forum.opennet.ru

"Google вводит в Chrome обязательное логирование для SSL-серт..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Google вводит в Chrome обязательное логирование для SSL-серт..."	+3 +/–
Сообщение от нах (?), 28-Фев-18, 19:23
> Что не как не помешает тому СА что выдал ваш сертификат, распространять > его побайтовые копии копии среди третьих лиц. вы бы это... хоть википедию бы почитали, что-ли. Побайтовая копия и так выдается каждому юзеру, посетившему твой сайт. Но вместе с ней выдается кое-что еще, и CA в этом никак не участвует. > Само наличие СА, ака третьей стороны, которой все должны доверять по умолчанию, > является профанацией понятия безопасность. профанацией являются попытки делать выводы, не разбираясь в предмете. CA не отвечает за безопасность твоего соединения. CA только подтверждает тот факт, что сертификат, предъявленный той стороной, подлинный, и выдан более-менее тому человеку, которому на момент выдачи принадлежал сайт. А не тов.майор посередке сам себе его выдал специально ради тебя.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google вводит в Chrome обязательное логирование для SSL-серт..., opennews, 28-Фев-18, 09:46 [смотреть все]

И все самодельные серты от домашнего уц тоже надо будет туда отправлять , Аноним, 28-Фев-18, 09:46 (1) //
- Нет, надо удалить Chrome , Аноним, 28-Фев-18, 09:59 (7) //
  - И установить Firefox на предприятия с Active Directory и стюардессами , Майнер, 28-Фев-18, 10:02 (8)
  - https wiki mozilla org Deployment Deploying_Firefoxhttps www mozilla org en-, Майнер, 28-Фев-18, 10:06 (9) //
    - Да-да, и с навечно отключённым жабоскриптом , Anonymoustus, 28-Фев-18, 11:07 (18)
    - Вы сами-то по ссылке ходили Сходите Никаких работающих тулзов для централизован, Пдшз, 01-Мрт-18, 22:42 (90)
  - Не поможет Это даст лишь временную передышку, ибо шизофрения в этой теме - зара, rvs2016, 28-Фев-18, 16:02 (56) //
    - Ничего не изменится Сложности для разработчиков сайтов только прибавилось чуток, гы, 28-Фев-18, 17:51 (66)
Привет letsencrypt Во всех смыслах Гугл - чудаки , Аноним, 28-Фев-18, 09:47 (2) //
- Let s Encrypt изначально логи Certificate Transparency поддерживает , Аноним, 28-Фев-18, 11:15 (20)
- Гугл один из главных спонсоров вышеупомянутого letsencrypt-а, Аноним, 28-Фев-18, 12:49 (33)
- иксперты опеннета тут как тут, Аноним, 28-Фев-18, 15:12 (53)
- Не то слово Но более важная проблема в том, что они такие не одни За ними посл, rvs2016, 28-Фев-18, 16:03 (57) //
  - И грядет конец света Истинно говоря я Вам , Anonim 2.0, 28-Фев-18, 16:35 (60)
  - Если кто-то сможет самолично удалять сертификаты из списка, то это будет контрол, гы, 28-Фев-18, 17:53 (67)
А доступ к CT По Https , Аноним, 28-Фев-18, 09:52 (3)
IP клиента анонима при заходе на HTTPS 1 0-1 1 и HTTP 2 0 сайты тоже будет запис, Аноним, 28-Фев-18, 09:55 (4) //
- Записывает любой вебсервер Анонимность в интернете это миф , Аноним, 28-Фев-18, 12:38 (27) //
  - Ну давай, деанонимизируй меня , Аноним, 28-Фев-18, 14:10 (47) //
    - Ща Мишаня придёт и деонанирует нас всех , Аноним, 28-Фев-18, 22:49 (77)
надо же, полный абзац вместо бузворда блокчейн , Аноним, 28-Фев-18, 09:58 (5) //
- Я считаю, что hashmap - это блокчейн Сатоси Накамото - гений , Аноним, 28-Фев-18, 10:06 (11) //
  - Вы можете считать, что угодно, но в абзаце, насколько я вижу, описан именно блок, тоже Аноним, 28-Фев-18, 11:01 (14) //
    - В mercurial тоже описан блокчейн, не линейный, а древовидный Или нет , Аноним, 28-Фев-18, 11:05 (17)
    - Сэр, почитайте про блокчейн, в нем ничего суперинновационного нет, технологии ст, DFgertert, 28-Фев-18, 13:20 (42)
      - Школоте ещё не объясняли что всё новое делается из старого и хорошо знакомого , _, 01-Мрт-18, 19:36 (89)
        
        Зачем открывать школоте страшные тайны бытия Этак школота перестанет покупать к, Anonymoustus, 01-Мрт-18, 22:57 (91)
    - Блокчейн без блоков , Crazy Alex, 28-Фев-18, 13:29 (45)
      - Если частью каждой записи является хэш предыдущей записи, то эта запись - блок б, тоже Аноним, 28-Фев-18, 14:31 (49)
        
        Нет, просто запись содержит часть предыдущей записи , Аноним, 28-Фев-18, 16:17 (58)
        
        О учитель Я, позднорожденный, безрассуден и глуп Укажи же мне это критичное отл, тоже Аноним, 28-Фев-18, 16:52 (62)
        
        Разве что в очень вырожденном виде По-хорошему блокчейн подразумевает именно гр, Crazy Alex, 28-Фев-18, 17:00 (63)
        
        Я так понимаю, что записи в обсуждаемом дереве как раз должны вписываться в фикс, тоже Аноним, 28-Фев-18, 17:17 (64)
        
        Фиксированный размер - имеется в виду фиксированный максимальный размер блока П, Crazy Alex, 01-Мрт-18, 00:05 (79)
так и пишите подобно смарт-контрактам, Майнер, 28-Фев-18, 09:59 (6) //
- тогда уже блокчейну Смарт контракт это о другом , Ан, 28-Фев-18, 10:06 (10)
- Торент файлы использовали эту структуру задолго до , Аноним, 28-Фев-18, 12:39 (28)
- иксперты опеннета, золотая коллекция , Аноним, 28-Фев-18, 15:38 (55)
я хоть и ярый фанатик гугла, но даже я чутка возмущен, Аноним, 28-Фев-18, 10:12 (12) //
- Чем Тем что китайские удостоверяющие центы не смогут продавать на черном рынке , Аноним, 28-Фев-18, 12:41 (29) //
  - и некитайские на белом тоже не смогут - потому что мало поклониться в ноженьки в, нах, 28-Фев-18, 19:11 (70) //
    - СAN be only oneЕсли ты конечно не фанат гугла и не выражаешь сугубо свое личное , Аноним, 28-Фев-18, 20:41 (74)
      - В том то и дело, что фразасразу приводит идею к изначальной ситуации , КО, 01-Мрт-18, 10:19 (84)
Я правильно понял, что новость касается только удостоверяющих центров, которые в, ойой, 28-Фев-18, 10:42 (13) //
- Да, пока все идет, как задумано Задумано, что теперь для подделки сертификата ну, тоже Аноним, 28-Фев-18, 11:04 (15) //
  - Публичный лог нужен не для блокировки выпуска сертификата от имени другуго CA, , Аноним, 28-Фев-18, 12:49 (34) //
    - Что не как не помешает тому СА что выдал ваш сертификат, распространять его поба, Аноним, 28-Фев-18, 13:07 (38)
      - Побайтовые копии даже сейчас никто не может распространять Приватный ключ серти, Аноним, 28-Фев-18, 15:03 (50)
      - А какое отношение инфраструктура PKI имеет к понятию безопасность Когда незнаком, Тузя, 28-Фев-18, 18:14 (68)
        
        Google вводит в Chrome обязательное логирование для SSL-серт..., Аноним, 28-Фев-18, 21:36 (76)
        В большинстве случаев в интернете вообще наплевать, какое там лицо или совсем , Crazy Alex, 01-Мрт-18, 00:14 (80)
      - вы бы это хоть википедию бы почитали, что-ли Побайтовая копия и так выдается , нах, 28-Фев-18, 19:23 (73)
- да, он просто получит письмо щастья примерно такого содержания бла-бла-бла, desp, нах, 28-Фев-18, 19:13 (71)
Вроде только к сертификатам привыкли Буквально пару лет назад у юзверей-сайтошл, Аноним, 28-Фев-18, 11:14 (19) //
- Все быстро, решительно сочуствуем туповатым юзверям-сайтошлепам , Аноним, 28-Фев-18, 13:00 (36)
- Расслабься, больно не будет Даже ничего не почувствуешь , Аноним, 28-Фев-18, 13:05 (37)
Даёшь все сертификаты в публичный децентрализованный блокчейн , поледанныхотсутств, 28-Фев-18, 11:18 (22) //
- Намного лучшее решение, чем Давайте дадим левым Васям полное право удостоверять, Аноним, 28-Фев-18, 12:44 (30) //
  - Вместо xkcd https bugzilla mozilla org show_bug cgi id 647959 , Michael Shigorin, 28-Фев-18, 15:05 (51) //
    - Отличная шутка с Петросян, Kuromi, 28-Фев-18, 16:35 (59)
    - Первый раз вижу Мишу без минусов , Stop, 28-Фев-18, 19:00 (69)
Когда уже эту сертификацию сделают простой до немогу , Аноним, 28-Фев-18, 12:16 (23) //
- code dnf install letsencryptletsencrypt --text --email vasia pupkin com --doma, Аноним, 28-Фев-18, 12:45 (31) //
  - Неужто в федорке до сих пор letsencrypt, а не certbot , Аноним, 28-Фев-18, 13:07 (39) //
    - code dnf provides letsencryptcertbot-0 21 1-1 fc27 noarch code , Аноним, 28-Фев-18, 13:14 (41)
кстати блокчейн это похоже как раз для этого отлично подойдет, а вот для денег о, Аноним, 28-Фев-18, 12:37 (25)
а потом когда логирующих серверов тоже образуется челая куча -- они придумают ещ, X4asd, 28-Фев-18, 12:50 (35) //
- Удалить все CA-центры ДО одного Поправил , Аноним, 28-Фев-18, 13:10 (40)
- ЦА не нужны Нужно как в ssh, если что-то поменялось при подключении сразу сообщ, Аноним, 28-Фев-18, 13:21 (43) //
  - Как узнать что подключение к сайту валидное при первом заходе на сайт А после см, Гентушник, 02-Мрт-18, 00:31 (93)
- принадлежащего гуглю Именно над этим и работаем это временная подпорка , нах, 28-Фев-18, 19:15 (72)
Очередной велосипед по захвату власти над сертификатами Как по мне возможность с, Аноним, 28-Фев-18, 13:22 (44) //
- Этак Вам каждое утро придется заходить в гости к товарищам обслуживающих все Вам, Аноним, 01-Мрт-18, 11:51 (86) //
  - Ну так по крайней мере источник не один Сейчас остается надеяться, что разработч, Аноним, 01-Мрт-18, 17:21 (87)
слудующий шаг отказ от СА - Когда каждый сможет туда запихнуть свой самоподпис, никто, 28-Фев-18, 13:42 (46)
Усё пытаются и пытаются плохую концепция са подпорками подпереть ню-ню - бох в , хрю, 28-Фев-18, 14:28 (48) //
- Частенько в итоге получаются вполне рабочие штуки TCP IP тот же вспомнить - там, Crazy Alex, 28-Фев-18, 17:20 (65) //
  - Просто роутеры не умеют в SCTP , Майнер, 01-Мрт-18, 07:10 (83)
И это правильно Надеюсь можно будет внести УЦ в исключения , Аноним, 28-Фев-18, 21:33 (75)
Мы конечно рады за компнию Гугль, что они в своём собственнном ЦА выписали себе , Аноним, 01-Мрт-18, 01:41 (82) //
- Слово print в хостнейме в случае гугла, скорее, говорит о том, что это часть се, Аноним, 01-Мрт-18, 11:45 (85) //
  - А хто их знаеть printserver msk corp google com для примера , Аноним, 01-Мрт-18, 23:58 (92)
  - Кстати, по прошествии года сертификаты выданные корпоративным ЦА естественно н, Anonim, 18-Мрт-19, 23:26 (97)
- Хотите сказать, что одного президента вам вполне хватает Второй не нужен , 1, 05-Мрт-18, 16:47 (95)
созданные после 30 апреля 2018 года, включались как минимум в два общедоступных , Аноним, 03-Май-18, 13:52 (96)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру