Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome прекращено доверие к сертификатам удостоверяющего ц..., opennews (?), 02-Апр-15, (0) [смотреть все] как в анекдоте - Давай ему наваляем - а если он нам - а нам то за что , недеанонимизированный (?), 08:58 , 02-Апр-15, (1) –4 // Я лично уже удалил их сертификат, Аноним (-), 15:47 , 02-Апр-15, (86) +2 Мне вот это Одним из условий возвращения доверия к CNNIC в Chrome является вне, Michael Shigorin (ok), 18:25 , 02-Апр-15, (114) // я имел ввиду сторону CNNIC как сторону а нам то за что С вами полностью соглас, недеанонимизированный (?), 13:39 , 03-Апр-15, (148) Ну все, это наш шанс , username (??), 09:18 , 02-Апр-15, (2) Предварительно записал в черный список CA, Капитан (??), 09:20 , 02-Апр-15, (3) +1 // Превентивно удалил Пусть дальше выдают левые серты, если хотят , Аноним (-), 12:38 , 02-Апр-15, (48) // Mozilla и Google хотят отжать бабла, а вот лично вам какой интерес Вообще схема , клоун (?), 14:05 , 02-Апр-15, (68) +5 // клоун такой клоун Ищете цирк в другом месте , Нерасмешенный (?), 15:34 , 02-Апр-15, (80) –3 На этот раз наш B клоун B чистую правду сказал Что бывает нечасто, согласен , Аноним (-), 15:53 , 02-Апр-15, (89) +6 Предвзятое мнение редко бывает правдой , Аноним (-), 16:22 , 02-Апр-15, (96) –3 Удобно устроился объявляешь мнение предвзятым и в дамках Мудёр бобёр , Аноним (-), 17:42 , 02-Апр-15, (108) +3 А как надо , Аноним (-), 17:45 , 02-Апр-15, (110) Надо оставаться просто бобром, а не быть мудёром, Аноним (-), 21:28 , 02-Апр-15, (140) Скажу больше Непредвзятых мнений не бывает , Аноним (-), 19:06 , 02-Апр-15, (118) Нет, золотой мой Оно редко считается правдой Миллионы мух же не ошибаются, вер, Аноним (-), 00:08 , 04-Апр-15, (154) ОК, а зачем CNNIC передал промежуточный корневой сертификат сторонней компании, , Аноним (-), 17:45 , 02-Апр-15, (109) +1 Про популярность центра сертификации бред полный , Аноним (-), 19:15 , 02-Апр-15, (119) +1 популярность центра сертификации бред, но вообще описана модель монетизации бесп, Аноним (-), 19:17 , 02-Апр-15, (120) +1 CNNIC уже начал процедуру банкротства Представляю реакцию клиентов , Аноним (-), 09:33 , 02-Апр-15, (4) // Пусть предъявляют претензии к CA, Аноним (-), 15:49 , 02-Апр-15, (87) Это называется - Ребята решили полевачить , Аноним (-), 15:50 , 02-Апр-15, (88) +1 Вот будет смеху если они вместо этого обратятся в ЦК КПК и попросят защиты от им, Аноним (-), 16:21 , 02-Апр-15, (95) // Гугл поддержит новый стартап , Аноним (-), 16:25 , 02-Апр-15, (97) остается открытым вопрос - сколько удостоверяющих центров провели аналогичные пр, none_first (ok), 17:19 , 02-Апр-15, (105) +2 // Все до единого Ты все еще веришь в то, что https от чего-то там защищает , Аноним (-), 00:09 , 04-Апр-15, (155) и сделают свой форк Почему нет Уже все сделали форк хромиума , Аноним (-), 19:25 , 02-Апр-15, (124) а задним числом -- нельзя выписывать имея закрытый ключ в своём распояжении , Xasd (ok), 09:49 , 02-Апр-15, (6) // можно, но в хроме будет whitelist, если встретится сертификат не из списка - CCN, Аноним (-), 18:35 , 02-Апр-15, (116) // Если - хорошее слово , Аноним (-), 00:10 , 04-Апр-15, (156) Что мешает остальным CA заниматься тем же И разве CNNIC виноват в том, что их п, YetAnotherOnanym (ok), 09:53 , 02-Апр-15, (7) +1 // Почему порочна А как их передавать по сети Так подменят же Просто нет другог, new_name (?), 10:00 , 02-Апр-15, (8) Порочна, в первую очередь, идея продавать воздух А вообще правильно все Кто сет, rshadow (ok), 10:27 , 02-Апр-15, (12) +12 // Нотариусы, по-вашему, тоже воздух продают Это не воздух , а услуга Авторитетн, Anonplus (?), 13:36 , 02-Апр-15, (60) +1 Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты е, клоун (?), 14:13 , 02-Апр-15, (70) +1 Ни один нотариус такой подгон не удостоверит Потому-что за то что удостоверяет , ram_scan (?), 16:13 , 02-Апр-15, (91) +2 нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу То, Штунц (?), 17:30 , 02-Апр-15, (106) Бестолочь она и есть бестолочь Ты даже не понимаешь за что ты нотариусу платишь, клоун (?), 17:39 , 02-Апр-15, (107) –1 Атвы когда-нибудь, ну например передавали домены между юр лицами Там нужно не з, Вовочка (?), 01:23 , 03-Апр-15, (142) Свою писулю о чём Люди фанатично верят в документы с печатями и столь же фанатич, клоун (?), 11:07 , 03-Апр-15, (147) –1 Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют , csdoc (ok), 19:41 , 03-Апр-15, (149) Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в бра, Аноним (-), 10:28 , 02-Апр-15, (13) +1 Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный поче, Michael Shigorin (ok), 18:32 , 02-Апр-15, (115) –1 не вижу в этом ничего ненормального я не утверждал, что у меня иммунитет ой, а , arisu (ok), 18:43 , 02-Апр-15, (117) +1 А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не, Michael Shigorin (ok), 20:16 , 02-Апр-15, (137) в том, что ты так не считаешь пытаешься сделать вид, что так считаешь, может, д, arisu (ok), 20:19 , 02-Апр-15, (138) Много на себя берёшь Подумай о различии понятийных базисов на досуге и о том, , Michael Shigorin (ok), 01:36 , 03-Апр-15, (143) вполне по силам мне, впрочем, совершенно неинтересно, согласен ты со мной или н, arisu (ok), 01:47 , 03-Апр-15, (144) Не кури это больше , Michael Shigorin (ok), 02:48 , 03-Апр-15, (146) эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выд, Анонимус_б6 (ok), 11:54 , 02-Апр-15, (32) // Поменяется только третья сторона, которой нужно доверять , Аноним (-), 12:13 , 02-Апр-15, (35) Это автоматически означает, что государство сможет подписывать от лица человека , правдоруб (?), 12:27 , 02-Апр-15, (38) Проблема не в том, чтобы проверить подлинность Васи - с этим и логины пароли вме, Crazy Alex (ok), 12:56 , 02-Апр-15, (51) и эта проблема в принципе не решается без личного получения от другой стороны уд, arisu (ok), 13:08 , 02-Апр-15, (53) Чётко контролируемыми - означает ручную работу по выбору А вот рандомные запр, Crazy Alex (ok), 13:50 , 02-Апр-15, (64) Что будет происходить в случае устаревания сертификата и необходимости его замен, csdoc (ok), 19:54 , 03-Апр-15, (150) Вот именно - чтобы Вася был уверен То, что уверенность Васи можен не иметь ниче, YetAnotherOnanym (ok), 12:08 , 02-Апр-15, (34) +2 // это проблемы банка, а не Васи Банку по жалобе Васи или по решению суда придется, Аноним (-), 19:35 , 02-Апр-15, (129) Не вернет Банк скажет вы стали жертвой мошенничества со стороны неустановленны, csdoc (ok), 19:58 , 03-Апр-15, (151) Знаешь анекдот про когда же будет хорошо Вот сантехнику Васе в плане криптог, Аноним (-), 12:33 , 02-Апр-15, (43) // В прицнипе можно и чтобы совсем ничего не знал, если это будет отдельное устройс, Crazy Alex (ok), 13:04 , 02-Апр-15, (52) Персонализированное приветствие никак не поможет защититься от MitM-proxy,которо, csdoc (ok), 20:03 , 03-Апр-15, (152) Правильным решением было бы в каждой стране сделать по одному жестко контроллиру, sokolow (ok), 11:14 , 02-Апр-15, (21) // Не, вот это как раз хреновое решение, т к к тебе сразу ФСБ полезет, а не только, vitalif (ok), 12:01 , 02-Апр-15, (33) +4 // Есть мнение, что ФСБ по сравнению с госдепом - милейшие парни , ram_scan (?), 16:20 , 02-Апр-15, (94) Мнение сильно зависит в какой из двухъ контор ты работаешь , Аноним (-), 16:34 , 02-Апр-15, (98) –1 Госдеп далеко и я для них Неуловимый Джо, а ФСБ рядом , правдоруб (?), 16:45 , 02-Апр-15, (100) так можно доиграться до того что фсб не будет, а обозленный госдеп станет рядом , Аноним (-), 19:39 , 02-Апр-15, (132) Мультирут сертификатес Траст нот оне , Аноним (-), 12:15 , 02-Апр-15, (36) +1 В каком смысле , правдоруб (?), 12:29 , 02-Апр-15, (39) // В прямом В нынешней схеме у сертификата 100500 УЦ в цепочке А надо, чтоб был о, sokolow (ok), 12:36 , 02-Апр-15, (46) И где его взять , правдоруб (?), 12:42 , 02-Апр-15, (49) +1 Я надежный, верь мне , Аноним (-), 19:24 , 02-Апр-15, (123) +2 У своего корреспондента Лично В руки Как в PGP предполагалось , Аноним (-), 00:15 , 04-Апр-15, (159) Виноват, это именно CNNIC передал вторичный корневой сертификат тем, у кого нет , Sluggard (ok), 13:35 , 02-Апр-15, (59) +4 Свобода вообще порочна , Аноним (-), 15:36 , 02-Апр-15, (81) +1 наверно продан без разрешения гугла, Аноним (-), 10:11 , 02-Апр-15, (9) –1 Амеры как всегда в своем стиле Если Американская контора накосячила http www , Аноним (-), 10:18 , 02-Апр-15, (10) +10 // В том случае сертификат не был похищен злоумышленниками, поэтому общественный ре, anonymous (??), 13:15 , 02-Апр-15, (56) // Прошу прощения, перечитал предыдущую новость, в данном случае тоже не было злоум, anonymous (??), 13:35 , 02-Апр-15, (58) // Разница в том, что TrustWave сам дал по башке тем, кто выданный вторичный корнев, Crazy Alex (ok), 13:54 , 02-Апр-15, (66) Вообще-то нет никакой разницы TrustWave продали сертификат для использования в , Аноним (-), 14:22 , 02-Апр-15, (71) +1 во-первых, идея в том, что Trustwave пошел на сотрудничество и сертификат таки , Crazy Alex (ok), 14:48 , 02-Апр-15, (74) –1 IMHO, был сертификат в HSM или в открытом виде - разница невелика В обоих случа, Аноним (-), 15:05 , 02-Апр-15, (77) +1 Его промежуточный корневой и отозвали в случае TrustWave Я, правда, не понима, Crazy Alex (ok), 19:33 , 02-Апр-15, (127) Нет никакой разницы Вообще никакой Потому что TrustWave не имел права отдавать, Аноним (-), 21:39 , 02-Апр-15, (141) +1 Насколько я смог выяснить, понимаю, с Trustwave вышла довольно простая ситуация , Crazy Alex (ok), 13:46 , 02-Апр-15, (63)   // В таком случае ситуация развивалась таким образом 1 TrustWave сознательно прода, Аноним (-), 14:53 , 02-Апр-15, (76) +1   // Пара ошибок 1 Мозилла не решала исключить их сертификат Тоже задумалась , вык, Crazy Alex (ok), 15:06 , 02-Апр-15, (78)   Ты неправильно ставишь вопрос, ударом по его клиентам являются левые сертификаты, правдоруб (?), 15:33 , 02-Апр-15, (79)   Нормально я ставлю вопрос Левые сертификаты - оно да, но куча ругани на вполне , Crazy Alex (ok), 19:21 , 02-Апр-15, (121)   fixed, Andrey Mitrofanov (?), 21:16 , 02-Апр-15, (139)   а кому это интересно с точки зрения обычного человека это выглядит так CA созн, arisu (ok), 15:41 , 02-Апр-15, (83)   Ну вот тем, кто принимал решение, оказалось интересно И правильно, в общем-то -, Crazy Alex (ok), 19:23 , 02-Апр-15, (122)   конечно жаль, что интересна им прибыль, а не безопасность ожидаемо, но всё рав, arisu (ok), 19:36 , 02-Апр-15, (131)   Кхм, а для чего, по-твоему, безопасность Чтобы убытков не было от действий всяк, Crazy Alex (ok), 19:53 , 02-Апр-15, (135)   нет но это долгий и бессмысленный разговор , arisu (ok), 20:03 , 02-Апр-15, (136)   На носу заруби - где есть доверие, нет и не может быть никакой безопасности Дру, Аноним (-), 00:17 , 04-Апр-15, (161)   Хорошо шашкой махать на патриотическом коне Вникать не надо , Аноним (-), 15:39 , 02-Апр-15, (82) +1 // А если вникать мил человек, то надо пересесть с коня за пульт Тополя -р Так, Аноним (-), 16:49 , 02-Апр-15, (101) двойные стандарты помогают поддерживать статус сверхдержавы , Аноним (-), 19:42 , 02-Апр-15, (134) –1 Может быть имеет смысл публично озвучить им эту инициативу предложение Вдруг они, csdoc (ok), 20:18 , 03-Апр-15, (153) Нормально так Они сперва всякой шобле раздают корневые сертификаты, а потом уди, Sluggard (ok), 13:33 , 02-Апр-15, (57) +1 А кто может , Aceler (ok), 14:03 , 02-Апр-15, (67) // гугель намекает, что по мнению гугеля 8212 гугель может , arisu (ok), 14:08 , 02-Апр-15, (69) +2 Гугль утверждает, что вот эта штука, как минимум, улучшит ситуацию - http www , Crazy Alex (ok), 14:49 , 02-Апр-15, (75) // А почему http Как я могу быть уверен, что это не левый сайт , правдоруб (?), 16:07 , 02-Апр-15, (90) +1 // По уникальному IPv6 , Аноним (-), 00:17 , 04-Апр-15, (162) Гарантии отсутствия подобных инцидентов она даёт Не даёт , Aceler (ok), 16:15 , 02-Апр-15, (92) // В смысле - не даёт , Crazy Alex (ok), 19:36 , 02-Апр-15, (130) Главная ошибка CA - отсутствия интеграции с DNS, ну и сильное запаздывание DNSS, fi (ok), 02:13 , 03-Апр-15, (145) 1,2,3,4,6,7,9,10,57,67

Сообщения

[Сортировка по времени | RSS]

	63. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 13:46
	Насколько я смог выяснить, понимаю, с Trustwave вышла довольно простая ситуация. Во-первых, они сами рассказали о проблеме. Наказывать за это выносом корневого сертификата - значит гарантировать, что остальные будут молчать до последнего. Во-вторых ситуация с DigiNotar создала огромное количество проблем для его клиентов. Учитывая, что TrustWave на порядок крупнее и его сертификатами пользовалась куча правительственных агенств и крупных бизнесов - сочли, что ущерб будет слишком велик. Я бы сказал, что это вполне заслуживающая внимания точка зрения - не стоит мышей ядерной бомбой уничтожать, даже если они всерьёз допекли.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	76. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Аноним (-), 02-Апр-15, 14:53
	> они сами рассказали о проблеме. В таком случае ситуация развивалась таким образом: 1. TrustWave сознательно продали сертификат для использования примерно таким же образом, как  это сделала CNNIC (разница лишь в том, что сертификат TrustWave был помещен в HSM). При этом они явно нарушили политику Mozilla по отношению к сертификатам, которые заливаются в Firefox. 2. TrustWave рассказали всем, что они учудили, утверждая, что все так делают, и это нормально. 3. Mozilla решила исключить сертификат TrustWave из своих продуктов. Гугл тоже об этом задумался. 4. TrustWave отозвали сертификат и пообещали больше так никогда не делать. Больше похоже на то, что у TrustWave не было другого выхода, как сообщить о проблеме, которую они сами и создали (просто потому что скрывать это было невозможно). > Учитывая, что TrustWave на порядок крупнее и его сертификатами пользовалась куча правительственных агенств и крупных бизнесов - сочли, что ущерб будет слишком велик. Ага я с этого и начал. TrustWave - крупная американская контора, которая не по зубам гуглу, а CNNIC они проглотят не разжевывая.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 15:06
	Пара ошибок. 1) Мозилла не решала исключить их сертификат. Тоже "задумалась", выкатила письмо для CA, рассказав, что так делать нехорошо и что мониторить можно только свои домены. И всё. 2) не траствейв не по зубам, а масса их клиентов. Которым не впились проблемы с ровного места. Неужели так сложно понять, что отзыв корневого сертификата - это удар  не только по CA, но и по его клиентам?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от правдоруб (?), 02-Апр-15, 15:33
	Ты неправильно ставишь вопрос, ударом по его клиентам являются левые сертификаты.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 19:21
	Нормально я ставлю вопрос. Левые сертификаты - оно да, но куча ругани на вполне легитимные сайты - это вполне реальные потери для бизнесов и их клиентов. И это тоже часть уравнения, которую надо учитывать.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Andrey Mitrofanov (?), 02-Апр-15, 21:16
	> но куча ругани на вполне легитимные сайты с сертификатами от вполне легитимных зас*анцев - это вполне реальные потери иллюзий для бизнесов и их клиентов. //fixed
	Ответить | Правка | Наверх | Cообщить модератору

	83. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 02-Апр-15, 15:41
	> Неужели так сложно понять, что отзыв > корневого сертификата - это удар  не только по CA, но > и по его клиентам? а кому это интересно? с точки зрения обычного человека это выглядит так: CA сознательно налажал, его пожурили, на безопасность end users всем наплевать. впрочем, ситуацию спасает то, что подавляющее большинство пользователей непроходимо тупо, и подобные умозаключения вне их интеллектуальных возможностей.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	122. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 19:23
	Ну вот тем, кто принимал решение, оказалось интересно. И правильно, в общем-то - иначе бы пострадала куча совершенно не относящегося к делу народа - тех, кто пользовался сертификатами убитого CA и их клиентов. Сейчас есть другая механика (белые списки) - её используют.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 02-Апр-15, 19:36
	> Ну вот тем, кто принимал решение, оказалось интересно. конечно. жаль, что интересна им прибыль, а не безопасность. ожидаемо, но всё равно жаль.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 19:53
	Кхм, а для чего, по-твоему, безопасность? Чтобы убытков не было от действий всяких нехороших людей.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 02-Апр-15, 20:03
	> Кхм, а для чего, по-твоему, безопасность? Чтобы убытков не было от действий > всяких нехороших людей. нет. но это долгий и бессмысленный разговор.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Аноним (-), 04-Апр-15, 00:17
	>> Неужели так сложно понять, что отзыв >> корневого сертификата - это удар  не только по CA, но >> и по его клиентам? > а кому это интересно? с точки зрения обычного человека это выглядит так: > CA сознательно налажал, его пожурили, на безопасность end users всем наплевать. На носу заруби - где есть доверие, нет и не может быть никакой безопасности. > впрочем, ситуацию спасает то, что подавляющее большинство пользователей непроходимо тупо, > и подобные умозаключения вне их интеллектуальных возможностей. Другие не лучше.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема