, sokolow (ok), 12:36 , 02-Апр-15, (46) И где его взять , правдоруб (?), 12:42 , 02-Апр-15, (49) +1 Я надежный, верь мне , Аноним (-), 19:24 , 02-Апр-15, (123) +2 У своего корреспондента Лично В руки Как в PGP предполагалось , Аноним (-), 00:15 , 04-Апр-15, (159) Виноват, это именно CNNIC передал вторичный корневой сертификат тем, у кого нет , Sluggard (ok), 13:35 , 02-Апр-15, (59) +4 Свобода вообще порочна , Аноним (-), 15:36 , 02-Апр-15, (81) +1 наверно продан без разрешения гугла, Аноним (-), 10:11 , 02-Апр-15, (9) –1 Амеры как всегда в своем стиле Если Американская контора накосячила http www , Аноним (-), 10:18 , 02-Апр-15, (10) +10 // В том случае сертификат не был похищен злоумышленниками, поэтому общественный ре, anonymous (??), 13:15 , 02-Апр-15, (56) // Прошу прощения, перечитал предыдущую новость, в данном случае тоже не было злоум, anonymous (??), 13:35 , 02-Апр-15, (58)   // Разница в том, что TrustWave сам дал по башке тем, кто выданный вторичный корнев, Crazy Alex (ok), 13:54 , 02-Апр-15, (66)   Вообще-то нет никакой разницы TrustWave продали сертификат для использования в , Аноним (-), 14:22 , 02-Апр-15, (71) +1   во-первых, идея в том, что Trustwave пошел на сотрудничество и сертификат таки , Crazy Alex (ok), 14:48 , 02-Апр-15, (74) –1   IMHO, был сертификат в HSM или в открытом виде - разница невелика В обоих случа, Аноним (-), 15:05 , 02-Апр-15, (77) +1   Его промежуточный корневой и отозвали в случае TrustWave Я, правда, не понима, Crazy Alex (ok), 19:33 , 02-Апр-15, (127)   Нет никакой разницы Вообще никакой Потому что TrustWave не имел права отдавать, Аноним (-), 21:39 , 02-Апр-15, (141) +1   Насколько я смог выяснить, понимаю, с Trustwave вышла довольно простая ситуация , Crazy Alex (ok), 13:46 , 02-Апр-15, (63) // В таком случае ситуация развивалась таким образом 1 TrustWave сознательно прода, Аноним (-), 14:53 , 02-Апр-15, (76) +1 // Пара ошибок 1 Мозилла не решала исключить их сертификат Тоже задумалась , вык, Crazy Alex (ok), 15:06 , 02-Апр-15, (78) Ты неправильно ставишь вопрос, ударом по его клиентам являются левые сертификаты, правдоруб (?), 15:33 , 02-Апр-15, (79) Нормально я ставлю вопрос Левые сертификаты - оно да, но куча ругани на вполне , Crazy Alex (ok), 19:21 , 02-Апр-15, (121) fixed, Andrey Mitrofanov (?), 21:16 , 02-Апр-15, (139) а кому это интересно с точки зрения обычного человека это выглядит так CA созн, arisu (ok), 15:41 , 02-Апр-15, (83) Ну вот тем, кто принимал решение, оказалось интересно И правильно, в общем-то -, Crazy Alex (ok), 19:23 , 02-Апр-15, (122) конечно жаль, что интересна им прибыль, а не безопасность ожидаемо, но всё рав, arisu (ok), 19:36 , 02-Апр-15, (131) Кхм, а для чего, по-твоему, безопасность Чтобы убытков не было от действий всяк, Crazy Alex (ok), 19:53 , 02-Апр-15, (135) нет но это долгий и бессмысленный разговор , arisu (ok), 20:03 , 02-Апр-15, (136) На носу заруби - где есть доверие, нет и не может быть никакой безопасности Дру, Аноним (-), 00:17 , 04-Апр-15, (161) Хорошо шашкой махать на патриотическом коне Вникать не надо , Аноним (-), 15:39 , 02-Апр-15, (82) +1 // А если вникать мил человек, то надо пересесть с коня за пульт Тополя -р Так, Аноним (-), 16:49 , 02-Апр-15, (101) двойные стандарты помогают поддерживать статус сверхдержавы , Аноним (-), 19:42 , 02-Апр-15, (134) –1 Может быть имеет смысл публично озвучить им эту инициативу предложение Вдруг они, csdoc (ok), 20:18 , 03-Апр-15, (153) Нормально так Они сперва всякой шобле раздают корневые сертификаты, а потом уди, Sluggard (ok), 13:33 , 02-Апр-15, (57) +1 А кто может , Aceler (ok), 14:03 , 02-Апр-15, (67) // гугель намекает, что по мнению гугеля 8212 гугель может , arisu (ok), 14:08 , 02-Апр-15, (69) +2 Гугль утверждает, что вот эта штука, как минимум, улучшит ситуацию - http www , Crazy Alex (ok), 14:49 , 02-Апр-15, (75) // А почему http Как я могу быть уверен, что это не левый сайт , правдоруб (?), 16:07 , 02-Апр-15, (90) +1 // По уникальному IPv6 , Аноним (-), 00:17 , 04-Апр-15, (162) Гарантии отсутствия подобных инцидентов она даёт Не даёт , Aceler (ok), 16:15 , 02-Апр-15, (92) // В смысле - не даёт , Crazy Alex (ok), 19:36 , 02-Апр-15, (130) Главная ошибка CA - отсутствия интеграции с DNS, ну и сильное запаздывание DNSS, fi (ok), 02:13 , 03-Апр-15, (145) 1,2,3,4,6,7,9,10,57,67

Сообщения

[Сортировка по времени | RSS]

	58. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от anonymous (??), 02-Апр-15, 13:35
	Прошу прощения, перечитал предыдущую новость, в данном случае тоже не было злоумышленников, не уверен почему я так ее понял. Ситуации полностью идентичные
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 13:54
	Разница в том, что TrustWave сам дал по башке тем, кто выданный вторичный корневой использовал не так, как обязывался, а этих поймали на горячем.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Аноним (-), 02-Апр-15, 14:22
	Вообще-то нет никакой разницы. TrustWave продали сертификат для использования в корпоративной системе отслеживания утечки информации, который был залит в HSM модуль и использовать его как-то иначе было сложно. При этом они утверждали, что "все так делают". Однако, политика Мозиллы относительно сертификатов однозначно утверждает, что центр авторизации не имеет права создавать возможность использования сертификата для неопределенного количества доменов. И эту политику TrustWave сознательно нарушили, очевидно полагая, что им за это ничего не будет. Однако, когда мозилловцы начали шумиху и попытались удалить этот сертификат из Firefox, чуваки из TrustWave по быстрому отозвали этот сертификат (и такое поведение (продать сертификат налево, рассказать об этом, утверждать, что это нормально, а затем отозвать его) совсем не клеится с твоим заявлением, что они раскрыли информацию о продаже сертификата по своей инициативе, больше похоже, что у них не было другого выхода). После чего они поклялись, что никогда так делать не будут. Так что нет в этой ситуации между TrustWave и CNNIC никакой разницы, кроме разве что "TrustWave на порядок крупнее и его сертификатами пользовалась куча правительственных агенств и крупных бизнесов".
	Ответить | Правка | Наверх | Cообщить модератору

	74. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	–1 +/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 14:48
	во-первых, идея в том, что Trustwave пошел на сотрудничество (и сертификат таки был в TPM), а в случае с CNNIC - никаких попыток отзыва, похоже, не было и клиент явно не соблюдал политики, связанные с хранением сертификата - да, проверка этого в данном случае - тоже ответственность CNNIC. Во-вторых - насколько я понимаю, никто CNNIC особо не хоронит. Ключ выкинули, сертифкаты доменов - в вайтлист, после реализации CNNIC  Certificate Transparency добавят новый. Болезненно, но не смертельно. Когда был случай с TrustWave механихмов, чтобы подобное сделать, ещё не было, и выкинуть сертификат TrustWave - значило бы нарушить работу кучи его клиентов.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Аноним (-), 02-Апр-15, 15:05
	IMHO, был сертификат в HSM или в открытом виде - разница невелика. В обоих случаях его нужно  отозвать, т.к. само наличие такого сертификата у левых людей подрывает доверие к TLS, потому что третьей стороне доверять уже нельзя. Но самое главное, пока контроль за этой системой находится у кучки CA и гугла с мозиллой, подобные ситуации будут повторяться регулярно (еще дедушка Маркс в позапрошлом веке сказал, на что пойдут капиталисты ради прибыли). Так что для наведения порядка необходимо, чтобы контроль частично был и у простых администраторов серверов с веб-программистами.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 19:33
	Его (промежуточный корневой) и отозвали в случае TrustWave. Я, правда, не понимаю, зачем была эта вся свистопляска с его созданием - клиенту проще было централизованно на всех корпоративных машинах в браузеры добавить свой сертификат как корневой, как обычно и делается. А разница принципиальна - если оно в HSM то в левые руки уже не попадёт. А в бОльшей перспективе - это значит, что если сертфикат не в железе - значит, нарушены стандартные практики безопасной работы. и тогда - всё, гаси свет, дальше можно не разбираться. Как было с DigiNotar тем же. То есть промежуточный корневой сертификат выписали кому-то - это одно. А вот если допустили, чтобы он попал в руки дятлам, не способным обеспечить его безопасность -  это совсем другое. И тут резко встаёт вопрос о компетентности CA в принципе, и его хоронят.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Аноним (-), 02-Апр-15, 21:39
	> А разница принципиальна - если оно в HSM то в левые руки уже не попадёт. Нет никакой разницы. Вообще никакой. Потому что TrustWave не имел права отдавать сертификат, который можно использовать для подписи неопределенного количества доменов третьей стороне, после того, как сертификат приняли мозилловцы. Это политика Мозиллы. Получается они сначала мамой клялись Мозилле, что никому его не отдадут, затем продали налево, сказали, что это нормально, все так делают, зуб дают, что только в виде HSM, потом отозвали и пообещали так больше не делать. Так вот, после того, как они его продали к ним нет никакого доверия. Очевидно лишь, что они будут творить, что им захочется, пока им за это ничего не будет. > И тут резко встаёт вопрос о компетентности CA в принципе, и его хоронят. С этого разговор и начался, что TrustWave - большая американская контора, с которой Гуглу связываться себе дороже (и это они учитывали, когда продавали сертификат на лево), а CNNIC можно чморить, как захочется. Что и сделано. Ну, еще TrustWave чуть лучше продумали возможные отмазки.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема