The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в Казахстане, opennews (??), 19-Дек-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


33. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +6 +/
Сообщение от Гентушник (ok), 19-Дек-20, 11:16 
В смысле пройденный? Без установленного сертификата от ФСБ в интернет уже не выйти?
Ответить | Правка | Наверх | Cообщить модератору

37. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –8 +/
Сообщение от Аноним (5), 19-Дек-20, 11:22 
Вообще-то да. Пока только выборочно сайты блокируют по миллиарду айпишников в год. А ещё я уже несколько раз видел на разных доменах подозрительные сертификаты от комодо вместо летсэнкрипта и клаудфлейра. Фсбшный сертификат от магистрального провайдера я тоже видел, но потом были сайты где очень похожий серт от того же поставщика совоершенно валиден (т.е. грубый митм с подменой серта был только 1 этап), а теперь вот это.
Ответить | Правка | Наверх | Cообщить модератору

40. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от zzz (??), 19-Дек-20, 11:25 
Ты уже который раз задвигаешь про некую подмену сертификата, но до сих пор не назвал ни одного сайта. Не надоело трепаться?
Ответить | Правка | Наверх | Cообщить модератору

42. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (5), 19-Дек-20, 11:27 
Sankakucomplex стабильный кандидат емнип, часто были самые разные проблемы с доступом, в том числе и такие. Много тебе эта информация даст?
Ответить | Правка | Наверх | Cообщить модератору

47. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 11:39 
А кстати, прямо сейчас пиратбей не работает. Раньше esni помогал, видимо, тоже научились, да? Я как и любой законопослушный россиянин оплатил доступ к пиратбею вместе с "налогами", блокировать его незаконно и аморально.
Ответить | Правка | Наверх | Cообщить модератору

55. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 11:47 
https://www.cloudflare.com/ssl/encrypted-sni/ сообщает, что esni нет, остальное птички. Печалька, было удобно.
Ответить | Правка | Наверх | Cообщить модератору

114. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 13:14 
Попробовал других провайдеров, без dnssec траф не просто обламывается, но и митмится. Как я понял, это баг в жырнолисе:

https://bugzilla.mozilla.org/show_bug.cgi?id=1667801

Откатываться на 82? Или еср? Ладно, поставлю хромиум вместо этой кривой шляпы.

Ответить | Правка | Наверх | Cообщить модератору

49. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (205), 19-Дек-20, 11:42 
Удивительно. Проверил сайт в реестре, его там нет. Is it blocked in Russia тоже говорит, что сайт не заблокирован. Но мгтс перенаправляет сайт на заглушку с блокировкой.
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

90. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (-), 19-Дек-20, 12:32 
МГТС в топку
Не?
Ответить | Правка | Наверх | Cообщить модератору

173. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (173), 19-Дек-20, 14:28 
У тебя проверялка кривая. Он весь формально и не заблокирован, только отдельные URL'ы. Но поскольку там HTTPS, режут к чёртовой матери, не дожидаясь перитонита.
Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

50. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от zzz (??), 19-Дек-20, 11:43 
SankakuComplex.com в России заблокирован, на него можно зайти либо через тор, либо через VPN. Так что вариантов, кто тебе меняет сертификат, не так уж и много, ЕВПОЧЯ (;
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

51. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (205), 19-Дек-20, 11:44 
Не заблокирован.
Ответить | Правка | Наверх | Cообщить модератору

63. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от zzz (??), 19-Дек-20, 11:58 
Ну как это не заблокирован, если у МТС заглушка, у Билайна заглушка, у Ростелекома сброс сооединения. Так что сертификат ему подвешивают или на exit-ноде, или vpn-провайдер.
Ответить | Правка | Наверх | Cообщить модератору

64. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (205), 19-Дек-20, 12:00 
В реестре заблокированных его нет.
Ответить | Правка | Наверх | Cообщить модератору

70. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от zzz (??), 19-Дек-20, 12:08 
Спасибо, капитан! Сайт де-факто заблокирован российскими операторами, что мне этот реестр.
Ответить | Правка | Наверх | Cообщить модератору

176. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (173), 19-Дек-20, 14:37 
А это что?

104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 190.93.252.29 | 190.93.253.29 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/?tags=loli;Роскомнадзор;10538-URL-on;2013-08-20
104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/post/show/1212471;Роскомнадзор;55760-URL-on;2015-04-01
104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 190.93.252.29 | 190.93.253.29 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/post/show/1654676;Роскомнадзор;14816-URL-on;2013-11-27

и ещё 390 записей с поддоменами chan, cs и www, в том числе с HTTPS URL.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

66. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (5), 19-Дек-20, 12:05 
Сертификат подменяется на уровне провайдерского dns, там всё нашпиговано DPI. Какая выходная нода?
Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

69. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 12:08 
Esni не позволял вмешиваться в трафик, с ним сертификаты правильные. Без него (я правда не понимаю почему он внезапно перестал работать и ничего не сообщает при этом, может, договорились с cloudflare) идёт подмена трафика и сертификатов.
Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

73. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от zzz (??), 19-Дек-20, 12:10 
Значит, клаудфларь тебе и меняет серт
Ответить | Правка | Наверх | Cообщить модератору

77. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (5), 19-Дек-20, 12:16 
> Значит, клаудфларь тебе и меняет серт

Она не меняет, если трафик зашищён она отдаёт правильный серт. Получается, митм происходит до неё.

Ответить | Правка | Наверх | Cообщить модератору

128. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от zzz (??), 19-Дек-20, 13:31 
>Она не меняет

Где пруфы, Билли?

Ответить | Правка | Наверх | Cообщить модератору

76. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Total Anonimus (?), 19-Дек-20, 12:16 
ESNI никак на это не влияет . Единственная задача - скрыть на какой из сайтов на одноп IP запрос . А не увидит провайдер открытого SNI - "по конкретному адресу" пошлёт .
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

116. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 13:16 
По факту, защищает от подмены трафика и сертификатов. Тот же пиратбей только с ним и работает. Но в жырнолисе поломали есни в 83.
Ответить | Правка | Наверх | Cообщить модератору

156. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Total Anonimus (?), 19-Дек-20, 14:09 
Путаете функционал с DoH . Что касается ESNI - устарело и сейчас заменяется на ECH , но с любителями блочить всё подряд переходный период "не согласовали" .
Ответить | Правка | Наверх | Cообщить модератору

387. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Kuromi (ok), 20-Дек-20, 00:52 
> По факту, защищает от подмены трафика и сертификатов. Тот же пиратбей только
> с ним и работает. Но в жырнолисе поломали есни в 83.

Не поломали, а меняют на обновленную реализацию, ECH - https://bugzilla.mozilla.org/show_bug.cgi?id=1667801

Ответить | Правка | Наверх | Cообщить модератору

117. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 13:17 
Днссек как я понял гарантирует аутентичность (или делает вид), но никак не защищает от подмены.
Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

71. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Total Anonimus (?), 19-Дек-20, 12:08 
Если IP совпадает с каким то заблокированным сайтом - так же блокируется . А ESNI , как объявлено , планируется запретить вообще и некоторые провайдеры сразу взяли под козырёк .
Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

60. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –4 +/
Сообщение от YetAnotherOnanym (ok), 19-Дек-20, 11:51 
> блокируют по миллиарду айпишников в год

"Миллиард заблокированных лично <вставьте имя>", ага.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

61. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 11:55 
Про миллиард это была не шутка, они же совершенно поехавшие. Или ты всё пропустил? Даже кассы все умерли, не мог пропустить.
Ответить | Правка | Наверх | Cообщить модератору

68. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –5 +/
Сообщение от zzz (??), 19-Дек-20, 12:07 
Их уже давно разблокировали, с разморозкой. А блокировали для того, чтобы простимулировать российский бизнес перенести инфраструктуру в российские ЦОДы, потому что на Западе сейчас к власти пришли совершенно поехавшие и от них можно ожидать чего угодно. Заодно вскрылись забавные фактики - например, ряд контор впаривал госучреждениям хостинг типа в России (требование закона) по конскому ценнику, а сами хостили у Амазона, и когда после начала блокировок сайты больниц и ведомств легли, а директора стали задавать неудобные вопрос - одменчики рвали волосы на заднице, не зная, как отмазаться.
Ответить | Правка | Наверх | Cообщить модератору

74. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 12:14 
Дело в том, что разблокировали не все. Цирк с телеграмом тоже неплохой пример: под видом противодействия фсбшному мессенджеру делят сферы влияния и попутно нагибают население.
Ответить | Правка | Наверх | Cообщить модератору

91. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (91), 19-Дек-20, 12:32 
Про "фсбшный мессенджер" прошу подробнее, или дать соус на какие то источники
Ответить | Правка | Наверх | Cообщить модератору

93. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от Аноним (-), 19-Дек-20, 12:34 
Телеграм
Ответить | Правка | Наверх | Cообщить модератору

219. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от YetAnotherOnanym (ok), 19-Дек-20, 15:34 
> Про "фсбшный мессенджер" прошу подробнее, или дать соус на какие то источники

Мне пришлось зарегаться в телеге по работе (гений в руководстве решил, что обсуждать служебные вопросы в стороннем мессенджере - это трендово). Пришла смс от "Telegram" вместо цифрового номера. Это такая блокировка, да? Если вы хотите, чтобы народ ушёл с телеги - блокируете в том числе возможность набирать новых пользователей. Если существующий (зарегавшийся до блокировки) пользователь не сможет общаться с нужным ему человеком, который уже зарегаться не сможет, он волей-неволей начнёт искать альтернативу. И аудитория телеги сдуется до горстки фанбоев. Но этого сделано не было.
Ну, и вал сюжетов в криминальной хронике о поимках закладчиков тоже кагбэ свидетельствует.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

130. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –4 +/
Сообщение от zzz (??), 19-Дек-20, 13:33 
Ты как в том анекдоте про Волгу и лотерею. Еще и душный, всё-то тебе мерещатся передел и нагибание.
Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

141. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 13:43 
У меня есть перед глазами примеры вроде Ирана, Китая, той же Турции. Ровно всё то же самое происходит: одни олигархи делят айти с другими, спонсируют госперевороты, цензурят интернет. В том году на Украине отжимали датацентры, тоже неплохо.
Ответить | Правка | Наверх | Cообщить модератору

169. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –4 +/
Сообщение от zzz (??), 19-Дек-20, 14:20 
>примеры вроде Ирана, Китая, той же Турции

Ну так и говори про Иран, Китай, Турцию.

>одни олигархи делят айти с другими, спонсируют госперевороты, цензурят интернет

Нафига кормить чужой бизнес, когда есть свой, который в организации госпереворотов замечен не был, в отличие от "блюстителей свободы", которые у себя запретили сомневаться в результатах выборов и затыкают президента.

Ответить | Правка | Наверх | Cообщить модератору

192. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +3 +/
Сообщение от Аноним (5), 19-Дек-20, 14:56 
Свой бизнес… Я тут посмотрел какие продукты покупаю в магазине. Сделано в: Англия, Польша, США, Германия, Италия -- все лучшие друзья России, в общем. Главное проблема в том, что местное производство ниже качеством и ДОРОЖЕ зачастую. Скажем, косметика произведённая в РФ, отличается от косметики произведённой в польше, и отличается от косметики, произведённой в германии, хотя это может быть один и тот же Unilever (у меня очень нежная кожа, и страна происхождения имеет не малое значение, как оказалось). Какой может быть свой бизнес в условиях глобальной экономики? Заградительные пошлины это дно, и ладно бы что-то сопоставимое по уровню предлагали. Тут уместно вспомнить российское масляное лобби, вот травить население им ничуть не стыдно.

>который в организации госпереворотов замечен не был

Это только тот который карманный и у кормушки не замечен (может, потому и отжимают), а любой другой замечательно проспонсирует (недавний пример в турции где в результате провала тазом накрылись некоторые организации).

Ответить | Правка | Наверх | Cообщить модератору

218. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от Сейд (ok), 19-Дек-20, 15:28 
Попробуй белорусскую косметику.
Ответить | Правка | Наверх | Cообщить модератору

263. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 16:59 
> Попробуй белорусскую косметику.

Ок, не видел просто. Из белорусского покупаю консервы, молочку, масло, мясопродукты. Сахар, креветки белорусского моря. Местная молочка раньше тоже была неплохая, но потом из финляндии перестали возить молоко и она скатилась до уровня ниже дна (а цены при этом только поднялись), с тех пор лучше переплачу за белорусскую. Говядину российскую брать не стоит наверно, это будет какая-нибудь бразилия. Или вообще кенгуру. С птицей тоже непросто, есть много производителей, но у них больные животные и овердоз антибиотиков и гормонов. Можно попробовать найти норм при желании, конечно. Со свининой сейчас вроде неплохо в РФ. С сырами всё очень плохо, после введения санкций с прилавков пропали мои любимые сыры, а наши сыровары это такое. В принципе, тоже белорусские сыры неплохие есть на прилавках. Раньше были норм сладости и снеки из Украины, я несколько лет наверно брал. Но сладости и у нас умеют делать сегодня. Мне они даже больше нравятся, вкуснее (особенно на сливочном масле, топчик).

А вот транснациональные производители… Брать лучше импорт, местное производство значительно хуже как правило. Впрочем, та же БАРИЛЛА и местная НИЧЕГО насколько я могу судить (только какой-то мусор в тесте встречается, не замечал раньше), упаковки меньше -- за кого они людей держат, кто это вообще придумал? Предположительно, они тупо привозят компонентами и фасуют по пачкам уже тут, как некоторые другие производители с "местным" производством, но я не выяснял, что и где они там производят. До бариллы у нас были "именитые" производители типа макфы, какой же это мусор всё-таки. Я всё-таки думаю дело возможно в муке, если из импортной муки производить то можно и тут. При этом местная Нутелла имеет иные состав и вкус, очень разочарован результатом. Можно взять нонейм "красная цена" он будет примерно таким же.

Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

283. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –3 +/
Сообщение от Michael Shigorinemail (ok), 19-Дек-20, 17:14 
> с тех пор лучше переплачу за белорусскую.

У меня года три назад весной белорусская скисла в серую бурду вместо вкусной простокваши (марку забыл, бутыль была бело-красно-зелёная).  Я день или два ходил в непонятках, отказывался это воспринимать, но пришлось: наблюдаемый факт.  Позже скоррелировало с роспотребнадзоровскими новостями и сведениями о поставках сухого молока.

Увы.

> Говядину российскую брать не стоит наверно, это будет какая-нибудь бразилия.
> Или вообще кенгуру.

Это в порядке бреда было или мы увидим подтверждения домыслов статистикой импорта кенгурятины?

> С птицей тоже непросто, есть много производителей, но у них больные животные
> и овердоз антибиотиков и гормонов.

Это скорее не о производителях, а о либеральных СМИ, которые подобное несут.

> Можно попробовать найти норм при желании, конечно. Со свининой сейчас
> вроде неплохо в РФ. С сырами всё очень плохо, после введения санкций
> с прилавков пропали мои любимые сыры, а наши сыровары это такое.

Какое?  Не сбагривают тухлятину под видом эксклюзива?

Поинтересовались бы историческим происхождением твердосыроедения, что ли.

> А вот транснациональные производители… Брать лучше импорт,
> местное производство значительно хуже как правило.

А ещё лучше тех _транснациональных_ производителей, которые себе такие штучки позволяют -- просто игнорировать.

Ответить | Правка | К родителю #263 | Наверх | Cообщить модератору

302. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 17:38 
>скисла в серую бурду вместо вкусной простокваши

Кстати не показатель, зависит от того какими бактериями и грибками оно заразилось. Но масло допустим да, сильно в качестве упало после прекращения импорта из финки.

>статистикой импорта

Не знаю насчёт статистики, но факты были. В полуфабрикаты так вообще за милое дело, только в составе что-то указать всё забывают. Так-то нормальное мясо в принципе, а главное дешёвое, но сэкономленные средства оказываются вовсе не в карманах покупателей в итоге.

>Это скорее не о производителях, а о либеральных СМИ, которые подобное несут.

Ну нет, у нас тут практически каждый год то чума то понос с вымиранием всего поголовья курицы. По производителям можно смотреть на качество яиц, яйца больных курочек откровенно видно же. Монополисты с огромными контрактами хуже всего. На состав вроде не только либеральные сми проверяли, даже официально выписывали какие-то там штрафы и всё остальное.

>Какое?  Не сбагривают тухлятину под видом эксклюзива?

Ну не умеют вкусный сыр делать, после санкций появился съедобный, но только скучный. Максимум, на что можно рассчитывать, это средненький Маасдам. Я хочу же какой-нибудь Эмменталь, который с прилавков решительно пропал (одно время были какие-то подделки, но малопригодные для еды).

>А ещё лучше тех _транснациональных_ производителей, которые себе такие штучки позволяют -- просто игнорировать.

Увы, все производители "оптимизируют" производство под местные предпочтения. Видимо, в России предпочитают разведённые шампуни с фейрями и побольше дешёвого пальмового масла. Ну или производитель считает что если будет на 10 рублей дороже, то он проиграет конкурентам, и надо удешевлять.

Ответить | Правка | К родителю #283 | Наверх | Cообщить модератору

313. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 19-Дек-20, 17:58 
>>скисла в серую бурду вместо вкусной простокваши
> Кстати не показатель, зависит от того какими бактериями и грибками
> оно заразилось.

...и с какими пришло, разумеется -- вот только до того стабильно годами белорусское молоко кисло именно в простоквашу.

> По производителям можно смотреть на качество яиц, яйца больных курочек
> откровенно видно же.

Покупаю порой на рынке или ярмарке, порой в магазине -- что-то уже забыл, когда (и где) последний раз вопросы были... похоже, больше пяти лет назад.

>> А ещё лучше тех _транснациональных_ производителей, которые себе такие
>> штучки позволяют -- просто игнорировать.
> Увы, все производители "оптимизируют" производство под местные предпочтения.

"Изучение" спроса давно подменено его "формированием", насколько могу судить.

> Видимо, в России предпочитают разведённые шампуни с фейрями и побольше
> дешёвого пальмового масла.

Среди меня -- ноль из десяти. :)

> Ну или производитель считает что если будет на 10 рублей дороже,
> то он проиграет конкурентам, и надо удешевлять.

Такие и впрямь бывают, в итоге из ближайших магнолии и пятёрочки процентов девяносто моих закупок приходятся на магнолию (и ещё ~5 -- на вкусвилл).  Просто потому, что там не пытаются сэкономить одновременно и на мне, и на поставщике -- мне впаривая "типа подешевле", а ему выкручивая руки насчёт отгрузочной цены даже от этого "подешевле".

PS: спасибо за конструктив и неведение на подковырки.

Ответить | Правка | К родителю #302 | Наверх | Cообщить модератору

305. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –2 +/
Сообщение от zzz (??), 19-Дек-20, 17:42 
Кто сделан в Польше - Яндекс, Мэйлрушечка, Рамблер?

>а любой другой замечательно проспонсирует

Кто конкретно? Откуда инфа? Про пейсбук, через который координировались акции протеста и который никак не реагировал на обращение властей - слышал, про российские аналоги - нет. Не томи, рассказывай всё как на духу.

Ответить | Правка | Наверх | Cообщить модератору

307. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 17:44 
Госперевороты и акции протеста в США? Важное уточнение.
Ответить | Правка | К родителю #305 | Наверх | Cообщить модератору

318. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 19-Дек-20, 18:04 
> Госперевороты и акции протеста в США? Важное уточнение.

Уже несущественное, если обратить внимание на почти прошедший год.  Да, это удивило, но лишь потому, что недооценивал степень троцкизма глобалистов.

И да, пейсбук с твитором и здесь "отличились".

Ответить | Правка | К родителю #307 | Наверх | Cообщить модератору

361. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от YetAnotherOnanym (ok), 19-Дек-20, 20:11 
> очень нежная кожа

Сочувствую...
Сейчас даже детский крем скатился в драное г...о - парафин, вода и эмульгатор, а должен быть на ланолине. При том, что качество детских товары якобы строго контролируется.

Ответить | Правка | Наверх | Cообщить модератору

384. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Сейд (ok), 19-Дек-20, 23:48 
https://belita.by/katalog/kremy-3/436.html
Ответить | Правка | К родителю #361 | Наверх | Cообщить модератору

92. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (-), 19-Дек-20, 12:33 
Там еще контора
протаскивала проект Телеграм
в массы
Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

179. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +4 +/
Сообщение от Аноним (173), 19-Дек-20, 14:42 
> Про миллиард это была не шутка

Офигеть ты не шутник! Скажи, как ты думаешь, сколько всего адресов IPv4 может быть? Только без шуток!

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

276. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 17:07 
Так /8 не намного меньше миллиарда, всего на 250 таких блокировок хватит.
Ответить | Правка | Наверх | Cообщить модератору

437. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (173), 20-Дек-20, 16:50 
> Так /8 не намного меньше миллиарда,

16 миллионов совсем чуть-чуть меньше миллиарда, да. Ты бы определился, в которую сторону брешешь.
Так всё-таки, ты не ответил, сколько *всего* адресов IPv4? И за сколько лет должны были прибить все адреса, блокируя по миллиарду в год?

Ответить | Правка | Наверх | Cообщить модератору

121. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (379), 19-Дек-20, 13:25 
>на разных доменах подозрительные сертификаты от комодо вместо летсэнкрипта и клаудфлейра

А чем серты от комодо подозрительные? По-моему let's encrypt на порядок подозрительнее. Потому что там серты выдаются по домену, а домен можно спуфить при BGP-атаках.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

134. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 13:36 
Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, это весьма, весьма подозрительно. Let's encrypt на самом деле не намного лучше, но я не слышал, чтобы кто-нибудь использовал поддельные let's encrypt серты. У классических провайдеров сертов за деньги это обычное дело.
Ответить | Правка | Наверх | Cообщить модератору

150. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (379), 19-Дек-20, 14:04 
>Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, это весьма, весьма подозрительно.

Может у него все прокси забанены?

> но я не слышал, чтобы кто-нибудь использовал поддельные let's encrypt серты

И не услышишь, с такой частой ротацией это может заметить только владелец сайта, целенаправленно детектирующий такое. А для этого нужно в инфраструктуру вложиться. Халявщик и в "инфраструктуру вложиться" - вещи несовместимые.

>У классических провайдеров сертов за деньги это обычное дело.

1. А пруфы есть?
2. И если есть, почему не поднят вопрос о выкидывании их сертификатов поганой метлой из Firefox?

Ответить | Правка | Наверх | Cообщить модератору

174. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +2 +/
Сообщение от Аноним (5), 19-Дек-20, 14:30 
О многих вещах неудобных вещах не говорят. Я припоминаю несколько подобных случаев, когда долго всё отрицали, но потом всё же отзывали десятки тысяч скомпроментированных сертов. Есть ещё и такое конечно https://en.wikipedia.org/wiki/StartCom#Trustworthiness
Ответить | Правка | Наверх | Cообщить модератору

177. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (379), 19-Дек-20, 14:39 
> О многих вещах неудобных вещах не говорят. Я припоминаю несколько подобных случаев, когда долго всё отрицали, но потом всё же отзывали десятки тысяч скомпроментированных сертов. Есть ещё и такое конечно

Они тебе указ? Если есть пруфы, иди на bugzilla.mozilla.org, открывай там баг, на  
web.archive.org и archive.is - пруфы существования бага, чтобы нельзя было удалить по-тихому. Ссылки на пруфы - сюда и ещё в пару мест. В arkenfox например.

Если пруфов нет, то был ли вообще мальчик?

Ответить | Правка | Наверх | Cообщить модератору

175. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 14:35 
Насчёт прокси я имел в виду что провайдер модифицирует трафик на входной ноде. Некоторые провайдеры модифицируют трафик и на выходной ноде, это совсем уже грязь. Но чаще владельцы сайтов банят по айпишнику, особенно если ты живёшь не в азиатской стране. CDN конечно тоже можно настроить на отдачу специального серта на основании GEOIP, при желании. Это так.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

184. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (379), 19-Дек-20, 14:47 
> Насчёт прокси я имел в виду что провайдер модифицирует трафик на входной ноде.
> Некоторые провайдеры модифицируют трафик и на выходной ноде, это совсем уже грязь.

Дайте определения используемых вами терминов "входная нода", "выходная нода" и "прокси". Потому что в Торе входная нода - это у тебя на компьютере, трафик между ней и браузером провайдер по определению модифицировать не может.


>CDN конечно тоже можно настроить на отдачу специального серта на основании GEOIP, при желании.

Прогиб под различных "майоров" уже в CDNы завезли? Это сколько же государств такое уже требуют и делают, раз CDNы почесались?

Ответить | Правка | Наверх | Cообщить модератору

197. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 15:02 
Провайдеры проксируют некоторые участки сети внутри себя. Выходная ­это ближайший хоп к цели, может быть даже тот самый ДЦ.

Скорее всего давно всё завезли. Не знаю как там у ростелекома, но у меня есть негативный опыт с несколькими "российскими" европейскими провайдерами, никакого отношения к ростелекому не имеющими (аренду части мощностей не считаем конечно).

Ответить | Правка | Наверх | Cообщить модератору

213. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (379), 19-Дек-20, 15:22 
Я ничего не понял. Под словом "проксирование" у вас идёт обычная маршрутизация?
Ответить | Правка | Наверх | Cообщить модератору

215. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (5), 19-Дек-20, 15:26 
Ну хорошо, тунеллируют. Какая разница? Там может быть инкапсулирован впн с неизвестным числом хопов и пользователь об этом никак не узнает на уровне айпи.
Ответить | Правка | Наверх | Cообщить модератору

232. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +/
Сообщение от Аноним (379), 19-Дек-20, 15:56 
> Ну хорошо, тунеллируют. Какая разница?

Большая. Но уже чуточку яснее. Если я верно понимаю, если прозрачно тунеллирует провайдер, то что на обоих концах туннелей - это уже он ответственность несёт в той или иной мере. Либо он контролирует оба конца сам, либо через подрядчиков, у вас прямого договора с подрядчиками нет, у вас договор с провайдером, так что за действия выбранных им подрядчиков ответственность несёт он. То есть нет никакой разницы на входном узле туннеля это делается или на выходном - всё равно виноват провайдер. Осталось понять, чей провайдер это так делаети почему вы заметили разницу.

Ответить | Правка | Наверх | Cообщить модератору

234. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  –1 +/
Сообщение от YetAnotherOnanym (ok), 19-Дек-20, 16:01 
> А пруфы есть?

Ну на, например: https://www.fastcompany.com/3040389/gogo-biggest-in-flight-i...
Подменяем серт для блага юзеров, и совсем-совсем никаких сведений не собираем.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

191. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (173), 19-Дек-20, 14:55 
> Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, это

Это может означать, что используется CDN. Или даже несколько разных CDN.

Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

199. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..."  +1 +/
Сообщение от Аноним (5), 19-Дек-20, 15:03 
А может и не означать.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру