Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инцидент с уязвимостью в сервисе Let's Encrypt, opennews (?), 10-Янв-18, (0) [смотреть все] Капец, ждем подробностей , Витя Пиканов (?), 09:45 , 10-Янв-18, (1) –9 Теперь все самые умные начнут орать, что бесплатнатные CA - зло, забыв указать, , Аноним (-), 10:03 , 10-Янв-18, (2) +37 // Любопытная гипотеза Впрочем, насчет пруфов можешь не беспокоиться -- я уже слеп, Аноним (-), 10:08 , 10-Янв-18, (4) –3 // а что -- есть те кто их любят , X4asd (ok), 10:18 , 10-Янв-18, (6) +14   // Судя по ценам на сертификаты от Симантека пока не всплыли жуткие подробности , А (??), 12:26 , 10-Янв-18, (28) +6   Какой там был порядок цен до и после , dep (?), 15:55 , 10-Янв-18, (46)   Больше миллиарда зелени за контору целиком до и чуть меньше после , Аноним (-), 21:10 , 10-Янв-18, (61)   Та я о ценах сертификатов спрашиваю , depeche (??), 21:11 , 10-Янв-18, (62)   Можешь больше не просить у него пруфы, т к прими мои слова за доказательство е, Аноним (-), 16:44 , 10-Янв-18, (48) +3 // Фу таким быть , Аноним (-), 18:27 , 10-Янв-18, (55) +1 Куда деваться если борбьа за выживание обязывает Можешь меня ненавидеть, но нас, Аноним (-), 21:32 , 10-Янв-18, (63) Угу Обворовываемые лохи однако причитать будут Впрочем конечно кого эти лохи, Алког (?), 06:05 , 13-Янв-18, (70) пока лодку раскачиваете только вы, вот уже и предсказали вопли самых умных кас, Антонима (?), 10:16 , 10-Янв-18, (5) –1 Зло - бесплатные CA с интервалом обновления 3 месяца , anomymous (?), 10:42 , 10-Янв-18, (8) –12 // Ну не руками же тебе их обновлять Скрипт есть , A.Stahl (ok), 10:51 , 10-Янв-18, (9) +8 // Как бы тебе объяснить я не доверяю системам, выдающим сертификаты без подтвержд, anomymous (?), 11:57 , 10-Янв-18, (18) –18 Я не спец во всяких этих сертификатах-секьюриратах, но всегда считал что сертифи, A.Stahl (ok), 12:21 , 10-Янв-18, (22) +15 То есть выдал судебное постановление регистратору - и можешь подменять сертифика, jfjfjfj (?), 21:52 , 10-Янв-18, (64) И тут внезапно всплывают такие вещи, как легитимность так называемых судов , ко, Алког (?), 06:28 , 13-Янв-18, (71) Т е подтверждения владения доменом тебе мало А капчу распознать через сеть ж, А (??), 12:28 , 10-Янв-18, (29) +3 А разве речь идет о владении доменом Вроде бы достаточно слегка им поуправлять,, КО (?), 13:31 , 10-Янв-18, (35) владение и возможность нагадить на этом домене - разные вещи Ваш любимый ибо в, . (?), 13:59 , 10-Янв-18, (38) –5 Защита от регистрации домена ботом 8212 забота регистратора домена и к сертиф, Аноним (-), 18:35 , 10-Янв-18, (56) +2 Ты расист и ксенофоб , Аноним (-), 19:53 , 10-Янв-18, (60) Ну и да, сотни любителей скриптов с этим отключением TLS-SNI challenge уже влете, anomymous (?), 12:05 , 10-Янв-18, (20) +1 Отлично, минус сотни ботов для ботнетов Глядишь научатся следить за серверами х, Аноним (-), 19:23 , 10-Янв-18, (57) И как же именно они влетели Или ты не в курсе, что сертификат можно обновлять н, angra (ok), 19:45 , 10-Янв-18, (58) обновляешь - по истечению срока, до - отзываеш, Sw00p aka Jerom (?), 02:11 , 11-Янв-18, (66) У нас есть гордый победитель и первонкс номинации все самые умные начнут орать , Andrey Mitrofanov (?), 11:10 , 10-Янв-18, (12) Зло - ленивые админы Раз в год они бегают по серверам и меняют серты руками, т , А (??), 12:29 , 10-Янв-18, (31) +2 // мы осилили И совершенно сознательно не доверяем критическую часть своей безопас, . (?), 14:02 , 10-Янв-18, (39) Ну хз что ты там не можешь скриптом обновить У ЛЕ есть опция - только скачать с, gaga (ok), 14:51 , 10-Янв-18, (43) +1 Ну положим твоим коллегам повезло И таких аж 0 0003 - Остальные берут копипа, _ (??), 17:29 , 10-Янв-18, (51) да не очень Радости читать такие письма щастья, когда раз в месяц надо обновлят, пох (?), 17:52 , 10-Янв-18, (52) я конечно подозревал, что понятия жава , ынтрепрайз и индусы неслабо корелл, непох (?), 18:16 , 10-Янв-18, (54) +1 Ирония в том что как раз сегодня у хостинг провайдера Хостинг-Центр на всех до, Гентушник (ok), 08:27 , 11-Янв-18, (67) +1 Бесплатные CA, платные CA оба хуже ц Даёшь cert-pinning в каждый браузер , Аноним (-), 12:50 , 10-Янв-18, (33) –1 // Просто пока нельзя автоматом заработать много денежков за одно поддельное письме, XoRe (ok), 22:29 , 10-Янв-18, (65) Вот же ж сволочи , Аноним (-), 19:50 , 10-Янв-18, (59) +1 хорошо что исследуют и закрывают Это правильно , Аноним (-), 10:06 , 10-Янв-18, (3) +2 Хост в SNI передаётся в открытом виде без шифрования Я правильно понимаю, что , Аноним (-), 10:20 , 10-Янв-18, (7) –1 // Вряд ли ACME уязвим к MITM by design, это с самого начала было понятно и никого, Аноним (-), 13:34 , 10-Янв-18, (36) // Ну так MITM надо через CT отслеживать, по идее, Crazy Alex (ok), 16:08 , 10-Янв-18, (47) Инцидент с уязвимостью в сервисе Let's Encrypt, Аноним (-), 11:05 , 10-Янв-18, (11) Теперь ждем, когда поддержку Let s Encrypt удалят из браузеров Давно пора Беспл, Аноним (-), 11:19 , 10-Янв-18, (14) –18 // А платные сертификаты, выдаваемые кому попало по умолчанию сильно ли лучше , Аноним (-), 11:32 , 10-Янв-18, (15) +13 // Конечно нет, так-что ждём когда браузеры перестанут поддерживать любые сертифика, Аноним (-), 12:04 , 10-Янв-18, (19) +4 // Ждём когда браузеры перестанут поддерживать любые сертификаты, кроме государстве, Аноним (-), 14:11 , 10-Янв-18, (41) Это троллинг или глупый анон в упор не видит угрозу , Аноним (-), 16:47 , 10-Янв-18, (49) глупый анон забыл придумать способ проверки самоподписанного серта в мире огорож, Аноним (-), 17:26 , 10-Янв-18, (50) +1 Да, не-е-е Только лишь следующие три месяца, товарищ прапорщик Курите , Andrey Mitrofanov (?), 11:38 , 10-Янв-18, (16) ну вы ж понимаете, что поддержку startssl удалили не за то что они якобы, теоре, . (?), 12:19 , 10-Янв-18, (21) –1 // Ну да, только Startssl так на все правила клали, что их, конечно, нужно было про, А (??), 12:30 , 10-Янв-18, (32) Как будто есть разница по сравнению с платными , key (??), 15:32 , 10-Янв-18, (45) HTTPS Everywhere бгггг , Дуплик (ok), 11:55 , 10-Янв-18, (17) +2 // s he ho , Michael Shigorin (ok), 12:22 , 10-Янв-18, (23) –3 Let s Encrypt лучший Молодцы, использую везде , Аноним (-), 12:26 , 10-Янв-18, (27) +4 // Нищщеброт, он такой, Шкурка_от_головки (ok), 14:14 , 11-Янв-18, (69) Подробнееhttps community letsencrypt org t 2018-01-09-issue-with-tls-sni-01-an, xm (ok), 12:59 , 10-Янв-18, (34) +2 // Они и правда такие наивные Это ж, небось, большинство шаредов, которых миллионы, Аноним (-), 13:42 , 10-Янв-18, (37) +2 // Угу Типа плохих мы не пустим , xm (ok), 14:38 , 10-Янв-18, (42) Шареды на Plesk е которых вроде как раз большинство по миру не подвержены этом, Аноним (-), 15:29 , 10-Янв-18, (44) Я как то не наблюдал на шаредах возможности загрузить свой сертификат , angra (ok), 18:12 , 10-Янв-18, (53) +1 1,2,3,7,11,14,17,27,34

Сообщения

[Сортировка по времени | RSS]

	6. "Инцидент с уязвимостью в сервисе Let's Encrypt"	+14 +/–
	Сообщение от X4asd (ok), 10-Янв-18, 10:18
	> и теперь ненавижу "платные СА" всей душой и сердцем а что -- есть те кто их любят?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Инцидент с уязвимостью в сервисе Let's Encrypt"	+6 +/–
	Сообщение от А (??), 10-Янв-18, 12:26
	Судя по ценам на сертификаты от Симантека ("пока не всплыли жуткие подробности") - да.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Инцидент с уязвимостью в сервисе Let's Encrypt"	+/–
	Сообщение от dep (?), 10-Янв-18, 15:55
	Какой там был порядок цен до и после?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Инцидент с уязвимостью в сервисе Let's Encrypt"	+/–
	Сообщение от Аноним (-), 10-Янв-18, 21:10
	Больше миллиарда зелени за контору целиком до и чуть меньше после.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Инцидент с уязвимостью в сервисе Let's Encrypt"	+/–
	Сообщение от depeche (??), 10-Янв-18, 21:11
	Та я о ценах сертификатов спрашиваю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема