forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В Chrome прекращено доверие к сертификатам удостоверяющего ц..., opennews (?), 02-Апр-15, (0) [смотреть все]

как в анекдоте - Давай ему наваляем - а если он нам - а нам то за что , недеанонимизированный (?), 08:58 , 02-Апр-15, (1) –4 //

Я лично уже удалил их сертификат, Аноним (-), 15:47 , 02-Апр-15, (86) +2
Мне вот это Одним из условий возвращения доверия к CNNIC в Chrome является вне, Michael Shigorin (ok), 18:25 , 02-Апр-15, (114) //

я имел ввиду сторону CNNIC как сторону а нам то за что С вами полностью соглас, недеанонимизированный (?), 13:39 , 03-Апр-15, (148)

Ну все, это наш шанс , username (??), 09:18 , 02-Апр-15, (2)
Предварительно записал в черный список CA, Капитан (??), 09:20 , 02-Апр-15, (3) +1 //

Превентивно удалил Пусть дальше выдают левые серты, если хотят , Аноним (-), 12:38 , 02-Апр-15, (48) //

Mozilla и Google хотят отжать бабла, а вот лично вам какой интерес Вообще схема , клоун (?), 14:05 , 02-Апр-15, (68) +5 //

клоун такой клоун Ищете цирк в другом месте , Нерасмешенный (?), 15:34 , 02-Апр-15, (80) –3
На этот раз наш B клоун B чистую правду сказал Что бывает нечасто, согласен , Аноним (-), 15:53 , 02-Апр-15, (89) +6

Предвзятое мнение редко бывает правдой , Аноним (-), 16:22 , 02-Апр-15, (96) –3

Удобно устроился объявляешь мнение предвзятым и в дамках Мудёр бобёр , Аноним (-), 17:42 , 02-Апр-15, (108) +3

А как надо , Аноним (-), 17:45 , 02-Апр-15, (110)

Надо оставаться просто бобром, а не быть мудёром, Аноним (-), 21:28 , 02-Апр-15, (140)

Скажу больше Непредвзятых мнений не бывает , Аноним (-), 19:06 , 02-Апр-15, (118)
Нет, золотой мой Оно редко считается правдой Миллионы мух же не ошибаются, вер, Аноним (-), 00:08 , 04-Апр-15, (154)

ОК, а зачем CNNIC передал промежуточный корневой сертификат сторонней компании, , Аноним (-), 17:45 , 02-Апр-15, (109) +1
Про популярность центра сертификации бред полный , Аноним (-), 19:15 , 02-Апр-15, (119) +1

популярность центра сертификации бред, но вообще описана модель монетизации бесп, Аноним (-), 19:17 , 02-Апр-15, (120) +1

CNNIC уже начал процедуру банкротства Представляю реакцию клиентов , Аноним (-), 09:33 , 02-Апр-15, (4) //

Пусть предъявляют претензии к CA, Аноним (-), 15:49 , 02-Апр-15, (87)
Это называется - Ребята решили полевачить , Аноним (-), 15:50 , 02-Апр-15, (88) +1
Вот будет смеху если они вместо этого обратятся в ЦК КПК и попросят защиты от им, Аноним (-), 16:21 , 02-Апр-15, (95) //

Гугл поддержит новый стартап , Аноним (-), 16:25 , 02-Апр-15, (97)
остается открытым вопрос - сколько удостоверяющих центров провели аналогичные пр, none_first (ok), 17:19 , 02-Апр-15, (105) +2 //

Все до единого Ты все еще веришь в то, что https от чего-то там защищает , Аноним (-), 00:09 , 04-Апр-15, (155)

и сделают свой форк Почему нет Уже все сделали форк хромиума , Аноним (-), 19:25 , 02-Апр-15, (124)

а задним числом -- нельзя выписывать имея закрытый ключ в своём распояжении , Xasd (ok), 09:49 , 02-Апр-15, (6) //

можно, но в хроме будет whitelist, если встретится сертификат не из списка - CCN, Аноним (-), 18:35 , 02-Апр-15, (116) //

Если - хорошее слово , Аноним (-), 00:10 , 04-Апр-15, (156)

Что мешает остальным CA заниматься тем же И разве CNNIC виноват в том, что их п, YetAnotherOnanym (ok), 09:53 , 02-Апр-15, (7) +1 //

Почему порочна А как их передавать по сети Так подменят же Просто нет другог, new_name (?), 10:00 , 02-Апр-15, (8)
Порочна, в первую очередь, идея продавать воздух А вообще правильно все Кто сет, rshadow (ok), 10:27 , 02-Апр-15, (12) +12 //

Нотариусы, по-вашему, тоже воздух продают Это не воздух , а услуга Авторитетн, Anonplus (?), 13:36 , 02-Апр-15, (60) +1

Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты е, клоун (?), 14:13 , 02-Апр-15, (70) +1

Ни один нотариус такой подгон не удостоверит Потому-что за то что удостоверяет , ram_scan (?), 16:13 , 02-Апр-15, (91) +2

нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу То, Штунц (?), 17:30 , 02-Апр-15, (106)
Бестолочь она и есть бестолочь Ты даже не понимаешь за что ты нотариусу платишь, клоун (?), 17:39 , 02-Апр-15, (107) –1

Атвы когда-нибудь, ну например передавали домены между юр лицами Там нужно не з, Вовочка (?), 01:23 , 03-Апр-15, (142)

Свою писулю о чём Люди фанатично верят в документы с печатями и столь же фанатич, клоун (?), 11:07 , 03-Апр-15, (147) –1

Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют , csdoc (ok), 19:41 , 03-Апр-15, (149)

Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в бра, Аноним (-), 10:28 , 02-Апр-15, (13) +1

Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный поче, Michael Shigorin (ok), 18:32 , 02-Апр-15, (115) –1

не вижу в этом ничего ненормального я не утверждал, что у меня иммунитет ой, а , arisu (ok), 18:43 , 02-Апр-15, (117) +1

А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не, Michael Shigorin (ok), 20:16 , 02-Апр-15, (137)
в том, что ты так не считаешь пытаешься сделать вид, что так считаешь, может, д, arisu (ok), 20:19 , 02-Апр-15, (138)
Много на себя берёшь Подумай о различии понятийных базисов на досуге и о том, , Michael Shigorin (ok), 01:36 , 03-Апр-15, (143)
вполне по силам мне, впрочем, совершенно неинтересно, согласен ты со мной или н, arisu (ok), 01:47 , 03-Апр-15, (144)
Не кури это больше , Michael Shigorin (ok), 02:48 , 03-Апр-15, (146)

эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выд, Анонимус_б6 (ok), 11:54 , 02-Апр-15, (32) //

Поменяется только третья сторона, которой нужно доверять , Аноним (-), 12:13 , 02-Апр-15, (35)
Это автоматически означает, что государство сможет подписывать от лица человека , правдоруб (?), 12:27 , 02-Апр-15, (38)
Проблема не в том, чтобы проверить подлинность Васи - с этим и логины пароли вме, Crazy Alex (ok), 12:56 , 02-Апр-15, (51)

и эта проблема в принципе не решается без личного получения от другой стороны уд, arisu (ok), 13:08 , 02-Апр-15, (53)

Чётко контролируемыми - означает ручную работу по выбору А вот рандомные запр, Crazy Alex (ok), 13:50 , 02-Апр-15, (64)

Что будет происходить в случае устаревания сертификата и необходимости его замен, csdoc (ok), 19:54 , 03-Апр-15, (150)

Вот именно - чтобы Вася был уверен То, что уверенность Васи можен не иметь ниче, YetAnotherOnanym (ok), 12:08 , 02-Апр-15, (34) +2 //

это проблемы банка, а не Васи Банку по жалобе Васи или по решению суда придется, Аноним (-), 19:35 , 02-Апр-15, (129)

Не вернет Банк скажет вы стали жертвой мошенничества со стороны неустановленны, csdoc (ok), 19:58 , 03-Апр-15, (151)

Знаешь анекдот про когда же будет хорошо Вот сантехнику Васе в плане криптог, Аноним (-), 12:33 , 02-Апр-15, (43) //

В прицнипе можно и чтобы совсем ничего не знал, если это будет отдельное устройс, Crazy Alex (ok), 13:04 , 02-Апр-15, (52)

Персонализированное приветствие никак не поможет защититься от MitM-proxy,которо, csdoc (ok), 20:03 , 03-Апр-15, (152)

Правильным решением было бы в каждой стране сделать по одному жестко контроллиру, sokolow (ok), 11:14 , 02-Апр-15, (21) //

Не, вот это как раз хреновое решение, т к к тебе сразу ФСБ полезет, а не только, vitalif (ok), 12:01 , 02-Апр-15, (33) +4 //

Есть мнение, что ФСБ по сравнению с госдепом - милейшие парни , ram_scan (?), 16:20 , 02-Апр-15, (94)

Мнение сильно зависит в какой из двухъ контор ты работаешь , Аноним (-), 16:34 , 02-Апр-15, (98) –1
Госдеп далеко и я для них Неуловимый Джо, а ФСБ рядом , правдоруб (?), 16:45 , 02-Апр-15, (100)

так можно доиграться до того что фсб не будет, а обозленный госдеп станет рядом , Аноним (-), 19:39 , 02-Апр-15, (132)

Мультирут сертификатес Траст нот оне , Аноним (-), 12:15 , 02-Апр-15, (36) +1
В каком смысле , правдоруб (?), 12:29 , 02-Апр-15, (39) //

В прямом В нынешней схеме у сертификата 100500 УЦ в цепочке А надо, чтоб был о, sokolow (ok), 12:36 , 02-Апр-15, (46)

И где его взять , правдоруб (?), 12:42 , 02-Апр-15, (49) +1

Я надежный, верь мне , Аноним (-), 19:24 , 02-Апр-15, (123) +2
У своего корреспондента Лично В руки Как в PGP предполагалось , Аноним (-), 00:15 , 04-Апр-15, (159)

Виноват, это именно CNNIC передал вторичный корневой сертификат тем, у кого нет , Sluggard (ok), 13:35 , 02-Апр-15, (59) +4
Свобода вообще порочна , Аноним (-), 15:36 , 02-Апр-15, (81) +1

наверно продан без разрешения гугла, Аноним (-), 10:11 , 02-Апр-15, (9) –1
Амеры как всегда в своем стиле Если Американская контора накосячила http www , Аноним (-), 10:18 , 02-Апр-15, (10) +10 //

В том случае сертификат не был похищен злоумышленниками, поэтому общественный ре, anonymous (??), 13:15 , 02-Апр-15, (56) //

Прошу прощения, перечитал предыдущую новость, в данном случае тоже не было злоум, anonymous (??), 13:35 , 02-Апр-15, (58) //

Разница в том, что TrustWave сам дал по башке тем, кто выданный вторичный корнев, Crazy Alex (ok), 13:54 , 02-Апр-15, (66)

Вообще-то нет никакой разницы TrustWave продали сертификат для использования в , Аноним (-), 14:22 , 02-Апр-15, (71) +1

во-первых, идея в том, что Trustwave пошел на сотрудничество и сертификат таки , Crazy Alex (ok), 14:48 , 02-Апр-15, (74) –1

IMHO, был сертификат в HSM или в открытом виде - разница невелика В обоих случа, Аноним (-), 15:05 , 02-Апр-15, (77) +1

Его промежуточный корневой и отозвали в случае TrustWave Я, правда, не понима, Crazy Alex (ok), 19:33 , 02-Апр-15, (127)

Нет никакой разницы Вообще никакой Потому что TrustWave не имел права отдавать, Аноним (-), 21:39 , 02-Апр-15, (141) +1

Насколько я смог выяснить, понимаю, с Trustwave вышла довольно простая ситуация , Crazy Alex (ok), 13:46 , 02-Апр-15, (63) //

В таком случае ситуация развивалась таким образом 1 TrustWave сознательно прода, Аноним (-), 14:53 , 02-Апр-15, (76) +1 //

Пара ошибок 1 Мозилла не решала исключить их сертификат Тоже задумалась , вык, Crazy Alex (ok), 15:06 , 02-Апр-15, (78)

Ты неправильно ставишь вопрос, ударом по его клиентам являются левые сертификаты, правдоруб (?), 15:33 , 02-Апр-15, (79)

Нормально я ставлю вопрос Левые сертификаты - оно да, но куча ругани на вполне , Crazy Alex (ok), 19:21 , 02-Апр-15, (121)

fixed, Andrey Mitrofanov (?), 21:16 , 02-Апр-15, (139)

а кому это интересно с точки зрения обычного человека это выглядит так CA созн, arisu (ok), 15:41 , 02-Апр-15, (83)

Ну вот тем, кто принимал решение, оказалось интересно И правильно, в общем-то -, Crazy Alex (ok), 19:23 , 02-Апр-15, (122)

конечно жаль, что интересна им прибыль, а не безопасность ожидаемо, но всё рав, arisu (ok), 19:36 , 02-Апр-15, (131)

Кхм, а для чего, по-твоему, безопасность Чтобы убытков не было от действий всяк, Crazy Alex (ok), 19:53 , 02-Апр-15, (135)

нет но это долгий и бессмысленный разговор , arisu (ok), 20:03 , 02-Апр-15, (136)

На носу заруби - где есть доверие, нет и не может быть никакой безопасности Дру, Аноним (-), 00:17 , 04-Апр-15, (161)

Хорошо шашкой махать на патриотическом коне Вникать не надо , Аноним (-), 15:39 , 02-Апр-15, (82) +1 //

А если вникать мил человек, то надо пересесть с коня за пульт Тополя -р Так, Аноним (-), 16:49 , 02-Апр-15, (101)

двойные стандарты помогают поддерживать статус сверхдержавы , Аноним (-), 19:42 , 02-Апр-15, (134) –1
Может быть имеет смысл публично озвучить им эту инициативу предложение Вдруг они, csdoc (ok), 20:18 , 03-Апр-15, (153)

Нормально так Они сперва всякой шобле раздают корневые сертификаты, а потом уди, Sluggard (ok), 13:33 , 02-Апр-15, (57) +1
А кто может , Aceler (ok), 14:03 , 02-Апр-15, (67) //

гугель намекает, что по мнению гугеля 8212 гугель может , arisu (ok), 14:08 , 02-Апр-15, (69) +2
Гугль утверждает, что вот эта штука, как минимум, улучшит ситуацию - http www , Crazy Alex (ok), 14:49 , 02-Апр-15, (75) //

А почему http Как я могу быть уверен, что это не левый сайт , правдоруб (?), 16:07 , 02-Апр-15, (90) +1 //

По уникальному IPv6 , Аноним (-), 00:17 , 04-Апр-15, (162)

Гарантии отсутствия подобных инцидентов она даёт Не даёт , Aceler (ok), 16:15 , 02-Апр-15, (92) //

В смысле - не даёт , Crazy Alex (ok), 19:36 , 02-Апр-15, (130)

Главная ошибка CA - отсутствия интеграции с DNS, ну и сильное запаздывание DNSS, fi (ok), 02:13 , 03-Апр-15, (145)

Сообщения [Сортировка по времени | RSS]

7. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 02-Апр-15, 09:53

Что мешает остальным CA заниматься тем же? И разве CNNIC виноват в том, что их партнёр нарушил взятые на себя обязательства?
Всё дело в том, что сама идея поставки набора корневых сертификатов в составе ПО порочна в самой своей сути.

Ответить | Правка | Наверх | Cообщить модератору

8. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от new_name (?), 02-Апр-15, 10:00

Почему порочна? А как их передавать по сети? Так подменят же. Просто нет другого варианта как включать их в состав ПО.

Ответить | Правка | Наверх | Cообщить модератору

12. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +12 +/–

Сообщение от rshadow (ok), 02-Апр-15, 10:27

Порочна, в первую очередь, идея продавать воздух.
А вообще правильно все. Кто сеть делает, тот и диктует условия. Мозилловцы вроде горозились бесплатно сертификаты раздавать, так что пусть спасибо скажут. Одно легкое движение руки и сертификационных центров останется всего четыре... Мозилла, гугл, мс и огрызок.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

60. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от Anonplus (?), 02-Апр-15, 13:36

>> Порочна, в первую очередь, идея продавать воздух.
Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр своей репутацией заверяет, что вон тот сайт - действительно тот, за кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта.
То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта инфраструктура бесполезна. Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"?

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

70. "В Chrome будет прекращено доверие к сертификатам..." +1 +/–

Сообщение от клоун (?), 02-Апр-15, 14:13

Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться).
Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает.
Тебе продали воздух, а ты этого даже не понял.
Государство (за мзду) делегировало нотариусу право (за мзду) подтверждать документы.
Сертификационный центр (за мзду) выдаёт подтверждающие сертификаты.
В обоих случаях идёт торговля "доверием", которое тебе предлагают (а в ряде случаев обязывают) купить. В средневековье прощениями (индульгенциями) торговали, но, видимо, доверие продаётся лучше.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

91. "В Chrome будет прекращено доверие к сертификатам..." +2 +/–

Сообщение от ram_scan (?), 02-Апр-15, 16:13

>Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться).
> Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает.
Ни один нотариус такой подгон не удостоверит. Потому-что за то что удостоверяет отвечает личной шкурой и собственным баблом. И буде дойдет дело до суда удостоверятеля ждет как минимум попадос на бабки, как максимум и попадос на бабки и лес валить.
Не путайте теплое с мягким.

Ответить | Правка | Наверх | Cообщить модератору

106. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Штунц (?), 02-Апр-15, 17:30

нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу.
Товарищ выше, видимо, имел ввиду, что если клиент принесет нотариусу документ, в котором утверждается, что он (клиент) владелец Газпрома, то нотариус спокойно заверит его копию. Т.к. она идентична. Более того, нотариусу совсем не обязательно понимать, что там написано. Он заверяет идентичность ИЗОБРАЖЕНИЯ.

Ответить | Правка | Наверх | Cообщить модератору

107. "В Chrome будет прекращено доверие к сертификатам..." –1 +/–

Сообщение от клоун (?), 02-Апр-15, 17:39

Бестолочь она и есть бестолочь. Ты даже не понимаешь за что ты нотариусу платишь... Воистинну, говорю я вам: скупой платит дважды, дурак трижды, л-х столько, сколько скажут.
http://нотариальная-контора-москва.рф/zaverenie_kopiy
Нотариус своим заверением подтверждает, что копия соответствует оригиналу, а не содержание оригинала.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

142. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Вовочка (?), 03-Апр-15, 01:23

Атвы когда-нибудь, ну например передавали домены между юр.лицами? Там нужно не завереная копия, а составленный нотариусом документ... или нотариальная доверенность... таки да, основа всё в той-же копии, нотариус удостоверяет, что лично видел документы, номера которых указаны в составленном им документе, но норариус составил СВОЮ писулю...

Ответить | Правка | Наверх | Cообщить модератору

147. "В Chrome будет прекращено доверие к сертификатам..." –1 +/–

Сообщение от клоун (?), 03-Апр-15, 11:07

Свою писулю о чём?
Люди фанатично верят в документы с печатями и столь же фанатично боятся подписать собственноручно написанный документ.
"Я, клоун Стаканчик, настоящим подтверждаю, что мой ник клоун Стаканчик." Дата. Подпись.
"Я, клоун Стаканчик, настоящим подтверждаю, что сегодня пятница.". Дата. Подпись.
"Я, нотариус, настоящим подтверждаю, что лицо А собственноручно и в моём присутствии подписало доверенность Б." Дата. Подпись.
"Я, нотариус, настоящим подтверждаю, что эта копия доверенности идентична оригиналу." Дата. Подпись.
Разница между мною и нотариусом в том, что я вам эту "писулю" напишу бесплатно, а нотариус потребует деньги.
Интересно оценить роль государства (Г) в этой авантюре:
- Г продало нотариусу патент на право ведения дел
- Г берёт с нотариуса налоги
- Г требует от вас нотариально заверять документы
Красиво, правда? Если вы не поняли (а вы ведь не поняли), то Г с нуля создало проблему, создало рынок решения этой проблемы и получает бабло со всех (!) участников этого рынка.
Чтоб я так жил...

Ответить | Правка | Наверх | Cообщить модератору

149. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от csdoc (ok), 03-Апр-15, 19:41

>>> Порочна, в первую очередь, идея продавать воздух.
> Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр
> своей репутацией заверяет, что вон тот сайт - действительно тот, за
> кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе
> Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта.
Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют сейчас.
> То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта
> инфраструктура бесполезна.
Как раз означает. Потому что http://www.opennet.ru/opennews/art.shtml?num=41902
"В том числе создание поддельных TLS-соединений зафиксировано для некоторых доменов Google" - а гугл сертификаты для своих сайтов не в CNNIC покупал.
> Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать
> "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"?
Достаточно всего одного удостоверяющего центра, который раздает корневые
сертификаты налево и направо, чтобы ВСЯ система была скомпроментирована.
То что разрешено делать американским спецслужбам
- не имеет права делать CNNIC, поэтому его сейчас и атакуют.
«All animals are equal, but some animals are more equal than others».

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

13. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от Аноним (-), 02-Апр-15, 10:28

> И разве CNNIC виноват в том, что их партнёр нарушил взятые на себя обязательства?
Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в браузер, то составляется договор, по которому данный центр не имеет права передавать ключи этого сертификата третьей стороне.
> Всё дело в том, что сама идея поставки набора корневых сертификатов в составе ПО порочна в самой своей сути.
Вся идея с корневыми сертификатами и кругом доверия придумана для решения конкретной задачи: Вася подключается к сайту своего банка (или интернет магазина) и хочет быть уверенным, что этот сайт действительно принадлежит конкретному банку, а также что его подключение никто не может ни прослушать, ни подменить данные. При этом они заранее не обменялись секретной информацией, чтобы идентифицировать друг друга. Для этого нужна третья сторона в виде удостоверяющего центра.
Предложите другое более надежное решение такой задачи без дополнительных сложностей в использовании (Вася обычный сантехник и "компьютеры не умеет").

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Часть нити удалена модератором

115. "В Chrome будет прекращено доверие к сертификатам..." –1 +/–

Сообщение от Michael Shigorin (ok), 02-Апр-15, 18:32

> Вот и побеседовал сам с собой ) Молодец!
Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный почерк, даже если бы оба не подписывались.
Насчёт физического уничтожения всё сложно -- скажем так, я бы на месте их обоих отнюдь не рвался с диагнозами, сильно рискуя попасть под свой же критерий при его рассмотрении другими людьми (такое бывало и, видимо, будет порой бывать). При том, что тоже не понимаю, как можно доверять самозваным "удостоверяторам", не несущим ответственности.

Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

117. "В Chrome будет прекращено доверие к сертификатам..." +1 +/–

Сообщение от arisu (ok), 02-Апр-15, 18:43

> Насчёт физического уничтожения всё сложно -- скажем так, я бы на месте
> их обоих отнюдь не рвался с диагнозами, сильно рискуя попасть под
> свой же критерий при его рассмотрении другими людьми
не вижу в этом ничего ненормального: я не утверждал, что у меня иммунитет.
> как можно доверять самозваным "удостоверяторам", не несущим ответственности.
ой, а что, нужна бумажка с печатью? а бумажку, следует полагать, лично боженька выдаёт, а не другие люди, ага?
для тебя это, конечно, дико, но среди разумных существ не принято оценивать других по бумажкам и ценным мнениям начальства. а также принято нести ответственность за свои решения: это не опция, не отключается. а идиотам — им, конечно, очень нужно, чтобы начальство назначило, иначе они никак.

Ответить | Правка | Наверх | Cообщить модератору

137. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Michael Shigorin (ok), 02-Апр-15, 20:16

> для тебя это, конечно, дико
А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не тугамент?

Ответить | Правка | Наверх | Cообщить модератору

138. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от arisu (ok), 02-Апр-15, 20:19

> А в чём именно для меня должна быть дикость
в том, что ты так не считаешь. пытаешься сделать вид, что так считаешь, может, даже, где‐то в это веришь. а потом пишешь глубинную чушь, которая тебя мгновенно демаскирует.
такие дела.

Ответить | Правка | Наверх | Cообщить модератору

143. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Michael Shigorin (ok), 03-Апр-15, 01:36

> в том, что ты так не считаешь.
Много на себя берёшь. Подумай о различии понятийных базисов на досуге и о том, что у меня твоего опыта больше, чем моего -- у тебя ("плавали, знаем").

Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

144. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от arisu (ok), 03-Апр-15, 01:47

> Много на себя берёшь.
вполне по силам. мне, впрочем, совершенно неинтересно, согласен ты со мной или нет — лично для меня от этого ничего не меняется. измениться может для тебя — но ты напуган, тебе страшно жить в этом большом мире. я бы предпочёл, чтобы ты перестал бояться — так мир станет лучше с моей точки зрения. но для этого тебе придётся слишком сильно себя ломать; это тяжело, почти невозможно.
я сказал всё, что хотел сказать. как ты поступишь с этими словами — лично твоё дело, дальнейшее развитие событий мне может стать интересно только в одном случае, а я в него не верю.

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

146. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Michael Shigorin (ok), 03-Апр-15, 02:48

> но ты напуган, тебе страшно жить в этом большом мире.
Не кури это больше.

Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

32. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Анонимус_б6 (ok), 02-Апр-15, 11:54

эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выданное федеральным казначейством и годное 2 года? Разработать соответствующий софт, который будет работать на стороне банка (или госуслуг или чего угодно еще), имея соединение с серверами федерального казнчейства, и проверять подлинность Васи-сантехника?
зы: я не специалист ни разу, просто высказал мнение

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

35. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Аноним (-), 02-Апр-15, 12:13

Поменяется только третья сторона, которой нужно доверять.

Ответить | Правка | Наверх | Cообщить модератору

38. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от правдоруб (?), 02-Апр-15, 12:27

Это автоматически означает, что государство сможет подписывать от лица человека.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

51. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Crazy Alex (ok), 02-Апр-15, 12:56

Проблема не в том, чтобы проверить подлинность Васи - с этим и логины/пароли вместе со всякими токенами справяются. Проблема в том, как проверить подлинность банка. Или фейсбука. Или ещё какого сервиса. Который, возможно, находится за пределами РФ и чхать на неё хотел, а возможно - это какой-нибудь wikileaks, который государству не доверяет в принципе.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

53. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от arisu (ok), 02-Апр-15, 13:08

и эта проблема в принципе не решается без личного получения от другой стороны удостоверяющего токена, по неэлектрическим каналам.
частичное решение — web of trust с жёстко контролируемыми кольцами доверия.

Ответить | Правка | Наверх | Cообщить модератору

64. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от Crazy Alex (ok), 02-Апр-15, 13:50

"Чётко контролируемыми" - означает ручную работу по выбору. А вот рандомные запросы к нескольким участникам пула серверов, хранящих данные о предлагаемых сервером сертификатах + pinning - выглядит менее геморройным для пользователя.

Ответить | Правка | Наверх | Cообщить модератору

150. "В Chrome будет прекращено доверие к сертификатам..." +/–

Сообщение от csdoc (ok), 03-Апр-15, 19:54

> А вот рандомные запросы к нескольким участникам пула серверов,
> хранящих данные о предлагаемых сервером сертификатах
> + pinning - выглядит менее геморройным для пользователя.
Что будет происходить в случае устаревания
сертификата и необходимости его замены на новый?
И как участники пула серверов будут знать, что сайту www.google.com
соответствует именно вот этот сертификат ХХХХХХХХХХХХХХХ, а не какой-то другой?

Ответить | Правка | Наверх | Cообщить модератору

34. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +2 +/–

Сообщение от YetAnotherOnanym (ok), 02-Апр-15, 12:08

> и хочет быть уверенным, что этот сайт действительно принадлежит конкретному банку
Вот именно - чтобы Вася был уверен. То, что уверенность Васи можен не иметь ничего общего с реальным положением дел, уже никого не волнует. Вася пребывает в уверенности, банк в случае чего обвинит самого Васю, создатели броузера тоже ни за что не отвечают (Вася принял лицензионное соглашение), а то, что у Васи, на самом деле, в броузере открыт сайт злобных хацкеров, подписанный ключом любого из CA - это потом будут его проблемы.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

129. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Аноним (-), 02-Апр-15, 19:35

это проблемы банка, а не Васи. Банку по жалобе Васи или по решению суда придется деньги вернуть.

Ответить | Правка | Наверх | Cообщить модератору

151. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от csdoc (ok), 03-Апр-15, 19:58

> это проблемы банка, а не Васи. Банку по жалобе Васи
> или по решению суда придется деньги вернуть.
Не вернет. Банк скажет "вы стали жертвой мошенничества со стороны неустановленных лиц, рекомендуем вам обратиться в правоохранительные органы с соответствующим заявлением".
Банк не отвечает за последствия от наличия вирусов/троянов на компьютере Васи
и/или MITM-прокси между компьютером Васи и сервером банка.
И никакой суд не заставит его нести такую ответственность.

Ответить | Правка | Наверх | Cообщить модератору

43. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Аноним (-), 02-Апр-15, 12:33

> (Вася обычный сантехник и "компьютеры не умеет").
Знаешь анекдот про "когда же будет хорошо?". Вот сантехнику Васе в плане криптографии будет хорошо и безопасно примерно тогда же. В смысле, вообще совсем ничего не знать о криптографии - не получится. Но это не значит что нельзя сделать интерфейс с которым смог бы работать даже сантехник, если он способен понять некоторые совсем базовые моменты.
Ну, примерно как я хоть и не сантехник, но в курсе где перекрваыть воду, etc.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

52. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Crazy Alex (ok), 02-Апр-15, 13:04

В прицнипе можно и чтобы совсем ничего не знал, если это будет отдельное устройство для доступа к банку. CA тогда, кстати, абсолютно без надобности. А так - дело обычно даже не в неграмотности, а в нежелании изучить правила безопасного серфинга. Банки-то, в общем, обычно имеют комплекс мер, которые позволяют легко отличить фишинговый сайт - вроде персонализированного приветствия на странице. В этом плане со всякими фейсбуками хуже.

Ответить | Правка | Наверх | Cообщить модератору

152. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от csdoc (ok), 03-Апр-15, 20:03

> А так - дело обычно даже не в неграмотности, а в нежелании изучить
> правила безопасного серфинга. Банки-то, в общем, обычно имеют
> комплекс мер, которые позволяют легко отличить фишинговый сайт
> - вроде персонализированного приветствия на странице.
Персонализированное приветствие никак не поможет защититься от MitM-proxy,
которое имеет поддельный сертификат банка, подписанный корневым сертификатом,
которому доверяет браузер клиента.

Ответить | Правка | Наверх | Cообщить модератору

21. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от sokolow (ok), 02-Апр-15, 11:14

Правильным решением было бы в каждой стране сделать по одному жестко контроллируемому корневому CA, выдающему сертификаты конечным пользователям. Если какой-то из них скомпрометировал себя, то поганой метлой его из браузеров.
А всех этих посредников-нахлебников промежуточных CA давно пора распустить, если кто хочет пусть зарабатывает на приложениях и железе для электронных подписей, там тоже дел не впроворот

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

33. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +4 +/–

Сообщение от vitalif (ok), 02-Апр-15, 12:01

Не, вот это как раз хреновое решение, т.к. к тебе сразу ФСБ полезет, а не только госдеп...

Ответить | Правка | Наверх | Cообщить модератору

94. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от ram_scan (?), 02-Апр-15, 16:20

> Не, вот это как раз хреновое решение, т.к. к тебе сразу ФСБ
> полезет, а не только госдеп...
Есть мнение, что ФСБ по сравнению с госдепом - милейшие парни.

Ответить | Правка | Наверх | Cообщить модератору

98. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." –1 +/–

Сообщение от Аноним (-), 02-Апр-15, 16:34

Мнение сильно зависит в какой из двухъ контор ты работаешь :)))

Ответить | Правка | Наверх | Cообщить модератору

100. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от правдоруб (?), 02-Апр-15, 16:45

Госдеп далеко и я для них Неуловимый Джо, а ФСБ рядом...

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

132. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Аноним (-), 02-Апр-15, 19:39

так можно доиграться до того что фсб не будет, а обозленный госдеп станет рядом.
Или вообще ни фсб, ни тебя не будет

Ответить | Правка | Наверх | Cообщить модератору

36. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от Аноним (-), 02-Апр-15, 12:15

Мультирут сертификатес. Траст нот оне.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

39. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от правдоруб (?), 02-Апр-15, 12:29

>выдающему сертификаты конечным пользователям
В каком смысле?

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

46. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от sokolow (ok), 02-Апр-15, 12:36

В прямом. В нынешней схеме у сертификата 100500 УЦ в цепочке. А надо, чтоб был один но надежный.

Ответить | Правка | Наверх | Cообщить модератору

49. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от правдоруб (?), 02-Апр-15, 12:42

>но надежный
И где его взять?

Ответить | Правка | Наверх | Cообщить модератору

123. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +2 +/–

Сообщение от Аноним (-), 02-Апр-15, 19:24

>>но надежный
> И где его взять?
Я надежный, верь мне.

Ответить | Правка | Наверх | Cообщить модератору

159. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +/–

Сообщение от Аноним (-), 04-Апр-15, 00:15

>>но надежный
> И где его взять?
У своего корреспондента. Лично. В руки. Как в PGP предполагалось.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

59. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +4 +/–

Сообщение от Sluggard (ok), 02-Апр-15, 13:35

> И разве CNNIC виноват в том, что их партнёр нарушил взятые на себя обязательства?
Виноват, это именно CNNIC передал вторичный корневой сертификат тем, у кого нет права на обращение с ним.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

81. "В Chrome будет прекращено доверие к сертификатам удостоверяю..." +1 +/–

Сообщение от Аноним (-), 02-Апр-15, 15:36

> порочна в самой своей сути.
Свобода вообще порочна.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
Сообщение от YetAnotherOnanym (ok), 02-Апр-15, 09:53
Что мешает остальным CA заниматься тем же? И разве CNNIC виноват в том, что их партнёр нарушил взятые на себя обязательства? Всё дело в том, что сама идея поставки набора корневых сертификатов в составе ПО порочна в самой своей сути.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от new_name (?), 02-Апр-15, 10:00
	Почему порочна? А как их передавать по сети? Так подменят же. Просто нет другого варианта как включать их в состав ПО.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+12 +/–
	Сообщение от rshadow (ok), 02-Апр-15, 10:27
	Порочна, в первую очередь, идея продавать воздух. А вообще правильно все. Кто сеть делает, тот и диктует условия. Мозилловцы вроде горозились бесплатно сертификаты раздавать, так что пусть спасибо скажут. Одно легкое движение руки и сертификационных центров останется всего четыре... Мозилла, гугл, мс и огрызок.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	60. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Anonplus (?), 02-Апр-15, 13:36
	>> Порочна, в первую очередь, идея продавать воздух. Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр своей репутацией заверяет, что вон тот сайт - действительно тот, за кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта. То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта инфраструктура бесполезна. Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "В Chrome будет прекращено доверие к сертификатам..."	+1 +/–
	Сообщение от клоун (?), 02-Апр-15, 14:13
	Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться). Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает. Тебе продали воздух, а ты этого даже не понял. Государство (за мзду) делегировало нотариусу право (за мзду) подтверждать документы. Сертификационный центр (за мзду) выдаёт подтверждающие сертификаты. В обоих случаях идёт торговля "доверием", которое тебе предлагают (а в ряде случаев обязывают) купить. В средневековье прощениями (индульгенциями) торговали, но, видимо, доверие продаётся лучше.
	Ответить \| Правка \| К родителю #155 \| Наверх \| Cообщить модератору


	91. "В Chrome будет прекращено доверие к сертификатам..."	+2 +/–
	Сообщение от ram_scan (?), 02-Апр-15, 16:13
	>Ты попросил нотариуса заверить копию документа, в котором утверждалось, что ты единоличный владелец ГазПрома (а чё мелочиться). > Теперь у тебя есть нотариально заверенный документ, но вот владельцем это тебя не делает. Ни один нотариус такой подгон не удостоверит. Потому-что за то что удостоверяет отвечает личной шкурой и собственным баблом. И буде дойдет дело до суда удостоверятеля ждет как минимум попадос на бабки, как максимум и попадос на бабки и лес валить. Не путайте теплое с мягким.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Штунц (?), 02-Апр-15, 17:30
	нотариус заверяет копии документов, гарантируя, что копия идентична оригиналу. Товарищ выше, видимо, имел ввиду, что если клиент принесет нотариусу документ, в котором утверждается, что он (клиент) владелец Газпрома, то нотариус спокойно заверит его копию. Т.к. она идентична. Более того, нотариусу совсем не обязательно понимать, что там написано. Он заверяет идентичность ИЗОБРАЖЕНИЯ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	107. "В Chrome будет прекращено доверие к сертификатам..."	–1 +/–
	Сообщение от клоун (?), 02-Апр-15, 17:39
	Бестолочь она и есть бестолочь. Ты даже не понимаешь за что ты нотариусу платишь... Воистинну, говорю я вам: скупой платит дважды, дурак трижды, л-х столько, сколько скажут. http://нотариальная-контора-москва.рф/zaverenie_kopiy Нотариус своим заверением подтверждает, что копия соответствует оригиналу, а не содержание оригинала.
	Ответить \| Правка \| К родителю #91 \| Наверх \| Cообщить модератору


	142. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Вовочка (?), 03-Апр-15, 01:23
	Атвы когда-нибудь, ну например передавали домены между юр.лицами? Там нужно не завереная копия, а составленный нотариусом документ... или нотариальная доверенность... таки да, основа всё в той-же копии, нотариус удостоверяет, что лично видел документы, номера которых указаны в составленном им документе, но норариус составил СВОЮ писулю...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "В Chrome будет прекращено доверие к сертификатам..."	–1 +/–
	Сообщение от клоун (?), 03-Апр-15, 11:07
	Свою писулю о чём? Люди фанатично верят в документы с печатями и столь же фанатично боятся подписать собственноручно написанный документ. "Я, клоун Стаканчик, настоящим подтверждаю, что мой ник клоун Стаканчик." Дата. Подпись. "Я, клоун Стаканчик, настоящим подтверждаю, что сегодня пятница.". Дата. Подпись. "Я, нотариус, настоящим подтверждаю, что лицо А собственноручно и в моём присутствии подписало доверенность Б." Дата. Подпись. "Я, нотариус, настоящим подтверждаю, что эта копия доверенности идентична оригиналу." Дата. Подпись. Разница между мною и нотариусом в том, что я вам эту "писулю" напишу бесплатно, а нотариус потребует деньги. Интересно оценить роль государства (Г) в этой авантюре: - Г продало нотариусу патент на право ведения дел - Г берёт с нотариуса налоги - Г требует от вас нотариально заверять документы Красиво, правда? Если вы не поняли (а вы ведь не поняли), то Г с нуля создало проблему, создало рынок решения этой проблемы и получает бабло со всех (!) участников этого рынка. Чтоб я так жил...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	149. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от csdoc (ok), 03-Апр-15, 19:41
	>>> Порочна, в первую очередь, идея продавать воздух. > Нотариусы, по-вашему, тоже воздух продают? Это не "воздух", а услуга. Авторитетный центр > своей репутацией заверяет, что вон тот сайт - действительно тот, за > кого себя выдает и принадлежит конкретному Васе Пупкину, а не Пусе > Вапкину, который с помощью mitm-атаки перенаправил юзера на поддельную копию сайта. Вот собственно репутацию этого удостоверяющего центра гугл с мозиллой и атакуют сейчас. > То, что авторитетный центр может быть недобросоветсным, не означает, что вся эта > инфраструктура бесполезна. Как раз означает. Потому что http://www.opennet.ru/opennews/art.shtml?num=41902 "В том числе создание поддельных TLS-соединений зафиксировано для некоторых доменов Google" - а гугл сертификаты для своих сайтов не в CNNIC покупал. > Вам когда в магазине поддельный товар продают, вы же не начинаете рассуждать > "ну вот, мне МОГУТ продать подделку, давайте закроем все магазины"? Достаточно всего одного удостоверяющего центра, который раздает корневые сертификаты налево и направо, чтобы ВСЯ система была скомпроментирована. То что разрешено делать американским спецслужбам - не имеет права делать CNNIC, поэтому его сейчас и атакуют. «All animals are equal, but some animals are more equal than others».
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	13. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+1 +/–
	Сообщение от Аноним (-), 02-Апр-15, 10:28
	> И разве CNNIC виноват в том, что их партнёр нарушил взятые на себя обязательства? Скорее всего, когда Мозилла и Гугл добавляют сертификат конкретного центра в браузер, то составляется договор, по которому данный центр не имеет права передавать ключи этого сертификата третьей стороне. > Всё дело в том, что сама идея поставки набора корневых сертификатов в составе ПО порочна в самой своей сути. Вся идея с корневыми сертификатами и кругом доверия придумана для решения конкретной задачи: Вася подключается к сайту своего банка (или интернет магазина) и хочет быть уверенным, что этот сайт действительно принадлежит конкретному банку, а также что его подключение никто не может ни прослушать, ни подменить данные. При этом они заранее не обменялись секретной информацией, чтобы идентифицировать друг друга. Для этого нужна третья сторона в виде удостоверяющего центра. Предложите другое более надежное решение такой задачи без дополнительных сложностей в использовании (Вася обычный сантехник и "компьютеры не умеет").
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	115. "В Chrome будет прекращено доверие к сертификатам..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 02-Апр-15, 18:32
	> Вот и побеседовал сам с собой ) Молодец! Это, очевидно, были arisu и User294 -- у каждого свой более чем характерный почерк, даже если бы оба не подписывались. Насчёт физического уничтожения всё сложно -- скажем так, я бы на месте их обоих отнюдь не рвался с диагнозами, сильно рискуя попасть под свой же критерий при его рассмотрении другими людьми (такое бывало и, видимо, будет порой бывать). При том, что тоже не понимаю, как можно доверять самозваным "удостоверяторам", не несущим ответственности.
	Ответить \| Правка \| К родителю #147 \| Наверх \| Cообщить модератору


	117. "В Chrome будет прекращено доверие к сертификатам..."	+1 +/–
	Сообщение от arisu (ok), 02-Апр-15, 18:43
	> Насчёт физического уничтожения всё сложно -- скажем так, я бы на месте > их обоих отнюдь не рвался с диагнозами, сильно рискуя попасть под > свой же критерий при его рассмотрении другими людьми не вижу в этом ничего ненормального: я не утверждал, что у меня иммунитет. > как можно доверять самозваным "удостоверяторам", не несущим ответственности. ой, а что, нужна бумажка с печатью? а бумажку, следует полагать, лично боженька выдаёт, а не другие люди, ага? для тебя это, конечно, дико, но среди разумных существ не принято оценивать других по бумажкам и ценным мнениям начальства. а также принято нести ответственность за свои решения: это не опция, не отключается. а идиотам — им, конечно, очень нужно, чтобы начальство назначило, иначе они никак.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	137. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Michael Shigorin (ok), 02-Апр-15, 20:16
	> для тебя это, конечно, дико А в чём именно для меня должна быть дикость, если и сам смотрю на человека, а не тугамент?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 02-Апр-15, 20:19
	> А в чём именно для меня должна быть дикость в том, что ты так не считаешь. пытаешься сделать вид, что так считаешь, может, даже, где‐то в это веришь. а потом пишешь глубинную чушь, которая тебя мгновенно демаскирует. такие дела.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	143. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Апр-15, 01:36
	> в том, что ты так не считаешь. Много на себя берёшь. Подумай о различии понятийных базисов на досуге и о том, что у меня твоего опыта больше, чем моего -- у тебя ("плавали, знаем").
	Ответить \| Правка \| К родителю #138 \| Наверх \| Cообщить модератору


	144. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 03-Апр-15, 01:47
	> Много на себя берёшь. вполне по силам. мне, впрочем, совершенно неинтересно, согласен ты со мной или нет — лично для меня от этого ничего не меняется. измениться может для тебя — но ты напуган, тебе страшно жить в этом большом мире. я бы предпочёл, чтобы ты перестал бояться — так мир станет лучше с моей точки зрения. но для этого тебе придётся слишком сильно себя ломать; это тяжело, почти невозможно. я сказал всё, что хотел сказать. как ты поступишь с этими словами — лично твоё дело, дальнейшее развитие событий мне может стать интересно только в одном случае, а я в него не верю.
	Ответить \| Правка \| К родителю #143 \| Наверх \| Cообщить модератору


	146. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Апр-15, 02:48
	> но ты напуган, тебе страшно жить в этом большом мире. Не кури это больше.
	Ответить \| Правка \| К родителю #144 \| Наверх \| Cообщить модератору


	32. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Анонимус_б6 (ok), 02-Апр-15, 11:54
	эм, каждому взрослому человеку по достижении им возраста 18 лет вручать ЭЦП, выданное федеральным казначейством и годное 2 года? Разработать соответствующий софт, который будет работать на стороне банка (или госуслуг или чего угодно еще), имея соединение с серверами федерального казнчейства, и проверять подлинность Васи-сантехника? зы: я не специалист ни разу, просто высказал мнение
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	35. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Аноним (-), 02-Апр-15, 12:13
	Поменяется только третья сторона, которой нужно доверять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от правдоруб (?), 02-Апр-15, 12:27
	Это автоматически означает, что государство сможет подписывать от лица человека.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	51. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 12:56
	Проблема не в том, чтобы проверить подлинность Васи - с этим и логины/пароли вместе со всякими токенами справяются. Проблема в том, как проверить подлинность банка. Или фейсбука. Или ещё какого сервиса. Который, возможно, находится за пределами РФ и чхать на неё хотел, а возможно - это какой-нибудь wikileaks, который государству не доверяет в принципе.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	53. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от arisu (ok), 02-Апр-15, 13:08
	и эта проблема в принципе не решается без личного получения от другой стороны удостоверяющего токена, по неэлектрическим каналам. частичное решение — web of trust с жёстко контролируемыми кольцами доверия.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от Crazy Alex (ok), 02-Апр-15, 13:50
	"Чётко контролируемыми" - означает ручную работу по выбору. А вот рандомные запросы к нескольким участникам пула серверов, хранящих данные о предлагаемых сервером сертификатах + pinning - выглядит менее геморройным для пользователя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "В Chrome будет прекращено доверие к сертификатам..."	+/–
	Сообщение от csdoc (ok), 03-Апр-15, 19:54
	> А вот рандомные запросы к нескольким участникам пула серверов, > хранящих данные о предлагаемых сервером сертификатах > + pinning - выглядит менее геморройным для пользователя. Что будет происходить в случае устаревания сертификата и необходимости его замены на новый? И как участники пула серверов будут знать, что сайту www.google.com соответствует именно вот этот сертификат ХХХХХХХХХХХХХХХ, а не какой-то другой?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 02-Апр-15, 12:08
	> и хочет быть уверенным, что этот сайт действительно принадлежит конкретному банку Вот именно - чтобы Вася был уверен. То, что уверенность Васи можен не иметь ничего общего с реальным положением дел, уже никого не волнует. Вася пребывает в уверенности, банк в случае чего обвинит самого Васю, создатели броузера тоже ни за что не отвечают (Вася принял лицензионное соглашение), а то, что у Васи, на самом деле, в броузере открыт сайт злобных хацкеров, подписанный ключом любого из CA - это потом будут его проблемы.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	129. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Аноним (-), 02-Апр-15, 19:35
	это проблемы банка, а не Васи. Банку по жалобе Васи или по решению суда придется деньги вернуть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от csdoc (ok), 03-Апр-15, 19:58
	> это проблемы банка, а не Васи. Банку по жалобе Васи > или по решению суда придется деньги вернуть. Не вернет. Банк скажет "вы стали жертвой мошенничества со стороны неустановленных лиц, рекомендуем вам обратиться в правоохранительные органы с соответствующим заявлением". Банк не отвечает за последствия от наличия вирусов/троянов на компьютере Васи и/или MITM-прокси между компьютером Васи и сервером банка. И никакой суд не заставит его нести такую ответственность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "В Chrome будет прекращено доверие к сертификатам удостоверяю..."	+/–
	Сообщение от Аноним (-), 02-Апр-15, 12:33
	> (Вася обычный сантехник и "компьютеры не умеет"). Знаешь анекдот про "когда же будет хорошо?". Вот сантехнику Васе в плане криптографии будет хорошо и безопасно примерно тогда же. В смысле, вообще совсем ничего не знать о криптографии - не получится. Но это не значит что нельзя сделать интерфейс с которым смог бы работать даже сантехник, если он способен понять некоторые совсем базовые моменты. Ну, примерно как я хоть и не сантехник, но в курсе где перекрваыть воду, etc.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору