forum.opennet.ru

"В Chrome 77 будет прекращена маркировка сертификатов с расши..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "В Chrome 77 будет прекращена маркировка сертификатов с расши..."	–3 +/–
Сообщение от пох. (?), 13-Авг-19, 10:28
> И те кто продвигали нужность EV, сами использовали DV может потому, что хорошо понимали, из какой кассы им сегодня платят? > Actually, it was more than that reason alone, it was also the risk presented if they needed to > quickly get themselves a new cert вранье. Выпуск сертификата не имеет ни малейшего отношения к процедуре верификации, можно хоть каждый день его перевыпускать. "major European bank" не может найти CA, который такое делает? Отдельный вопрос - если у вас случился key compromise, надо не сертификат перевыпускать срочно-срочно, а срочно-срочно блокировать существующий хотя бы средствами ocsp, раз гугль запретил нормальные списки. Отключать систему и оформлять бумаги на банкротство. Вы ключ прое...ли, ди6илы! Вы что при этом ЕЩЕ не про...ли? У вас возможно вся сеть и вся инфраструктура скомпроментированы, какой нахрен "быстрый перевыпуск" и заметание крошек под ковер?! > Plus, long-lived certs actually create other risks вранье. Риски создает именно одноразовый серт с одноразовыми ключами, создаваемый по левому чиху кривого невменяемого скрипта (написанного одноразовыми макаками), лезущего в систему по команде внешних сервисов. Причем тут уже не один и не два риска, и для пользователей, и для самой конторы. Вот и спрашивается - зачем этот "эксперт" врет?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Chrome 77 будет прекращена маркировка сертификатов с расши..., opennews, 12-Авг-19, 23:44 [смотреть все]

ставлю свое одобрение , Аноним, 12-Авг-19, 23:44 (1) //
- А я кладу свой гхм В общем пофиг на такое незначительное изменение , A.Stahl, 13-Авг-19, 08:04 (24)
Туда им и дорога Прощайте продавцы воздуха , Ilya Indigo, 12-Авг-19, 23:47 (2) //
- На сколько я понимаю, они не воздух продавали, а услугу документы проверены ве, абв, 13-Авг-19, 02:30 (14) //
  - Но по факту - толку никакого, Crazy Alex, 13-Авг-19, 04:06 (18)
ок, BlackRot, 12-Авг-19, 23:53 (3)
ну вот одним решением похронили twate, comodo, geotrus и другие компании, которы, andy, 12-Авг-19, 23:58 (4) //
- Сертификат безопасности и его маркировка в браузере, ну как бы, не совсем тоже с, Аноним, 13-Авг-19, 00:36 (6) //
  - А кому он теперь будет нужен, если пользователь не увидит разницу , Гентушник, 13-Авг-19, 02:04 (9) //
    - Не увидит, если не кликнит по значку Кому надо тот кликнит У вас с этим пробле, Аноним, 13-Авг-19, 02:24 (10)
      - Знаю знаю, правильно кликнЕт Не придирайтесь , тот же Аноним, 13-Авг-19, 02:28 (13)
        
        От слова 171 Клика группа людей 8212 шайка, банда, компания или сообществ, Алконим, 15-Авг-19, 10:09 (96)
      - Почему вас так беспокоят мои проблемы Обрадую вас - у меня проблем с этим нет Ч, Гентушник, 13-Авг-19, 02:39 (15)
        
        Где вы прочитали о моем беспокойстве относительно ваших проблем , Аноним, 13-Авг-19, 03:02 (16)
        Мне о таком факте ничего неизвестно Можно на пруф глянуть , Аноним, 13-Авг-19, 03:10 (17)
        
        У своей бабушки спроси как часто она кликает на этот значок , Аноним ещё один, 13-Авг-19, 22:48 (89)
        
        И до этих изменений для большинства пользователей это выглядит одинаково Им поф, Аноним, 13-Авг-19, 10:16 (37)
        
        может потому, что хорошо понимали, из какой кассы им сегодня платят вранье Выпу , пох., 13-Авг-19, 10:28 (41)
        
        Крупный евробанк не умеет спешно перевыпущенный сертификат так же быстро менять , имя, 13-Авг-19, 17:14 (78)
        
        охотно верю и рад бы чтобы так у всех - потому что не менять надо, а паниковат, пох., 13-Авг-19, 17:53 (80)
        
        узнал автора по манере общаться , Аноним, 13-Авг-19, 20:17 (87)
  - Если эта маркировка не будет отображаться ни в одном браузере или чтобы её увиде, Kuromi, 13-Авг-19, 05:47 (20)
- Comodo же уже всё Не живут этим давно, Аноним, 13-Авг-19, 02:27 (12)
- Наоборт Раньше платили за зелёный значок, теперь будут платить за то, чтобы не , Your Anonymous, 13-Авг-19, 17:42 (79)
заблуждение, замешательство, недоверие это вообще что , Аноним, 13-Авг-19, 00:24 (5)
так непонятно, как же империя добра будет бороться с accounts google com amp , Аноним, 13-Авг-19, 00:47 (7) //
- и да, самоподписным серитфикатам вообще доверия нет, Аноним, 13-Авг-19, 00:48 (8)
- мы и не собирались Мы собирались подменять домен в поле url, если ты не в курсе, гугель, 13-Авг-19, 10:15 (36)
А я пользовался Например, когда на сайт банка заходишь, то сразу видно что это т, абв, 13-Авг-19, 02:25 (11)
Таки не одобряю 85 пользователей интернета не умеют в интернет, это я и без ис, Livid, 13-Авг-19, 04:10 (19) //
- История человечества вроде бы ясно дает понять что пора бы на роль образования к, Hewlett Packard, 13-Авг-19, 07:55 (21) //
  - Только вот на массовый гипноз массы не согласны, к сожалению , НяшМяш, 13-Авг-19, 13:52 (62) //
    - как то есть не согласны , Кашпировский, 13-Авг-19, 17:56 (81)
      - Ну если по телеку вещать стань нормальным человеком , то все будут пролистывать, НяшМяш, 13-Авг-19, 23:33 (90)
        
        а если вещать по телеку для того чтоб похудеть к лету надо всего лишь переводит, JL2001, 24-Авг-19, 19:45 (107)
- Сделали бы в браузере набор профилей с дефолтными настройками новичек, опытный,, Дегенератор, 13-Авг-19, 07:58 (22) //
  - Представил себе прохождение браузера на уровне Nightmare , Омномним, 13-Авг-19, 09:16 (26) //
    - Это где ты закрываешь попап-баннеры а они респавнятся каждые 10 секунд причем , Аноним, 13-Авг-19, 10:07 (33)
- Товарищ Артифишел Интеледженс сказал под ковер, значит - под ковер Привыкайте , OpenEcho, 13-Авг-19, 08:03 (23) //
  - это не артифиш, это менеджер гугля, вполне из кожи и костей, и с вполне понятной, пох., 13-Авг-19, 10:14 (35)
Вопреки заплюсованному мнению, я считаю, что если эта дополнительная информация , timur.davletshin, 13-Авг-19, 09:00 (25) //
- Никакой защиты от EV нет Ты сам-то заметишь, зайдя на гитхаб, что плашка EV отс, Аноним, 13-Авг-19, 10:21 (39) //
  - В github может и не обращу внимание, но в банке абсолютно точно JS исполнился , timur.davletshin, 13-Авг-19, 10:46 (46) //
    - 1108 то всегда было опасным , анон, 13-Авг-19, 14:43 (64)
То есть мы сначала делаем авторизацию через 10 редиректов на разные непонятные д, Аноним, 13-Авг-19, 09:28 (27) //
- у гугля нет с этим никаких проблем Они старательно приводят к ситуации, когда а, пох., 13-Авг-19, 10:34 (44) //
  - они так готовят народ к мешсетям и онионсайтам у которых толковых адресов не быв, JL2001, 24-Авг-19, 19:52 (108)
Я сам эту громадную строку прятал через userchrome css начиная с самых ранних ве, VEG, 13-Авг-19, 09:46 (28) //
- Ничего, и с доменом в адресной строке уже стараются бороться иные гейские GUI б, В, 13-Авг-19, 09:50 (29)
- Домен нынче может содержать национальный символ, очень похожий на латинский и ФС, timur.davletshin, 13-Авг-19, 09:57 (30) //
  - EV от этого не защищает Защитит network IDN_show_punycode , Аноним, 13-Авг-19, 10:24 (40) //
    - EV от этого прекрасно защищает Но ты думаешь что это просто зелененькая полоска, пох., 13-Авг-19, 10:31 (42)
      - Таки не защищает Потому что на него никто не смотрит А пуникод - отлично показ, Crazy Alex, 13-Авг-19, 11:52 (51)
        
        ну если дальше опеннета не ходить, то да, конечно А если банально заплатить за э, пох., 13-Авг-19, 12:27 (54)
        
        Понятия не имею, за пределами России оно, видать, нафиг никому не нужно Что-то , Crazy Alex, 13-Авг-19, 15:50 (69)
        
        какие языки ты знаешь на уровне воспользоваться сайтом для отслеживания посылки , пох., 13-Авг-19, 16:32 (73)
        
        я смотрю Точнее, не смотрю, но замечу что строка не такая как обычно В устаревш, пох., 13-Авг-19, 12:57 (60)
        
        Ну, если разрабатывать с ориентацией на тебя - то основная масса пользователей с, Crazy Alex, 13-Авг-19, 15:53 (70)
        
        можно - просто на вменяемых Невменяемых все равно победить невозможно, пора уже, пох., 13-Авг-19, 16:35 (74)
      - нет не защищает потому что EV сертификат от обычного отличается всего парой фла, анон, 13-Авг-19, 14:48 (65)
        
        и как, техник, много у тебя лично уже EV сертификатов вот и я так думаю что ноль, пох., 13-Авг-19, 16:36 (75)
        а как часто тебя ногами пиз9ят кто ж спорит что при наличии ломика многое перес, JL2001, 24-Авг-19, 19:59 (109)
    - 1 Я про пунникод написал2 Ну получи EV на такой домен, посмотрим , timur.davletshin, 13-Авг-19, 10:31 (43)
- Всего-то надо перевести в шестнадцатиричный вид и убедиться, что ни одна из букв, Алексей, 13-Авг-19, 11:47 (50) //
  - Разве в доменах можно смешивать латиницу и кириллицу , Аноним, 13-Авг-19, 16:52 (77)
  - Не надо, если там хоть одна не латинская буква, то браузер пишет вместо адреса x, Аноним, 14-Авг-19, 10:12 (91)
казах посередине аплодирует стоя, Аноним, 13-Авг-19, 10:00 (31) //
- это ненадолго Мурзила уже выводит предупреждения что certificate issuer not re, пох., 13-Авг-19, 10:18 (38)
ну и что, у кого-то еще есть сомнения, на чьи денежки гуляет летсшиткрипт и кто , пох., 13-Авг-19, 10:02 (32) //
- Как ты себе представляешь показ EV плашки, протокол и домен с url в мобильном бр, Аноним, 13-Авг-19, 10:45 (45) //
  - где в новости хоть строчка о твоей любимой секс-игрушке их совсем не жалко - их , пох., 13-Авг-19, 12:45 (56) //
    - Напомни, пожалуйста, о чём ты мимопроходил , ШУЕ, 13-Авг-19, 15:25 (66)
      - манипуляция субдоменами иногда давала интересные возможности перехватить корнево, пох., 13-Авг-19, 16:41 (76)
  - А новость только про мобильный браузер Или в лучших традициях веб 3 0 сделаем сн, Аноним, 13-Авг-19, 12:49 (58)
  - вот кстати имя из EV-серта показывать вместо домена смысл имеет имхо , JL2001, 24-Авг-19, 20:05 (110)
- Let s Encrypt гуляет на деньги Google, Mozilla и целого ряда других организаций , VEG, 13-Авг-19, 11:07 (48) //
  - ведь ты любишь гoвна с лопаты полным хлебальником - лишь бы на халяву P S чуть, пох., 13-Авг-19, 12:47 (57)
  - И если сейчас я могу отличить сертификат-бесплатную добавку к домену от сертифик, Аноним, 13-Авг-19, 12:54 (59) //
    - все идет к тому, что ты его скоро получить не сможешь - не у кого будет Именно р, пох., 13-Авг-19, 13:02 (61)
Была уже такая история, со скрытием протокрла На последнех фаерфоксе, что в хр р, Аноним, 13-Авг-19, 10:10 (34)
Теперь зайдя на сайт банка будет непонятно правильный это сайт или кто Молодцы , Аноним, 13-Авг-19, 10:53 (47) //
- Смотрите на домен Только он показывает где вы, а не имя организации, на которую, VEG, 13-Авг-19, 11:08 (49) //
  - https www sberbank ru https www sbеrbank ru https www sbеrbаnk ru , Алексей, 13-Авг-19, 12:14 (53) //
    - Два других приведённых вами домена не показываются в том виде как вы их привели , VEG, 16-Авг-19, 12:20 (100)
  - домен показывает только куда вы хотели попасть - отвечать может совсем другой хо, aa, 13-Авг-19, 12:34 (55) //
    - Четыре восьмёрки и нет проблем , Аноним, 13-Авг-19, 15:25 (67)
      - уровень экспертов опеннета , ага, Аноним, 13-Авг-19, 18:00 (82)
    - Но если злоумышленник подменит ответ от DNS, он всё равно на своём сервере не см, VEG, 16-Авг-19, 12:21 (101)
Весь этот EV-phishing - это фигня полная EV сделано для одного - держать получа, Аноним, 13-Авг-19, 12:00 (52) //
- Никто не мешает получить ООО МикроСофт зареганному на бомжа получить на остров, forum reader, 13-Авг-19, 14:37 (63) //
  - У бомжа адреса нет квартиры документы о владении которой проверят Бомжу покуп, Аноним, 13-Авг-19, 16:05 (71) //
    - чего это зря На импортных помойках жить в общем-то неплохо И никакого тебе хож, пох., 13-Авг-19, 18:13 (83)
    - Для EV сертификата это не требуется Нужен несложный пакет документов, который н, forum reader, 13-Авг-19, 22:16 (88)
      - у них названия тоже под ключ Как зарегистрируешь ооо с юникод-символом похожим, пох., 14-Авг-19, 12:27 (92)
        
        Это не ИП Название будет то, какое закажешь Регистрация домена с юникод-симв, forum reader, 15-Авг-19, 09:52 (95)
        
        в зелененькой хрени там где она еще осталась будет - название ООО, а не твой д, пох., 15-Авг-19, 14:53 (97)
        
        Верно Название ООО Латиницей Согласно правил транслитерции Так, как оно закр, forum reader, 16-Авг-19, 09:07 (98)
        
        ну и На google inc ни разу не будет похоже как оно автоматически заполнится, , пох., 16-Авг-19, 12:03 (99)
        
        Тебе осталось только 1 закрыть локальные дочки ггула, как то google ag, ooo Гуг, forum reader, 16-Авг-19, 13:02 (103)
        
        они ими когда-либо подписывали сертификаты Вот и мне кажется, что разьве что ка, пох., 16-Авг-19, 15:46 (105)
        
        Подписывали, пока не стали сами СА Сразу после goiogle inc, так то они Google L, forum reader, 16-Авг-19, 17:20 (106)
почему до сих пор не сделали штуку как в onion-адресах типа что домен - это то л, ШУЕ, 13-Авг-19, 15:35 (68) //
- Адреса страшные получаются, такие всех клиентов отпугнут , Аноним, 13-Авг-19, 16:07 (72)
Ахаха, вот это кидок Стригли-стригли за EV, и вдруг - опаньки Есть подозрение,, Онаним, 13-Авг-19, 19:44 (86) //
- не стригли , а предоставляли вполне себе понятные нотариальные, заметим, и по , пох., 14-Авг-19, 12:29 (93) //
  - Замечу, что EV продавали и продают по совершенно непонятным ценам , VEG, 16-Авг-19, 12:29 (102) //
    - чего непонятного-то - к нотариусу еще ни разу не было повода обращаться Сходи - , пох., 16-Авг-19, 15:43 (104)
      - Ходил Цены были адекватными , VEG, 26-Авг-19, 13:46 (111)
- И раньше смысла не было для большинства https www troyhunt com extended-valida, Аноним, 14-Авг-19, 14:28 (94)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру