Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 70 страницы открытые по HTTP начнут помечаться как..., opennews (?), 17-Июл-19, (0) [смотреть все] Можно ещё небезопасными помечать ssl-соединения заверенные любыми публичные CA , edv (?), 11:01 , 17-Июл-19, (1) +15 // А непубличные CA это какие Подконтрольные спецслужбам , Аноним (13), 11:50 , 17-Июл-19, (13) –4 // Свой собственный, mumu (ok), 11:59 , 17-Июл-19, (24) +5 // Предлагаю сообщать о небезопасности пользователи который только включил компьюте, имя (?), 15:42 , 17-Июл-19, (83) +4 И кому твой собственный кроме тебя самого интересен Добавишь свой собственный в, Аноним (115), 18:33 , 17-Июл-19, (115) Есть разница между провайдер МОЖЕТ подслушать и провайдер ТОЧНО подслушает , Аноним (67), 14:15 , 17-Июл-19, (67) +3 Если бы не долбаный гугл, то можно было бы делать Certificate PinningА так для г, хотел спросить (?), 00:48 , 18-Июл-19, (140) Расчёсывают под одну гребёнку Свой сайт не создать Нужно одобрение дяди сверху, n1rdeks (ok), 11:02 , 17-Июл-19, (2) +5 // Создавайте, только смотреть никому нельзя, потому что интернет принадлежит Ну, _hide_ (ok), 11:05 , 17-Июл-19, (3) +8 Значок в адресной строке браузера мешает тебе создать сайт , AnonPlus (?), 11:08 , 17-Июл-19, (4) +2 // значок звезды давида на лацкане мешает тебе жить , goobels (?), 23:55 , 17-Июл-19, (135) +1 // Таки помогает , Аноним (148), 03:26 , 18-Июл-19, (148) А ты не очень хорошо знаешь историю, да Почитай, когда и где так людей помечал, Аноним (150), 05:51 , 18-Июл-19, (150) +1 первое время - пару лет даже, кажется - многим совершенно не мешал Потом мешал,, пох. (?), 10:07 , 18-Июл-19, (169) +1 Вы забвваете чтов отдаленной перспективе разработчики ФФ хотя вообще отказаться, Kuromi (ok), 01:01 , 18-Июл-19, (141) // Откуда инфа про поддержку Кнопка i и замок в текущих версиях - лдна и та же кноп, Аноним (142), 01:56 , 18-Июл-19, (142) Они даже в своем блоге об этом заявляли - https blog mozilla org security 2015, Kuromi (ok), 21:15 , 18-Июл-19, (188) в следующей версии удалят возможность открывать, Аноним (155), 09:24 , 18-Июл-19, (155) +1 Создавай сколько влезет Только знай что пользователю если и не скажут прямо то , Аноним (5), 11:11 , 17-Июл-19, (5) +1 Let s Encrypt, Аноним (7), 11:18 , 17-Июл-19, (7) +1 // Который не работает с дешёвыми хостингами и становится единой точкой отказа , Owlet (?), 11:43 , 17-Июл-19, (11) +2 // Говорилось о сайте, для меня домашняя страничка с фотками кота на дешевом хостин, Аноним (7), 11:50 , 17-Июл-19, (15) –7 DNS DPI ХАХАХА, Провайдер (?), 12:26 , 17-Июл-19, (33) +3 DNS over HTTPS, DPI не помогает против TLS SSL, тут нужен полный MITM с подменой, ZiNk (ok), 18:43 , 25-Июл-19, (214) Первое правило 2к19-клуба всегда и всем рассказывай про как вообще оно надо в , Andrey Mitrofanov_N0 (??), 12:36 , 17-Июл-19, (35) +11 Ты забыл про ipmi Если авторы firefox продолжат развивать этот театр безопаснос, ананимус (?), 12:39 , 17-Июл-19, (37) –3 Вы будете таки смеяться Видео тут недавно сетевую камеру от TP-Link Так вот, в, Kuromi (ok), 21:19 , 18-Июл-19, (189) правильно, должен остаться только пейсбук Ты, кстати, у них на зарплате, или пок, пох. (?), 12:58 , 17-Июл-19, (42) Разверни мысль , имя (?), 21:51 , 17-Июл-19, (128) +1 лень на тебя время терять Если тебе эта мысль непонятна - значит ты вообще не з, пох. (?), 10:11 , 18-Июл-19, (170) Я-то лично как раз не верещу, а ещё и не успеваю следить за загнивающим вебом H, имя (?), 16:23 , 18-Июл-19, (183) блин, ну нельзя же ТАК тормозить записывай вкратце hpkp отменил гугель То ес, пох. (?), 11:39 , 19-Июл-19, (191) +1 Ох Если б я так не тормозил, то, например, на моей бы клавиатуре давно бы выросл, имя (?), 15:57 , 19-Июл-19, (192) Веб интерфейс управления чем-либо локальным, например, Аноним (-), 22:13 , 17-Июл-19, (131) Еще приватное окно открой, тогда провайдер точно не узнает сарказм , Аноним (150), 05:55 , 18-Июл-19, (151) +1 Это в смысле, заломав Let s Encrypt, можно подделать любой сертификат, выпущенны, Аноним (27), 12:13 , 17-Июл-19, (27) +2 Цены на VPS начинаются от 1 в месяц, куда уж дешевле , Домохозяйка анонима (?), 12:30 , 17-Июл-19, (34) +3 И каждый владелец сайта или даже веб-разработчик 8212 непременно одновременно, MT (ok), 15:13 , 17-Июл-19, (76) –2 Вот и выросло поколение , Мама (?), 15:34 , 17-Июл-19, (82) +8 людей, умеющих ценить свое время и не тратить его на выполнение скучной неинтере, пох. (?), 17:06 , 17-Июл-19, (93) –2 Что за бред, какие приседания Один раз установить certbot и забыть о продлении , трурль (?), 21:52 , 19-Июл-19, (193) А мониторинг этого 171 навсегда 187 кто организовывать будет Видели мы, как, имя (?), 22:07 , 19-Июл-19, (194) Всмысле не работает На любую впс за 5 баксов можно поставить А пользоваться ти, N (?), 12:38 , 17-Июл-19, (36) +2 Нет, это дешёвые хостинги с ним не работают А многие бесплатные специально си, Аноним (47), 13:06 , 17-Июл-19, (47) +2 there ain t no thing as free lunch, iFRAME (ok), 16:48 , 17-Июл-19, (89) Let s Encrypt по барабану какой у тебя хостинг, от слова совсем Если на вашем , BlackRot (?), 13:07 , 17-Июл-19, (48) +1 Например, Зенон Н С П не поддерживает Let 8217 s Encrypt на 171 устаревших , MT (ok), 15:15 , 17-Июл-19, (77) Ну так смени хостера, Ключевский (?), 17:34 , 17-Июл-19, (103) +3 Не знаю о каких хостингах речь, но хостинг который я юзаю не поддерживает Let s , Гентушник (ok), 19:31 , 17-Июл-19, (118) в смысле не работает , Клыкастый (ok), 10:52 , 18-Июл-19, (177) Легче и дешевле чем когда бы то ни было , Аноним (40), 12:48 , 17-Июл-19, (40) +2 // 100 бесплатно и легко , BlackRot (?), 13:08 , 17-Июл-19, (49) Свой сайт В Хроме и клонах уже давно нельзя без лишней мороки зайти на вебинтерф, AlexYeCu_not_logged (?), 17:04 , 17-Июл-19, (92) –2 // И зачем ты врешь Все заходит и никаких проблем нет, а главное я не могу придумат, Ключевский (?), 17:10 , 17-Июл-19, (94) –3 // Ну вот и подумай, прежде чем незнакомым людям хамить , AlexYeCu_not_logged (?), 17:17 , 17-Июл-19, (96) –1 Ну судя по всему это проблема конкретно твоего браузера У меня тоже никаких проб, Аноним (97), 17:26 , 17-Июл-19, (97) Ок, беспроблемный ты наш, как в Хроме Хромиуме добавить в исключения https ресур, AlexYeCu_not_logged (?), 21:14 , 17-Июл-19, (124) Certificate - Export certutil, KonstantinB (ok), 22:40 , 17-Июл-19, (133) Без мороки , AlexYeCu_not_logged (?), 00:15 , 18-Июл-19, (138) +1 это если хромой соизволит, после долгих уговоров, сайт вообще открыть А он може, пох. (?), 10:17 , 18-Июл-19, (171) Очень важно чтобы ни одно фото котика не осталось незашифрованным при передаче , Аноним (6), 11:15 , 17-Июл-19, (6) +2 // речь не о фото, а о ваших паролях и данных кредитных карт, или о другой важной и, BlackRot (?), 13:09 , 17-Июл-19, (52) +4 // а что с шифрованием нельзя отправить , Аноним (155), 09:34 , 18-Июл-19, (159) Именно поэтому нужно зашифровать абсолютно все соединения в интернете Даже на т, Аноним (6), 10:53 , 18-Июл-19, (178) +3 и как раньше интернет существовал-то, небезопасный 25 лет в страшной опасност, Аноним (8), 11:33 , 17-Июл-19, (8) +3 // Как галактика что ли , Аноним (27), 11:41 , 17-Июл-19, (9) // Давным-давно в далёкой-далёкой галактике с , Аноним (17), 11:51 , 17-Июл-19, (17) Комфортно существовал, пока был наводнен айтишниками Как только полез бизнес, б, Аноним (7), 11:54 , 17-Июл-19, (19) +4 // Крах доткомов - 2000й год Майспейс - 2003й Одноклассники - 2006й , Аноним (8), 12:16 , 17-Июл-19, (30) +2 // Я же не виноват, что ты не застал более ранние времена , Аноним (7), 13:04 , 17-Июл-19, (45) +4 Ни к селу, ни к городу рассказать о своей олдовости, ага , Аноним (8), 13:44 , 17-Июл-19, (63) –4 Я же не виноват, что чтобы понять написанное выше, тебе надо хотя бы закончить ш, Аноним (7), 14:30 , 17-Июл-19, (70) +2 Да как же тебя понять, коли ты херню городишь с , Аноним (8), 15:05 , 17-Июл-19, (75) Объясню в 90-х он и был относительно безопасным В начале-середине нулевых пере, Аноним (7), 15:17 , 17-Июл-19, (79) +1 С чего вдруг он стал небезопасным в начале нулевых При чём здесь айтишники, биз, Аноним (8), 15:29 , 17-Июл-19, (81) –1 Ладно, разверну мысль Защищённый протокол продаётся не как защита от спецслужб, , Аноним (8), 15:44 , 17-Июл-19, (84) Этого я не утверждал, но в сегодняшних реалиях это самое очевидное его преимущес, Аноним (7), 16:00 , 17-Июл-19, (86) тогда у меня для тебя очень хреновая новость http isrg trustid ocsp identrust, пох. (?), 17:03 , 17-Июл-19, (91) Ну о 100 безопасности при доступе по https я речи не вел Но вот жизнь любителя, Аноним (7), 17:31 , 17-Июл-19, (100) каким Вот этим, из трендмикры - упрощается, раньше они вообще о тебе ничего не , пох. (?), 18:12 , 17-Июл-19, (108) Может и не интересно, но подсматривать всё же обязан Пакетик яровой же , Гентушник (ok), 19:37 , 17-Июл-19, (119) пока не реализован И если и будет - очень вероятно, что реализуют его так, что , пох. (?), 20:04 , 17-Июл-19, (121) Ты так говоришь, как будто товарищмайор - единственный, кому ты по-настоящему до, Аноним (136), 00:01 , 18-Июл-19, (136) у него в кармане имеются очень убедительные аргументы То есть ему не доверять н, пох. (?), 10:21 , 18-Июл-19, (172) А Прозрачной занавесочкой отгородился На все вопросы - ну так, прозрачная же , Аноним (112), 18:24 , 17-Июл-19, (112) +1 Тут, скорее, не о безопасности А о том, что сотовые и не очень провы всё ещё , Аноним (109), 18:16 , 17-Июл-19, (109) ты вот правда думаешь, что мурзилу беспокоят полтора сотовых монополиста в одной, пох. (?), 18:30 , 17-Июл-19, (114) –1 Да ваще не Зачем проталкивают https мы все знаем Кто не знает, тому не надо , Аноним (109), 20:26 , 17-Июл-19, (122) Чувство собственной важности не жмёт , threescarth (ok), 14:27 , 17-Июл-19, (69) –1 Пару лет назад был в Индии, их сайты напомнили мне начало нулевых Например, был, Аноним (105), 17:55 , 17-Июл-19, (105) На развлекательных и новостных сайтах - абсурд Любые статические сайты тоже , Аноним (10), 11:42 , 17-Июл-19, (10) +1 // Да правильно они все делают Вам не предлагается не открывать, просто будет инфо, Аноним (23), 11:58 , 17-Июл-19, (23) // Никто никого не сжигает Просто пока вешают на вас бирку Если какая-то бабка обо, mumu (ok), 12:03 , 17-Июл-19, (25) +1 Это выглядело абсурдом до того, как большинство сотовых операторов не начало под, Аноним (26), 12:11 , 17-Июл-19, (26) +6 // Вообще-то это должно решаться уровнем повыше 8211 законодательном Иначе это , Аноним84701 (ok), 14:07 , 17-Июл-19, (66) +3 // Обход шифрования Запили, может нобелевку получишь , Аноним (73), 15:01 , 17-Июл-19, (73) –1 MITM Принудительное проксирование Отказ в доступе к магазину, если магазин не , Аноним84701 (ok), 15:19 , 17-Июл-19, (80) +2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, DerRoteBaron (ok), 21:53 , 17-Июл-19, (129) –2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, Аноним (184), 16:45 , 18-Июл-19, (184) +1 Вы из какого года пишите У нас на дворе 2019 и Андроид 9 , Lefsha (?), 18:22 , 24-Июл-19, (203) –1 Ну да, законодательство то намного сильнее криптографииА какие у тебя еще есть и, Аноним (142), 02:02 , 18-Июл-19, (143) +1 Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсо, Аноним84701 (ok), 03:01 , 18-Июл-19, (147) +2 О как от тлса шагнули до вайтлистов сразу То есть, по твоему, раз законодательс, Аноним (142), 09:27 , 18-Июл-19, (156) –2 Нет, это ты решил почему-то, что сотовые операторы встраивают свою рекламу искл, Аноним84701 (ok), 12:06 , 18-Июл-19, (180) +2 все худщее копируют с гугла а ведь могли бы своим путем идти , Аноним (16), 11:51 , 17-Июл-19, (16) +1 на каком-нибудь простом одноплатнике статический сайт уже не похостишь шифрован, Аноним (16), 11:53 , 17-Июл-19, (18) –2 // В AArch64 вроде бы AES Sha-1 инструкции в стандарте , Аноним (46), 13:05 , 17-Июл-19, (46) // Насколько я помню, за криптографические функции ARMу надо заносить отдельно, так, НяшМяш (ok), 15:16 , 17-Июл-19, (78) // risc-v походу надо, Аноним (142), 02:07 , 18-Июл-19, (144) –1 И ведь снова вранье На Orange Pi Zero проблем нет, сайт работает и не жужжит О, Ключевский (?), 17:11 , 17-Июл-19, (95) +1 // не у всех сайты с полутора посетителями в год или как у тебя, с единственным , , пох. (?), 18:16 , 17-Июл-19, (110) как раз на Опеннете и проверим, Штунц (?), 11:56 , 17-Июл-19, (20) // http wiki opennet ru ForumHelp FAQПочему до сих пор для всего сайта не сделан , Аноним (26), 12:14 , 17-Июл-19, (28) –1 // переходной период закончился, уже старых телефонов нет, можно делать принудитель, BlackRot (?), 13:19 , 17-Июл-19, (57) –1 // Нет есть , Аноним (109), 18:08 , 17-Июл-19, (107) –1 Есть, нерабочие на свалке У меня есть и рабочий, в коробке на шкафу Скажите, кт, BlackRot (?), 22:42 , 17-Июл-19, (134) –1 Требую сделать поддержку первой Nokia, которая без WiFi Сайт посылать через SMS, Lefsha (?), 18:28 , 24-Июл-19, (204) –1 давно подумываю а что если у себя на роутере http трафик вообще запретить, остав, Аноним (23), 11:57 , 17-Июл-19, (21) –1 Извилинам читающего угрозу вижу я здесь Кстати, об Опеннете У меня браузер по, тоже Аноним (ok), 11:57 , 17-Июл-19, (22) // Похоже, поправили уже , Аноним (27), 12:20 , 17-Июл-19, (31) Это баг из-за вызова через JavaScript Исправил , Maxim Chirkov (ok), 12:21 , 17-Июл-19, (32) +2 // Тогда уж задам очевидный вопрос а что не просто редирект Кто-то обращается к с, тоже Аноним (ok), 13:09 , 17-Июл-19, (51) // Моя позиция в том, что сайт не должен принуждать к использованию других технолог, Maxim Chirkov (ok), 13:39 , 17-Июл-19, (60) +6 У вас на страницах довольно много ссылок, которые ведут на http Лучше их сделат, Аноним (7), 14:37 , 17-Июл-19, (72) +2 С чего Вы решили, что Вы один понимаете суть Т е Google сути не понимает, а Вас, Lefsha (?), 22:03 , 24-Июл-19, (213) –1 Это не перадресация, а возможность поменять в настройках протокол по умолчанию, , Maxim Chirkov (ok), 22:10 , 02-Сен-19, (216) Читаю коменты, вижу кое-что понимать начали А то полгода назад при подобной нов, Аноним (29), 12:15 , 17-Июл-19, (29) // Функция ориентирована на массового потребителя Если у тебя какая-то своя малинк, Аноним (23), 12:46 , 17-Июл-19, (38) –1 // А если они http рубанут вообще Как ты запоёшь интересно , Аноним (44), 13:01 , 17-Июл-19, (44) // не рубонут, с чего такие мысли на такой шаг они не пойдут я уверен слушком мног, BlackRot (?), 13:13 , 17-Июл-19, (55) +1 Прям Operation Unthinkable, ага , Michael Shigorin (ok), 18:41 , 17-Июл-19, (116) +1 но зачем у домохозяйки уже есть chrome, Аноним (120), 19:54 , 17-Июл-19, (120) кстати, обратите внимание - wosign тихой сапой разблокировали - стоило только те, Аноним (41), 12:49 , 17-Июл-19, (41) // Спасибо за инфу, пойду забаню у себя в браузере все китайские корневые серты , Аноним (47), 13:11 , 17-Июл-19, (54) +1 // шнур еще из розетки выдернуть не забудь А то шапочка из фольги не поможет P S т, пох. (?), 16:48 , 17-Июл-19, (90) И что теперь мне, например, делать У меня на баше на одноплатнике крутится прос, Аноним (43), 13:00 , 17-Июл-19, (43) // Что тебе мешает не делать ничего , Аноним (73), 13:09 , 17-Июл-19, (50) // паника клиентов, которые будут задалбывать вопросами у вас там вирусы , да , Аноним (43), 13:43 , 17-Июл-19, (61) +1 // И ты этой паре клиентов по чесноку всё объяснить не сможешь что ли Ну офигеть т, Аноним (73), 15:02 , 17-Июл-19, (74) –1 Это клиенты, а не друзья И если браузер большими красными буквами им будет писат, Аноним (43), 17:34 , 17-Июл-19, (102) +1 Если это клиенты, то они должны приносить деньги Соответственно отношение к веб, Ононимко (?), 19:08 , 17-Июл-19, (117) +1 Вот обожаю интернетовские обсуждения Специалисты от батонов до контрацептивов П, Аноним (184), 16:51 , 18-Июл-19, (185) +1 nginx же, mimocrocodile (?), 13:10 , 17-Июл-19, (53) +1 // он умеет так делать спасибо, пойду гляну , Аноним (43), 13:43 , 17-Июл-19, (62) какой веб сервер используете это можно сделать легко и совершенно не скажется на, BlackRot (?), 13:15 , 17-Июл-19, (56) // bashтипа https habr com ru post 37245 но понятнее, Аноним (43), 13:44 , 17-Июл-19, (64) // По ссылке не баш, а ncСама командная оболочка не умеет прослушивать TCP-порты , Аноним (190), 09:54 , 19-Июл-19, (190) Парочка клиентов Это в смысле 2 запроса в сутки Или в минуту Но в любом случа, Ordu (ok), 13:26 , 17-Июл-19, (58) // А как ты в железяку собрался сертификат добавлять , Аноним (44), 13:33 , 17-Июл-19, (59) // Я никак не собрался Идея держать сайт на одноплатнике -- это хорошая идея, мне , Ordu (ok), 14:34 , 17-Июл-19, (71) Спасибо Выше тоже порекомендовали - уже ушел смотреть , Аноним (43), 13:45 , 17-Июл-19, (65) Например, https github com varnish hitchА вообще гугли ssl termination, Аноним (111), 18:17 , 17-Июл-19, (111) +1 // Спасибо , Аноним (43), 22:39 , 17-Июл-19, (132) арендуешь vps с однодолларовыми, правда, нынче напряженка, добрые итальянцы при, пох. (?), 18:25 , 17-Июл-19, (113) // И заодно вставляешь себе в задницу очередной анальный зонд Нет, спасибо - у мен, Аноним (43), 21:27 , 17-Июл-19, (126) // секретные данные клиентов, ходивших на одноплатник по http ради странички систе, пох. (?), 10:27 , 18-Июл-19, (173) +2 После сообщества пропущено уточнение и перечисление корпораций Cisco, Google,, Аноним84701 (ok), 14:19 , 17-Июл-19, (68) +4   // Странно, что гугла в списке нет , Фанника План (?), 15:56 , 17-Июл-19, (85)   // мы знаем, кто нас ужинает, не переживайте , мурзилла (?), 16:44 , 17-Июл-19, (88) +2   нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом бес, OpenEcho (?), 00:08 , 18-Июл-19, (137) +1   // certificate transparency - это не ocsp Это совершенно отдельная мулька, предназ, пох. (?), 10:33 , 18-Июл-19, (174)   а вдруг какой CA сломают и наподписывают левых certs Это-ж все забота о юзерах и, OpenEcho (?), 11:14 , 18-Июл-19, (179)   они даже хакнутый серт отозвать не могут - потому что загрузка crl ов выполняла, пох. (?), 15:11 , 18-Июл-19, (181)   грустно это все, от того что правда но пока люди не перестанут верить в чуде, OpenEcho (?), 18:03 , 18-Июл-19, (187)   Лучше бы этой мозиле добавить проверку используемых корневых сертификатов https , Аноним (87), 16:24 , 17-Июл-19, (87) –1 тупо глобальный развод на бабки покупать сертификаты , anono (?), 17:31 , 17-Июл-19, (99) +4 могли бы хоть для локальной сети разрешить убрать надписи недоверенного шифрован, Аноним (106), 17:56 , 17-Июл-19, (106) Половина интернета под контролем Let s Encrypt никого не смущает Децентрализова, Аноним (127), 21:36 , 17-Июл-19, (127) // Shipple удивительно хорошо предсказуем халява сыр в мышеловкедаже если смартны, OpenEcho (?), 00:47 , 18-Июл-19, (139) // Я вижу несколько другую перспективу подпись сертификата практически не требует , Аноним (142), 02:14 , 18-Июл-19, (146) // Бесплатно - это не халява Правда верите в чудо, что такие монстры как facebook, OpenEcho (?), 08:46 , 18-Июл-19, (154) Ну я стало быть на халяву вдыхаю воздух на улице Так метафора яснее Я не берусь, Аноним (142), 09:32 , 18-Июл-19, (158) –1 воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, при, пох. (?), 10:01 , 18-Июл-19, (168) Вот если бы ваш собственный self-signed certificate принимался бы браузерами без, OpenEcho (?), 10:48 , 18-Июл-19, (176) +1 я бы как раз это оставил на желание и кошелек клиента Меня вполне устраивает сер, пох. (?), 16:02 , 18-Июл-19, (182) 100 пудово согласен должны быть разные уровени сертификации, кому то нужнa пр, OpenEcho (?), 17:55 , 18-Июл-19, (186) То, что HTTPS и вообще вся система доверия в сети построена не пойми на чём, не , DerRoteBaron (ok), 22:13 , 17-Июл-19, (130) +1 // Вы сами поняли, что написали - похоже что нет , Lefsha (?), 18:15 , 24-Июл-19, (201) Тут, в комментах, невероятное количество людей, которое увидело в этом нововведе, Аноним (142), 02:10 , 18-Июл-19, (145) // Это пока замочек Потом будет предупреждение, а потом на части устройств вообще , namenameless (?), 07:07 , 18-Июл-19, (152) +1 // А еще война начнется, ух, страшно, Аноним (142), 09:34 , 18-Июл-19, (160) –1 как минимум, ты не можешь получить сертификат на ip тем более из приватных диап, пох. (?), 09:52 , 18-Июл-19, (165) И что мешает получению сертификата - Отсутствие знаний - Тогда наймите человек, Lefsha (?), 18:13 , 24-Июл-19, (200) // Вы точно думаете, что это нормально - предлагать человеку платить деньги, чтобы , torbasow (ok), 13:48 , 30-Июл-19, (215) Вообще в этом безумии с браузерами есть последовательность, возможно это во мне , namenameless (?), 07:17 , 18-Июл-19, (153) +1 // newer attribute to malice that which is adequately explained by stupidity, к сож, пох. (?), 09:55 , 18-Июл-19, (166) Давно пора У меня уже давно на серверах 80-ый порт даже не прослушивается , Ilya Indigo (ok), 09:29 , 18-Июл-19, (157) –2 // запрети ещё запуск JS, вход с помощью Хрома и Яндекса, Аноним (155), 09:48 , 18-Июл-19, (163) –1 // Вы сами поняли что ляпнули 1 Как можно запретить с сервера JS, а главное зачем 2, Ilya Indigo (ok), 09:51 , 18-Июл-19, (164) –1 // Двоечник Нормальный обычный человек вбивает сайт точка tld 99 99 никогда не вб, Lefsha (?), 18:11 , 24-Июл-19, (198) –1 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуд, Ilya Indigo (ok), 18:17 , 24-Июл-19, (202) Да, ладно А зачем браузеры хранят историю URL-ов Я лично постоянно вбиваю по 2-, Lefsha (?), 18:51 , 24-Июл-19, (206) –1 Как это противоречит тому что я написал То есть переходите Вы по ссылке сохранён, Ilya Indigo (ok), 19:02 , 24-Июл-19, (207) –1 Тем что я не перехожу по ссылке от Гугла И о ужасиногда вбиваю название сайта ц, Lefsha (?), 19:18 , 24-Июл-19, (211) Не могу не отметить выше цитированный бред отдельно 1 HSTS не имеет ничего общ, Lefsha (?), 21:35 , 24-Июл-19, (212) еще надо обязательно перекусить сетевой кабель - я слышал, что без этого даже по, пох. (?), 09:57 , 18-Июл-19, (167) Нужно вообще запретить открывать все сайты за пределами тора На всех хостингах у, Аноним (155), 09:46 , 18-Июл-19, (161) // у вас в слове facebook восемь опечаток , пох. (?), 10:36 , 18-Июл-19, (175) Перед этим делом пусть придумают, как нормально создавать сертификаты для локаль, Аноним (195), 08:58 , 23-Июл-19, (195) // Делается wildcard сертификат и на этом все Остальное автоматом , Lefsha (?), 19:05 , 24-Июл-19, (209) Когда уже opennet ru перестанет давать http страницу по умолчанию Бред какой-то , Lefsha (?), 18:06 , 24-Июл-19, (196) –1 // Спросил тот, кто ранее сказал что глупо прослушивать только 443 порт Мне Вашу ло, Ilya Indigo (ok), 18:12 , 24-Июл-19, (199) // Мда Оказывается все гораздо хуже чем я думал Хорошо хоть Вы признались, что В, Lefsha (?), 19:03 , 24-Июл-19, (208) // Согласен, Вы, пациент, меня не перестаёте удивлять Попробуйте перейти на один из, Ilya Indigo (ok), 19:15 , 24-Июл-19, (210) 1,2,6,8,10,16,18,20,21,22,29,41,43,68,87,99,106,127,130,145,153,157,161,195,196

Сообщения

[Сортировка по времени | RSS]

68. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+4 +/–
Сообщение от Аноним84701 (ok), 17-Июл-19, 14:19
> Некоммерческим удостоверяющим центром Let’s Encrypt, контролируемым сообществом и предоставляющим сертификаты После  'сообщества' пропущено уточнение и перечисление: корпораций Cisco, Google, Facebook, Akamai, OVH честнейше заверяющих, что и  Vasyan, Johnny и Hans-Peter имеют возможность контроля :) Board of Directors Josh Aas (ISRG) Richard Barnes (Cisco) Aanchal Gupta (Facebook) Pascal Jaillon (OVH) Stephen Ludin (Akamai) Laura Thomson (Mozilla)
Ответить | Правка | Наверх | Cообщить модератору

	85. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Фанника План (?), 17-Июл-19, 15:56
	Странно, что гугла в списке нет.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от мурзилла (?), 17-Июл-19, 16:44
	мы знаем, кто нас ужинает, не переживайте.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+1 +/–
	Сообщение от OpenEcho (?), 18-Июл-19, 00:08
	нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом беспокйства о нас грешных, но по факту -  у них certificate transparency хостится не только от летскрипта, а также от всех других CA. User ->https://site User<-htpps://site/public-cert User->OSCP(if (htpps://site/public-cert) isValid) Result = юзверь засветил на OSCP свой IP и сайт куда он ходил(как часто и т.д. и т.п.) просто еще один механизм иследовать поведение и преференсы хомоНоНеСапиенс
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	174. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от пох. (?), 18-Июл-19, 10:33
	> у них certificate transparency хостится не только от летскрипта, а также certificate transparency - это не ocsp. Это совершенно отдельная мулька, предназначенная для шантажа и планомерного истребления уцелевших независимых CA (и вот после этого - будете пользоваться единственно-верным с его единственно-верным ocsp, ага). Браузеры к нему не обращаются, зачем, и что делать пользователю с этой информацией? > просто еще один механизм иследовать поведение и преференсы хомоНоНеСапиенс и управлять им - никто ведь не обещал что неправильный сертификат неправильного домена нельзя внезапно поменять, ничего ни в какую транспаренсию при этом не отправляя? Для этого, если что, всего-то и нужен закрытый ключик CA. Ну или просто объявить отозванным из соображений мира и демократии.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от OpenEcho (?), 18-Июл-19, 11:14
	> Браузеры к нему не обращаются, зачем, и что делать пользователю с этой > информацией? а вдруг какой CA сломают и наподписывают левых certs? Это-ж все забота о юзерах и безопасности, их ведь эти CA каждый день ломают, и народ сидит и мониторит CT, чтоб котиков по MITM не просматривали, а  бедные браузеры, ну никак не могут отозвать хакнутый CA, у них же телеметрия только в одну сторону строчит (Т-с-с-c, мы не слышали как будто, как они удаленно могут обновлятся) > Ну или просто объявить отозванным из соображений мира и демократии. автоматом получать список активных доменов - вот IMHO и есть основное назначение CT log-a, ну и прибить непокорных CA в случае чего, если не будут сливать подписанные сerts
	Ответить | Правка | Наверх | Cообщить модератору

	181. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от пох. (?), 18-Июл-19, 15:11
	> а  бедные браузеры, ну никак не могут отозвать хакнутый CA они даже хакнутый серт отозвать не могут - потому что "загрузка crl'ов выполнялась слишком долго" (а...ть, дайте два! браузер при запуске загружает мильен всякого мусора, включая вон модный disprotect.me - но на crl'ы мощности, ну конечно же, не хватило) и эту вредную фичу отключили насовсем. А дальше да - народ "сидит и мониторит", угу, тыщи глаз. Но с CT не все так просто - помимо прочих бредовых требований (половина которых - заплатить денег мафии) выдвинутых когда-то Честному Ахмеду, теперь добавилось еще одно - ты _обязан_ регистрировать все что выдал в этих CT. Аж, кажется, разом в трех! А они-то - вот сюрприз, да? - вовсе и не обязаны регистрировать сертификаты от каждого желающего добавиться в trusted store. И за деньги не обязаны, и даже за очень большие - тоже не обязаны. Хотят - дружат с тобой, а не хотят - хрен тебе а не CA. А еще можно деньги взять, а потом под благовидным предлогом послать тебя. Так что это далеко не одна только собиралка инфы о том, кто еще вообще жив и перевыпускает серты, а кого можно уже забыть и простить.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от OpenEcho (?), 18-Июл-19, 18:03
	грустно это все, от того что правда ... но пока люди не перестанут верить в чудеса и обезяничать по любoму поводу, то так оно всегда и будет - пастухи и бараны. (Не баран, нет? ничего страшного, толпа баранов все равно затопчит, когда побежит за новой халявушкой от пастуха)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема