Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome экспериментируют с открытием сайтов по умолчанию через HTTPS, opennews (??), 27-Фев-21, (0) [смотреть все] отличная новость, Аноним (1), 13:20 , 27-Фев-21, (1) +4 // HTTPS переоценён и в большинстве случаев не стоит возни по его поддержке Уверен, A.Stahl (ok), 13:31 , 27-Фев-21, (4) +2 // С одной стороны да, с другой это защищает трафик от вмешательства провайдера и п, Аноним (6), 13:37 , 27-Фев-21, (6) +5 // А так же не дает на стороне прокси вырезать рекламу Для чего, в общем то, и прод, Аноним (10), 13:52 , 27-Фев-21, (10) –1 Это смотря чей прокси Предустанавливаешь себе сертификат и в зависимости от это, Alen (??), 14:16 , 27-Фев-21, (17) +6 Чтобы твой трафик не портили маркетологи провайдера достаточно просто ходить по , Урри (ok), 21:56 , 27-Фев-21, (112) +3 Так ее вроде и не отрезают Более того - а как вы себе HTTPS на вон тот 192 168 , Аноним (-), 22:38 , 27-Фев-21, (132) Я - никак не представляю Но народ радостно приветствует , Урри (ok), 22:49 , 27-Фев-21, (137) +1 Ща хипстеры из гуголя попробуют порулить своими точками доступа и заметят что с , Аноним (184), 04:13 , 28-Фев-21, (184) Хипстеры из Гуголя рулят своими вайфаями через апликуху на телефоне и ваши пробл, xtotec (ok), 14:31 , 28-Фев-21, (244) Пусть добавят сетевые адреса в исключения, Аноним (178), 02:38 , 28-Фев-21, (178) Исключений довольно много так-то Я уж не говорю что роутер логично назвать каки, Аноним (184), 04:13 , 28-Фев-21, (185) SSL bump и свой корневой сертификат решают проблему, но в плане безопасности это, kissmyass (?), 15:31 , 27-Фев-21, (34) –1 На стороне прокси проходящий трафик видеть не обязательно Это плюс, Онаним (?), 16:19 , 27-Фев-21, (42) Таварисч майор, вы опять зонд забылы вынуть , depor (?), 14:35 , 27-Фев-21, (25) –3 // А в чем вообще смысл, если уже давно есть hsts заголовок, который говорит браузе, Синдарин (?), 00:25 , 28-Фев-21, (176) +2 Скрыто модератором, Аноним (29), 14:48 , 27-Фев-21, (29) –9 С точки зрения именно секурности с HTTPS беда, пока ты не имеешь собственного DN, Онаним (?), 16:16 , 27-Фев-21, (38) +4 Всё это блеяние про не стоит возни легко прекращается после баннера ростелеком, Аноним (52), 17:11 , 27-Фев-21, (52) +3 // Так и запишем - аноним испугался одного баннера и вместо просто ходить по https , Урри (ok), 21:55 , 27-Фев-21, (111) +1 Даааа,миллионы иdиотов на дно тянут нормальных людей А вопрос Чернышевского как , Последний из могикан (?), 23:06 , 27-Фев-21, (152) +1 Где нельзя поставить браузер с адблоком можно хотя бы заблочить рекламные адреса, Аноним (179), 02:57 , 28-Фев-21, (179) Да нет там никакой возни по поддержке HTTPS Настроил certbot и забыл , VEG (ok), 18:19 , 27-Фев-21, (63) +4 // Дал ему обязательные рут права и забыл Ну или ручками, все ручками , Урри (ok), 21:57 , 27-Фев-21, (113) Кроме этого куска питона есть и много других клиентов Даже на баше Самый лол ч, Аноним (184), 04:12 , 28-Фев-21, (183) Ну интегрировался я тут на днях с LetsEncrypt самостоятельно, чтобы как раз таки, Онаним (?), 07:47 , 01-Мрт-21, (280) А также по причине уху евшести провайдеров, начавших врезать кликни сюда, налет, Аноним (184), 04:10 , 28-Фев-21, (182) Cупер новость, реально Я далеко не любитель гугла с его глобальным 1984 и датам, depor (?), 14:34 , 27-Фев-21, (24) –3 // Что, реально кликнуть дважды Не свистишь Я просто тут две недели назад пытался , Урри (ok), 22:22 , 27-Фев-21, (124) –1 // Можно и без клика certbot certonly -d starper no-ip netИли разговор про виндовс , xdsl (?), 14:41 , 01-Мрт-21, (282) В чем Старые протолокы снова удалят, ибо нинужны как было с ftp а Let s Encryp, анон1221 (?), 16:36 , 27-Фев-21, (47) +6 // Как хорошо было в совке, Аноним (56), 17:34 , 27-Фев-21, (56) –6 // Ну да, образование, например, было хорошим , Ann (??), 18:27 , 27-Фев-21, (65) Смотря на наших пенсионеров и прочих что-то не особо видно, верят в любую чушь с, asdasdas (?), 20:35 , 27-Фев-21, (94) +7 Это потому, что им взаимоисключающей пропагандой сожгли модуль критического восп, Урри (ok), 21:58 , 27-Фев-21, (114) +1 Посмотришь на сссровскую продукцию и состояние промышленности, а там все сделано, Аноним (-), 04:23 , 28-Фев-21, (186) С образованием в совке было нормально не считая иностранных языков А то, что , Аноним (242), 14:28 , 28-Фев-21, (242) Лишь бы что-то брякнуть, да Правильно, на что нам мозги, когда есть тупой сорказ, Аноним (284), 15:07 , 01-Мрт-21, (284) +1 А вот если у меня стоит редирект с https на http, хром не подавится моим сайтом , xdsl (?), 14:44 , 01-Мрт-21, (283) Если кто не знал, то давно существует плагин HTTPS Everywhere И появился ещё до, uis (ok), 13:27 , 27-Фев-21, (2) +8 // В том же стиме половина сайтов http онли Была долгое-долгое время, когда уже ве, Аноним (5), 13:32 , 27-Фев-21, (5) +2 // Чтобы n-ное количество домохозяек случайно не подслушал товарищ майор , КО (?), 17:22 , 27-Фев-21, (54) –3 Затем, чтобы ты вместе с сайтом майнер в браузер не получил Например , Онаним (?), 20:31 , 27-Фев-21, (89) // А как уязвимость получить майнер связана с http или https , X86 (ok), 08:17 , 02-Мрт-21, (287) Затем, чтобы ты не настроил себе какую-нибудь pihole на роутере и не резал рекла, Урри (ok), 22:00 , 27-Фев-21, (115) +2 // А как можно настроить блокировку рекламы на обычном роутере без его перепрошивки, Аноним (225), 11:45 , 28-Фев-21, (225) –1 Посредством фиктивных DNS записей на роутерах, которые позволяют админить на , Аноним (286), 17:37 , 01-Мрт-21, (286) Есть роутеры, поддерживающие расширения против рекламы, X86 (ok), 08:18 , 02-Мрт-21, (288) Если кто не знал, то это уже есть в firefox, 101 (??), 14:08 , 27-Фев-21, (15) +6 Ну в кой-то веки его можно удалить, КО (?), 17:23 , 27-Фев-21, (55) –2 Давно пора, только надо ещё жёстче без возможности конекта по http, Аноним (3), 13:30 , 27-Фев-21, (3) –10 // А роутер свой как вы настраив ать собираетесь Такие вещи везде по http делаются, pavelmvl (?), 13:38 , 27-Фев-21, (7) +5 // Сначала установить сертификат letencrypt или платный, а потом уже настраивать ро, Аноним (8), 13:46 , 27-Фев-21, (8) –3 // Сначала видимо предполагается купить домен, потому что на IP адрес сертификаты н, Аноним (9), 13:52 , 27-Фев-21, (9) +6 А чтобы купить домен или сертификат, нужно настроить роутер , Andrey (??), 14:03 , 27-Фев-21, (13) +3 На публичные IP-адреса получить SSL-сертификат реально , Alex_K (??), 14:31 , 27-Фев-21, (23) Lets encrypt Технически это вполне возможно афаик, но не у них , Аноним (5), 14:45 , 27-Фев-21, (27) +1 И будешь быстро-быстро пытаться первым зайти на роутер через белый айпи как admi, Урри (ok), 22:01 , 27-Фев-21, (116) У ненастроенного роутера публичного адреса нет А даже если б и был - он где-то , Аноним (-), 04:25 , 28-Фев-21, (187) +1 На публичные адреса есть сертификаты Это жутчайший костыль, и валидация там неп, Онаним (?), 16:17 , 27-Фев-21, (39) +2 wildcard у LE получается через DNS Challenge, не нужен реальник, хоть за 10 ната, flkghdfgklh (?), 17:07 , 27-Фев-21, (50) Расскажи как выглядит эта процедура Вот ты, с ноутом, компом или смартом Вот р, Аноним (-), 04:27 , 28-Фев-21, (188) Модные девайсы в Европах ныне идут с каким-нибудь публичным доменом вендора в ка, Онаним (?), 14:59 , 28-Фев-21, (254) Ну там руганется на самоподписанный, делов-то, Ssss (?), 14:05 , 27-Фев-21, (14) // Это сегодня руганется А завтра полусваренным лягушкам вообще отключат возможнос, Урри (ok), 22:02 , 27-Фев-21, (117) +1 Именно так и надо делать 1 HTTPS по умолчанию, если не набрано иное2 При налич, Онаним (?), 07:49 , 01-Мрт-21, (281) Вот в роутере-то как раз https-только фичу и стоило бы приделать А то всюду Тел, Anonim (??), 17:43 , 27-Фев-21, (57) +3 // Ну так расскажи на что этот сертификат должен быть выдан На 192 168 0 1 какой-н, Аноним (-), 04:38 , 28-Фев-21, (189) Предлагаю пойти еще дальше, и кроме авторизации сервера еще и требовать авториза, Аноним (11), 13:58 , 27-Фев-21, (11) +5 // Зачем, у большинства интернет по паспорту , Минона (ok), 14:29 , 27-Фев-21, (22) +1 // Можно на чужой взять , Последний из могикан (?), 14:48 , 27-Фев-21, (30) Сделают биометрический , Минона (ok), 16:26 , 27-Фев-21, (43) Выкраду вместе с сетчаткой , gypsy_hX0r (?), 16:44 , 27-Фев-21, (49) +1 На россии, даВ других странах паспорт не обязателен Сюрприз , flkghdfgklh (?), 17:07 , 27-Фев-21, (51) –1 Блин да Вот всегда поражает, не везде конечно Прилетаешь, хватаешь симку в авто, Онаним (?), 20:33 , 27-Фев-21, (92) +2 В Германии, Франции, Бельгии, Испании - по паспорту , Урри (ok), 22:03 , 27-Фев-21, (118) В Дании, Швеции, Чехии, Финляндии, UK, Нидерландах - без паспорта , Онаним (?), 22:44 , 27-Фев-21, (134) В Бельгии кстати есть нюанс До 2016 - погуглите, что там в 2016 случилось - было, Онаним (?), 22:46 , 27-Фев-21, (135) Мне кажется - не откатят Для государственной машины интернет по паспорту - боль, Урри (ok), 22:52 , 27-Фев-21, (139) Ну логи пока заставляют через год стирать Если раньше сотрёшь - ну, если вдруг п, Онаним (?), 22:57 , 27-Фев-21, (144) И это не только у них В нескольких европейских странах, которые впрямую касаются, Онаним (?), 22:58 , 27-Фев-21, (145) Кабздец Не знал Удивился , Урри (ok), 23:41 , 27-Фев-21, (169) Кабздец - это когда базы всех мастей и направлений можно купить на интернет-бара, Аноним (-), 04:47 , 28-Фев-21, (191) А не напомнишь когда у нас начали еластиксерчи выставлять голой попой в интернет, Аноним (220), 11:30 , 28-Фев-21, (220) –1 Смотрю, опеннетные эксперты неуклюже спрыгаивают с темы гособязателовки сбора да, Аноним (-), 23:36 , 28-Фев-21, (279) Чьи логи и кто за этим следит Можно подробнее , Последний из могикан (?), 00:12 , 28-Фев-21, (175) Логи авторизаций пользователей например связка юзера и IP Логи прохождения поч, Онаним (?), 09:46 , 28-Фев-21, (205) А ещё есть общеевропейский GDPR, по которому ушедший юзер может обязать тебя уда, Онаним (?), 09:48 , 28-Фев-21, (206) Брейвик случился,что непонятного А в Новой Зеландии после 15 03 2019 ничем страш, Последний из могикан (?), 23:09 , 27-Фев-21, (154) Да не, не Брейвик В аэропорту там бахнуло А меня угораздило как раз после этого, Онаним (?), 09:41 , 28-Фев-21, (203) Т-щ майор, я кaклошпиона поймал Угу, необязателен В Тае, например, помимо паспо, пох. (?), 22:21 , 27-Фев-21, (123) +2 И что прикажите делать Ломать wifi соседа , Последний из могикан (?), 22:27 , 27-Фев-21, (126) Ну, строгость законов, обычно, компенсируется В конце-концов, из всей моей ко, пох. (?), 23:03 , 27-Фев-21, (149) +1 Ыыыы Даже заинтересовал, как получилось , Онаним (?), 23:06 , 27-Фев-21, (151) Нет в USA регистрации SIM-карт Другое дело что купить гостевую карту без контрак, Онаним (?), 22:48 , 27-Фев-21, (136) +1 Сложновато да - тут согласен - потому что сначала побегаешь поищещь ту, которая , Онаним (?), 22:50 , 27-Фев-21, (138) Телефоны уже много лет как мультидиапазонные в массе своей , Аноним (-), 04:51 , 28-Фев-21, (192) Они мультидиапазонные, но конкретные участки диапазонов имеют региональный лок, , Онаним (?), 09:40 , 28-Фев-21, (202) В том и дело, регистрации нет, но и карт на кассе тоже нет Так что скорее всего, пох. (?), 22:55 , 27-Фев-21, (142) Да они есть, просто задолбаешься искать Проще всего купить карту вместе с телеф, Онаним (?), 23:00 , 27-Фев-21, (146) ну ладно, не в десять, реальная цифра около 2 5 С контрактом кстати не местному, Онаним (?), 23:01 , 27-Фев-21, (147) Лайфхак на тему поиска - купить телефон без SIM, переплатив правда, с контрактом, Онаним (?), 23:03 , 27-Фев-21, (150) Ну так с контрактом видите ли с тебя отбивается на том факте что ты год или скол, Аноним (-), 04:56 , 28-Фев-21, (193) Абсолютно так , Онаним (?), 09:39 , 28-Фев-21, (200) В Израиле кстати - внезапно - тоже нет регистрации SIM Паспорт могут попросить п, Онаним (?), 22:53 , 27-Фев-21, (140) Ага, cool story Bro Чтобы потом не подключиться к какому-нибудь конфигуратору же, Аноним (12), 14:02 , 27-Фев-21, (12) –1 // Кто мешает http руками донабрать , Онаним (?), 16:17 , 27-Фев-21, (40) +1 // Никто, но прикол в том что он заменит на https , Минона (ok), 16:29 , 27-Фев-21, (44) +3 Фурри заменит, уточняем В фурри данная фича отключаема Ну или можно фурри вык, Онаним (?), 16:31 , 27-Фев-21, (45) Ну вот раньше в хроме и по умолчанию не было, но локомотив прогресса уже запусти, пох. (?), 17:59 , 27-Фев-21, (60) +2 Это шутка была или всерьёз Если всерьёз то можно пруфов С Чехии,например , Последний из могикан (?), 18:56 , 27-Фев-21, (66) Это криокамера - попытки еще лет 7-8 назад у _отдельных_ провайдеров были зажим, анонн. (?), 19:51 , 27-Фев-21, (80) +1 В смысле, зажимали данные для подключения к ISP IP-телефона Настройки вайфай и , анонн. (?), 19:59 , 27-Фев-21, (84) Ну я хер знает что там у чехов, дикари они и есть дикари-с А вот где ты купишь в, пох. (?), 20:39 , 27-Фев-21, (97) –1 Чтоб с ибеем не заморачиватся то можно купить здесьhttps aukro cz А насчёт нас, Последний из могикан (?), 21:05 , 27-Фев-21, (107) ADSL на самом деле до сих пор можно И даже народ ещё пару раз в год просит, что, Онаним (?), 23:08 , 27-Фев-21, (153) Зоичем Роутеры будут настраиваться с провайдера по TR-069, с готовым wildcard о, Онаним (?), 19:14 , 27-Фев-21, (72) +1 _провайдер_ как-нибудь осилит разрешить свой собственный сертификат, не пережива, пох. (?), 20:32 , 27-Фев-21, (91) Ну мы и свои осиляем, и с летсшитом трахаемся - ради клиентов хостинга На роутер, Онаним (?), 20:34 , 27-Фев-21, (93) +1 Что же до купленных в ларьке роутеров - в наших например условиях это невозможно, Онаним (?), 20:35 , 27-Фев-21, (95) А давайте будем ходить через https, чтобы провайдер не мог впихивать свою реклам, Урри (ok), 22:05 , 27-Фев-21, (119) +1 Не умеют эти роутеры трафик модифицировать NAT умеют разносортный DHCP умеют D, Онаним (?), 22:39 , 27-Фев-21, (133) Так и не надо ничего напрямую насовывать - достаточно прописать свой днс и прокс, Урри (ok), 22:54 , 27-Фев-21, (141) Вы ойчём Прописывание своего DNS и прокси внезапно HTTPS не раскрывает , Онаним (?), 23:09 , 27-Фев-21, (155) Они что, наркоманы , Аноним (-), 05:00 , 28-Фев-21, (194) IE6 спасёт отца русской демократии Существуют же браузеры, которые не покушаютс, Тот_Самый_Анонимус (?), 21:16 , 27-Фев-21, (109) +1 Браузеры-то да, интернетов не существует для них Тут коллеги, доломав очередным , пох. (?), 22:27 , 27-Фев-21, (125) +1 Кто минусует Анонима Вы ж не поняли Это ж у него сарказм , rvs2016 (ok), 14:23 , 27-Фев-21, (20) –1 // А что если нет Здесь всякое бывает , Аноним (33), 15:08 , 27-Фев-21, (33) +1 Я пробовал в таком режиме сёрфить -- не готов ещё инет к https only , Минона (ok), 16:32 , 27-Фев-21, (46) Сделали строку поиска вместо поисковика домашней страницы и теперь героически бо, Аноним (16), 14:15 , 27-Фев-21, (16) –1 // Ну в деле порчи строки адреса переделкой её под строку поиска они ещё много чего, rvs2016 (ok), 14:26 , 27-Фев-21, (21) +2 Ну это вообще наглость Одно дело, когда браузер пытается угадать схему http или, rvs2016 (ok), 14:20 , 27-Фев-21, (18) // Так эта функция включается и выключается в ФФ ЛИЧНО ВАМ дается выбор, и если, нет меня (?), 14:40 , 27-Фев-21, (26) // Хорошо, что пока ещё дают возможность отключать фичу А если попасть в число сч, rvs2016 (ok), 15:08 , 27-Фев-21, (32) +3 Это в фуррифоксе, их пути неисповедимы , Онаним (?), 16:18 , 27-Фев-21, (41) // Это _пока_ оно только в фуфлофоксе Когда-то и https без спроса тоже был только , пох. (?), 18:08 , 27-Фев-21, (62) // Когда-то http без s уйдёт в прошлое Мощности и акселерация современных проц, Онаним (?), 19:13 , 27-Фев-21, (71) +1 идиотизм разработчиков, сделавших насквозь дырявую by design блоатварь, еще и пр, пох. (?), 19:49 , 27-Фев-21, (79) Да, отваживать от FTP-не-S было тяжко Но потом как-то мышление изменилось, и уже, Онаним (?), 20:46 , 27-Фев-21, (98) Ну там сам протокол никогда чарсеты нормально не умел, их сверху накостылили, но, Онаним (?), 20:47 , 27-Фев-21, (99) русский - это не про чарсеты Это единственный клиент с кривой-косой,полуработаю, пох. (?), 21:02 , 27-Фев-21, (106) –1 А, чёрт, извиняй, я не сразу догнал что такое CCC Ну так логично что никто особо, Онаним (?), 22:36 , 27-Фев-21, (130) это значительно более безопасный костыль, и к тому же - при правильной реализаци, пох. (?), 23:10 , 27-Фев-21, (156) Проще PASV юзать Outbound порты ограничивать смысла нет, если где-то это требуе, Онаним (?), 23:14 , 27-Фев-21, (159) На самом деле нет, логин мало защищать Для логина хватило бы и CRAM- your favou, Онаним (?), 23:19 , 27-Фев-21, (162) ты бы назвал уже наконец своего провайдера - чтоб мы от него держались подальше , пох. (?), 10:06 , 28-Фев-21, (211) +1 Нормальные операторы этим не занимаются - сложно, неудобно, можно положить други, Онаним (?), 10:38 , 28-Фев-21, (215) Ещё интереснее было искажение битой платой транзитного оператора пакетов UDP, пр, Онаним (?), 10:41 , 28-Фев-21, (216) я ему лог с Ftb прислал бы Вот настройки, вот количество ошибок - и что оно там, пох. (?), 21:27 , 02-Мрт-21, (303) Циска не только сказки с дампами слушает - TAC ещё сам дампы снимать может в зел, Онаним (?), 23:05 , 02-Мрт-21, (304) Дерьмо там было следующее если некий хеш UDP-пакета представляет ровно одну из , Онаним (?), 23:10 , 02-Мрт-21, (305) Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно Поэтому транзит до кон, Онаним (?), 23:13 , 02-Мрт-21, (306) поэтому и ненужноПовторю,как обычно решают такие проблемы вменяемые люди выдира, пох. (?), 00:30 , 03-Мрт-21, (307) Угу Сразу видно матёрого E1-щика это не шпилька, я сам оттуда Реальную петлю, Онаним (?), 10:28 , 03-Мрт-21, (308) ну тут я даже не знаю кто глупее - транзит с обнаружением петель, или лох втыкаю, пох. (?), 11:17 , 03-Мрт-21, (310) Знаешь как для нас выглядели два изначальных описания проблемы 1 У нас в разгов, Онаним (?), 10:39 , 03-Мрт-21, (309) в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая ис, пох. (?), 11:26 , 03-Мрт-21, (311) И я о том D Совершенно типовая история с совершенно нетиповым финалом Хотя это , Онаним (?), 14:55 , 03-Мрт-21, (312) Про никак не следует из описания - беру свои слова назад, прикинул, что бы был, Онаним (?), 14:59 , 03-Мрт-21, (313) С совершенно типовым - просто я никогда не спрашиваю васянов, что они там меняли, пох. (?), 19:55 , 03-Мрт-21, (314) Дурачок, я там проработал годиков пятнадцать И проектировал в том числе Ну, пр, пох. (?), 11:21 , 28-Фев-21, (218) Устранило её обновление фирмвари разработчиком таковой Которому сунули в нос вс, Онаним (?), 11:24 , 28-Фев-21, (219) я и говорю - судорожные телодвижения без малейшего понимания что на самом деле с, пох. (?), 12:25 , 02-Мрт-21, (290) На L2VPN нам и фиолетово собственно Если параметры соответствуют А там, где не , Онаним (?), 20:22 , 02-Мрт-21, (296) И вот тут как раз анализ состояния канала, если что случилось, превращается в ан, Онаним (?), 20:26 , 02-Мрт-21, (297) Ну и у меня немножко другого плана сложности - чтобы ребят например на транзитны, Онаним (?), 11:31 , 28-Фев-21, (221) и это не говоря о том, что местами его делать некуда, транзиты L2VPN , Онаним (?), 11:42 , 28-Фев-21, (224) писал русский Видимо, ему есть чего скрывать Ага, а писал бы французский, кит, X86 (ok), 08:24 , 02-Мрт-21, (289) да вот не написал, ни французский, ни американский То ли им скрывать нечего, то, пох. (?), 20:12 , 02-Мрт-21, (294) Вот да, одно из неприятных решений, которые есть именно в современном софте А в, Kusb (?), 03:08 , 28-Фев-21, (180) // Думаю, что форма шифрования должна быть такой, какую командует установить хозяин, rvs2016 (ok), 10:28 , 28-Фев-21, (214) +2 сертификаты сами по себе - вполне нормальное решение не считая формата и проток, пох. (?), 20:18 , 02-Мрт-21, (295) Опять , Аноним (19), 14:22 , 27-Фев-21, (19) Для этого придумали же специальную SVCB HTTPS DNS запись и Яблоки уже активно за, Гость (??), 14:46 , 27-Фев-21, (28) +1 // вообще-то ее придумали чтобы потихому подменить тебе домен, без палева в адресно, пох. (?), 19:55 , 27-Фев-21, (82) +1 // Чем оно опасней замены других записей единственное, из-за того что может заменя, Гость (??), 00:00 , 28-Фев-21, (173) –1 Инновации , Аноним (31), 14:54 , 27-Фев-21, (31) +1 Погодите, а почему это новость , Анонимский (?), 15:32 , 27-Фев-21, (35) Замена не ограничивается адресной строкой и работает также для сайтов явно откр, Kuromi (ok), 15:33 , 27-Фев-21, (36) –4 // Эта цитата относится к плагину HTTPS Only , Аноним (48), 16:38 , 27-Фев-21, (48) В первых рядах человек правильные мысли сказал про ваш https, но его зачем-то за, Аноним (-), 15:34 , 27-Фев-21, (37) –2 // Может потому и заминусовали что он чушь сказал , Аноним (52), 17:14 , 27-Фев-21, (53) –1 Ну да, сборище белок-истеричек - ААААА, за нами СЛЕДЯТ А что во первых, об этом, пох. (?), 18:03 , 27-Фев-21, (61) –2 // Нет, umatrix всё режет , Аноним (5), 18:23 , 27-Фев-21, (64) // тогда ты, увы, и мегафоновские не увидел бы , пох. (?), 19:43 , 27-Фев-21, (77) –1 Увидеть их, видите ли удовольствие ниже среднего - один неудачный клик и ты обле, Аноним (-), 05:02 , 28-Фев-21, (195) Чем чревато использование браузера links в современном интернете , Последний из могикан (?), 18:58 , 27-Фев-21, (68) +1 // пустым экраном , пох. (?), 19:44 , 27-Фев-21, (78) +2 Глобальная слежка вообще фиолетова Если из дома выходишь - уже попал под наблюд, Онаним (?), 19:18 , 27-Фев-21, (75)   // Ну вот и демонстративный выход белки-истерички, бть Реальная слежка от тех кто, пох. (?), 19:42 , 27-Фев-21, (76) –2   А вот намедни, такого вот сотрудничка поймали содержимое пользовательских ящ, ыы (?), 19:54 , 27-Фев-21, (81) +1   Скрыто модератором, пох. (?), 20:00 , 27-Фев-21, (85) +1   Скрыто модератором, ыы (?), 20:31 , 27-Фев-21, (90)   Скрыто модератором, пох. (?), 20:48 , 27-Фев-21, (100) +1   Я просто в этой среде очень много лет работаю Э Не обобщай Всякое бывало Быв, Онаним (?), 20:38 , 27-Фев-21, (96) +1   И да, TLS 1 x с секурным HELO я жду больше всех, наверное DМеня вообще ещё с на, Онаним (?), 20:50 , 27-Фев-21, (101) +1   Звиняй, HELLO, а не HELO SMTP почему-то в голове сидит , Онаним (?), 20:51 , 27-Фев-21, (102)   Ну да, возможности отключить нахрен ненужный sni, похоже, ждать не приходится , пох. (?), 20:53 , 27-Фев-21, (104)   В Чехии Угу-угу Я вот не могу себе представить правдоподобную легенду, которую , пох. (?), 20:52 , 27-Фев-21, (103)   Не надо менять конфиги на целой пачке устройств, в этом-то и дело Достаточно без, Онаним (?), 22:33 , 27-Фев-21, (129) +1   я бы за такую диагностику сдавал полицаям Мне за всю жизнь подобная диагностик, пох. (?), 23:25 , 27-Фев-21, (165)   В давней истории - ну, сдавали, а толку Доказать очень сложно Спаны на больших , Онаним (?), 09:52 , 28-Фев-21, (207)   работы у чувака - скорее всего не будет, кроме как дворником Вот и толк У меня , пох. (?), 10:19 , 28-Фев-21, (212)   Не лопнет, поверь Пассивные сплиты и всё прочее давно в прошлое отошли Магист, Онаним (?), 10:26 , 28-Фев-21, (213)   там _четыре_ таких порта в одной только заштатной Самаре Потому что линки приня, пох. (?), 11:33 , 28-Фев-21, (222)   А у меня есть И чем разобрать есть Не до стола, конечно До сервера, которы, Онаним (?), 11:41 , 28-Фев-21, (223)   Больше 10G никто не разбирает, конечно, повторюсь, на концентрационных портах 10, Онаним (?), 11:47 , 28-Фев-21, (226)   ну вот я поэтому и интересуюсь У меня вот не было, нигде Сервер сетевому инжене, пох. (?), 14:55 , 28-Фев-21, (252)   И да, погоди, мы о каких-то разных портах говорим Я про концентрационные порты, , Онаним (?), 11:49 , 28-Фев-21, (227)   ну и хер ли толку Этот порт где-то в е6енево-товарном Закрыто на огромный ржав, пох. (?), 14:46 , 28-Фев-21, (249)   Ээээ Ну тут вопрос, 10G - это где-то в пределах погрешности или нет D, Онаним (?), 12:15 , 28-Фев-21, (235)   нет, не в пределах Лишние 10G непойми откуда взявшиеся вызовут массу вопросов , пох. (?), 14:40 , 28-Фев-21, (247)   Стрёмно как-то всегда, если за тебя решают что ты хотел Решат ещё чего-нибудь в, Anonim (??), 17:46 , 27-Фев-21, (58) Хрень, то ли дело раньше было хттп все юзали и все ок Не надо этих всех новшест, anonnn (?), 17:54 , 27-Фев-21, (59) –1 // Я с двумя провайдерами ругался всерьёз из-за врезки рекламы в трафик лет 10 наза, Онаним (?), 19:16 , 27-Фев-21, (74) +1 // Тебя так ломало дописывать s в конце http Поэтому надо вообще отобрать себе т, Урри (ok), 22:10 , 27-Фев-21, (120) // Не надо отбирать возможность дописывать в начале http А вот сделать по умолчан, Онаним (?), 22:29 , 27-Фев-21, (128) Но новость не об этом, а о том, что __замена работает также для сайтов явно , Урри (ok), 22:57 , 27-Фев-21, (143) Только в фурри, которая такая фурри, и только с экспериментальной опцией , Онаним (?), 23:11 , 27-Фев-21, (157) Если молчать - экспериментальная опция очень быстро становится не эксперименталь, Урри (ok), 23:18 , 27-Фев-21, (160) +1 Когда уже всех поголовно законодательно обяжут носить памперсы - на всякий случ, Аноним (67), 18:57 , 27-Фев-21, (67) // Вам никто не помешает использовать HTTP в любом случае - на вашем локалхосте вы , Онаним (?), 19:15 , 27-Фев-21, (73) // браузером из которого вырезали код отвечающий за http Вы круты , ыы (?), 19:58 , 27-Фев-21, (83) +1 // HTTPS - это HTTP, завёрнутый в SSL Так что не волнуйтесь, никто HTTP не вырежет, Онаним (?), 20:24 , 27-Фев-21, (87) –2 Я что-то не понимаю - как включение https на клиенте приведет к автоматическому , Урри (ok), 22:13 , 27-Фев-21, (121) +1 // К сожалению, вынужден отметить, что да, не понимаешь К автоматическому - не прив, Онаним (?), 22:28 , 27-Фев-21, (127) –1 Забавный ты, Онаним Я прямым текстом написал - не понимаю , но ты все равно по, Урри (ok), 23:01 , 27-Фев-21, (148) Ммм я честно говоря решение любых возникающих проблем совершенно по-другому в, Онаним (?), 23:13 , 27-Фев-21, (158) По другому, это как Не пытаешься учиться на чужих ошибках, а пробуешь и пробуеш, Урри (ok), 23:19 , 27-Фев-21, (163) похоже, спан на клиентских портах включает В общем, кто вор, на том, походу, ша, пох. (?), 23:29 , 27-Фев-21, (167) Полноценный ситуационный top-down анализ, в частности С годами опыта это станови, Онаним (?), 09:54 , 28-Фев-21, (208) Танцуешь в тиктоке, параллельно озвучивая вопрос , Аноня (?), 16:38 , 28-Фев-21, (263) Нет В инсту фудпикчи пощу , Онаним (?), 16:42 , 28-Фев-21, (265) Госконтора Сдавать надо ей какую-то отчетность Нафиг не нужную но положенную , Аноним (220), 11:50 , 28-Фев-21, (228) // Ну вы понимаете, да, что здесь вовсе не в https дело, угу , Онаним (?), 12:05 , 28-Фев-21, (231) +1 Дело здесь именно в хттпс и му ках их продвигающих Мне совершенно плевать безо, Аноним (220), 14:14 , 28-Фев-21, (236) Да пусть выбирают, кто ж им запретит-то И сидят с IE6 Мне как-то фиолетово , Онаним (?), 16:43 , 28-Фев-21, (266) +1 Только непонятно почему при фиолетовасти ты лезешь в каждый коммент за хттпс Те, Аноним (220), 17:11 , 28-Фев-21, (268) Потому что я считаю, что HTTPS решит больше проблем, чем создаст Именно потому, , Онаним (?), 17:41 , 28-Фев-21, (271) +1 А я работаю не в операторе И указываю как на косяки оператора так и собранной н, Аноним (220), 19:23 , 28-Фев-21, (274) http вне закона , Аноним (86), 20:15 , 27-Фев-21, (86) // Нет, просто как и щеколды, уступает место нормальным замкам , Онаним (?), 20:29 , 27-Фев-21, (88) // http ни разу не щеколда, дверь это И лично мне в подъезд входить было в разы уд, пох. (?), 20:56 , 27-Фев-21, (105) // Причем если хочешь сам такую дверь запилить - должен обратиться в соответствующу, Урри (ok), 22:18 , 27-Фев-21, (122) +1 ага, кстати у нее же по факту остается возможность понавыдавать самой себе любых, пох. (?), 22:37 , 27-Фев-21, (131) +2 Конкретные советы можно,как с этим бороться , Последний из могикан (?), 23:23 , 27-Фев-21, (164) поселиться у леса, на самом краю Как-то так Мест где без интернетов еще можн, пох. (?), 23:37 , 27-Фев-21, (168) +1 Нельзя опускать руки , Последний из могикан (?), 23:19 , 27-Фев-21, (161) +2 Нельзя, но приходится Мне вот надо было запустить небольшой обработчик маленьког, Урри (ok), 23:27 , 27-Фев-21, (166) +2 Очень сложная и объёмная тема Я озвучу свои выводы и наблюдения Глобальная цел, Последний из могикан (?), 23:50 , 27-Фев-21, (170) +1 Нууууууу, может и так тоже Не вижу противоречия, так что вполне может и да Пок, Урри (ok), 23:59 , 27-Фев-21, (172) +2 Это о безопасности Те, кто готовы пожертвовать насущной свободой ради малой тол, Последний из могикан (?), 23:52 , 27-Фев-21, (171) +1 Никто особо не мешает резать рекламу на клиенте , Онаним (?), 09:55 , 28-Фев-21, (209) Чего чего А не расскажешь что за буча была весь прошлый год с внедрением Manif, Аноним (220), 11:56 , 28-Фев-21, (229) Реклама как-то резаться от этого перестала , Онаним (?), 12:07 , 28-Фев-21, (232) Оператор, топит за хттпс что бы лишнего вмешательства в трафик не было, делает р, Аноним (220), 14:19 , 28-Фев-21, (237) +3 Да я его не пропускал, мне просто фиолетово Потому что на данный момент ничего , Онаним (?), 14:27 , 28-Фев-21, (241) Даже айлиев который топил за него выкинул в пользу ублока Хотя месяц жевал этот, Аноним (220), 14:58 , 28-Фев-21, (253) +1 Поэтому я и топлю за HTTPS - ISP например не обязательно в вашем трафике видеть , Онаним (?), 14:28 , 28-Фев-21, (243) И нет, я не помощник пользователю интернетов Пользователям даётся услуга за д, Онаним (?), 14:32 , 28-Фев-21, (245) И ето, даже с анализом трафика некоторые проблемы ты задолбаешься решать Есть у , Онаним (?), 14:43 , 28-Фев-21, (248) Какая-то ахинея Честное слово У нас есть вон несколько операторов Они интерне, Аноним (220), 15:06 , 28-Фев-21, (255) Всё зависит от собственно оператора и его подходов От того, дорожит ли оператор, Онаним (?), 15:11 , 28-Фев-21, (257) Ммм, вон как Не подскажешь когда обанкротился UCEPROTECT или m247 Ах да, я же , Аноним (220), 15:35 , 28-Фев-21, (262) Ну а нам помогает, что ж делать-то Суть-то не в этом Суть в том, что шифрование, Онаним (?), 16:41 , 28-Фев-21, (264) А ты такой щедрый и добрый - до чужого тебе всегда есть дело Меня вот лично очен, Аноним (220), 17:17 , 28-Фев-21, (269) Ну да То, что вам почти всегда предлагается сигнализацию в автомобиле штатную н, Онаним (?), 17:43 , 28-Фев-21, (272) Да и замки на дверях автомобилей - наверняка только способ подоить пользователей, Онаним (?), 17:44 , 28-Фев-21, (273) Уже давно заметил Как человек му к конченый он начинает в ИТ темы тащить либо , Аноним (220), 19:26 , 28-Фев-21, (275) Скорее это привычка общаться с технически неграмотными людьми - аналогии восприн, Онаним (?), 19:55 , 28-Фев-21, (276) +1 Нет Это 100 попытка манипуляции А так как ты пришёл на технический сайт, уже к, Аноним (220), 20:23 , 28-Фев-21, (277) +1 Угу, мне больше делать нечего, кроме как изучать привычки сюда ходящих Я здесь р, Онаним (?), 20:58 , 28-Фев-21, (278) именно по этой причине - нафиг не надо его анализировать собственно, и достаточн, пох. (?), 15:07 , 28-Фев-21, (256) Снимали трафик - забавно - обе стороны И мы, и мегателеком Но если на них факт, Онаним (?), 15:12 , 28-Фев-21, (258) Проблема в том, что даунстрим - ОДИН На всю страну , Онаним (?), 15:14 , 28-Фев-21, (259) +1 Ну что делать, проблемы карликовых государств Не удивлюсь, если и воровство тра, пох. (?), 12:33 , 02-Мрт-21, (291) Мы просто в очень разных реалиях работаем, отсюда и непонимание И там другая с, Онаним (?), 15:15 , 28-Фев-21, (261) Ну а чего делать-то еще Вот недавно общались с админом дружественного сайтика , пох. (?), 00:01 , 28-Фев-21, (174) Ну тогда собственно помрет - никто и не заметит А если нет разницы - то какая н, Аноним (197), 05:19 , 28-Фев-21, (197) +1 Повторяю последний аплоад - 24 ноября При том что и несезон, и из-за карантино, пох. (?), 09:35 , 28-Фев-21, (199) Не кинешь ссылку на сайт , Аноним (220), 11:59 , 28-Фев-21, (230) +1 деанон будет 100 - А зачем тебе Ты либо ее и так знаешь, либо тебе это не ин, пох. (?), 14:19 , 28-Фев-21, (238) Да что за видео интересно такое древнее Про коней это мне неинтересно, не панин, Аноним (220), 15:14 , 28-Фев-21, (260) некоторые вещи имеют ценность, когда сделано в первый раз Поэтому переснимать б, пох. (?), 20:35 , 02-Мрт-21, (298) Как всегда отстают от лисы , Аноним (110), 21:24 , 27-Фев-21, (110) По моему народ местный немного с приветом - https нужен по сути для авторизаций , Аноним (177), 02:09 , 28-Фев-21, (177) –1 // У обнаглевших провайдеров свои идеи на этот счет Чего в нем хорошего При том без, Аноним (197), 05:16 , 28-Фев-21, (196) –2 // Вот для провайдеров я бы сделал отдельную штуку, не люблю усложнения веба, но сд, kusb (?), 08:45 , 28-Фев-21, (198) // а уже сделали Реклама мегафона у меня вылезла именно вместо местных гуанобанеро, пох. (?), 09:43 , 28-Фев-21, (204) его легко и понятно отлаживать, если что-то пошло не так, и единственная серьезн, пох. (?), 14:33 , 28-Фев-21, (246) // Авторизация - это ещё не всё После авторизации что делать Сессионный ключ тоже, Онаним (?), 14:53 , 28-Фев-21, (250) +1 Регенерить как защиту от реплея каждую загрузку не получится - если юзер решит о, Онаним (?), 14:54 , 28-Фев-21, (251) он после сброса сессии - в тыкву , пох. (?), 17:00 , 28-Фев-21, (267) Зато он во время сессии очень даже , Онаним (?), 17:39 , 28-Фев-21, (270) +1 C т з клиента вообще без разницы, как просматривать страницы, и от наличия HTTP, Онаним (?), 10:00 , 28-Фев-21, (210) // вообще-то меняется, поскольку установка сессии чудовищно тормозит не смотря на в, пох. (?), 20:41 , 02-Мрт-21, (299) Прямо теория заговора какая-то с этими браузерами, будто инопланетяне пытаются з, Kusb (?), 03:17 , 28-Фев-21, (181) // если бы Обычные идиоты Старательно ломающие то, что не они строили, в борьбе с, пох. (?), 09:40 , 28-Фев-21, (201) +3 А если мне надо отлаживать на локалхосте при разработке , Аноним (217), 11:21 , 28-Фев-21, (217) +1 // 1 Возможность набрать http никто не уберёт, именно потому, что это много чег, Онаним (?), 12:09 , 28-Фев-21, (233) +1 // не может То есть до первого cross-origin запроса , пох. (?), 20:42 , 02-Мрт-21, (300) // На локалхосте можно и в списочек доверенных инсталльнуть Да и в хостс всё, что н, Онаним (?), 20:56 , 02-Мрт-21, (301) не поможет self-signed сертификаты в современных браузерах работают только для о, пох. (?), 21:08 , 02-Мрт-21, (302) И особо не радуйтесь Впереди ещё HTTP 2 и 3 возможно , сколько лет займёт пере, Онаним (?), 12:09 , 28-Фев-21, (234) // и отлаживать это udpшное г-но - тоже никак, угу К счастью, мне уже не придется, , пох. (?), 14:23 , 28-Фев-21, (239) +1 // http 2 не UDP шныйhttp 3 да, жесть жестяная, Онаним (?), 14:24 , 28-Фев-21, (240) 1,2,3,16,18,19,28,31,35,36,37,58,59,67,86,110,177,181,217

Сообщения

[Сортировка по времени | RSS]

	75. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 19:18
	Глобальная слежка вообще фиолетова. Если из дома выходишь - уже попал под наблюдение. То же самое логи любых ресурсов практически. Зашёл на ресурс - уже осел в логах. Это пофиг. Прелесть HTTPS в том, что любому васяну (а сотрудники провайдеров бывают далеко не ангелами, да и даже без провайдеров возможность чтения трафика с медных линий без вторжения в линию давно уже далеко не новость) чтение и модификация проходящего трафика становится затеей дороговатой.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	76. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	–2 +/–
	Сообщение от пох. (?), 27-Фев-21, 19:42
	> Это пофиг. Прелесть HTTPS в том, что любому васяну (а сотрудники провайдеров Ну вот и демонстративный выход белки-истерички, бть... Реальная слежка от тех кто МОЖЕТ (иногда и хочет) тебя за лайк посадить на бутылочку (кстати, мог бы и подделать от тебя нужный лайк, только ему не надо - ты с бутылочки сам свою мобилку ему разлочишь, и лайк он честно с нее поставит куда надо для галочек) - поxepy, вот сотрудника провайдера надо бояццабояццабояцца. Тебе не приходит в голову, что у сотрудника провайдера a) дохрена вообще-то работы b) возникнут очень большие проблемы с поиском новой c) он там не один и d) ты ему нахер не нужен? > бывают далеко не ангелами, да и даже без провайдеров возможность чтения > трафика с медных линий без вторжения в линию давно уже далеко безусловно твой сосед-васян за тобой следит (у него ж дохера денег на оборудование "чтения с медных линий", и продается в ближайшем ларьке оно)! ОН УВИДИТ каких неправильных котиков ты смотришь! Впрочем, с модным gpon и так все видно, и супероборудование не нужно, правда, в ларьке все равно не продают такое. > не новость) чтение и модификация проходящего трафика становится затеей дороговатой. да сресетить тебе пару раз сессию - наверняка подумаешь что "блжад, опять какой-то tls1.4 вместо 1.3 придумали, давно я что-то браузер не обновлял, целых пятнадцать минут - пойду чтоль по http проверю, вдруг откроется... о, открылся!"
	Ответить | Правка | Наверх | Cообщить модератору

	81. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от ыы (?), 27-Фев-21, 19:54
	> вот сотрудника провайдера надо бояццабояццабояцца. А вот намедни, такого вот сотрудничка поймали...  содержимое пользовательских ящиков Яндекса продавал налево. То есть и нашли такого, и заинтересовали...Причем не те кто с бутылочкой, а совсем иные.. просто с денюжкой... у которых  к тебе интерес может быть гораздо интереснее бутылочки :)
	Ответить | Правка | Наверх | Cообщить модератору

	85. Скрыто модератором	+1 +/–
	Сообщение от пох. (?), 27-Фев-21, 20:00
	> А вот намедни, такого вот сотрудничка поймали...  содержимое пользовательских ящиков Яндекса мальчик, ты совсем дурак? Это ни разу не провайдер, и НИЧЕМ твой гуаноящик твой распрекрасный https не защитит от такого. Вот вообще. Именно об этом тебе и талдычут. Эта почта вообще могла и скорее всего в куче мест ходила незащищенным smtp, слишком много развелось идиотов, требующих там за каким-то лешим валидных сертификатов. И никто ее не смотрел - потому что зачем, когда она вот, удобно посортированная лежит прямо в ящике. А не летит в канале вместе с еще 40 гигабитами порнухи, откуда ты заманаешься ее выковыривать и сделать это незаметно (в отличие от чтения почтового ящика) хрен у тебя выйдет.
	Ответить | Правка | Наверх | Cообщить модератору

	90. Скрыто модератором	+/–
	Сообщение от ыы (?), 27-Фев-21, 20:31
	Стиль речи говорит сам за себя... :) Интеллект... Ты же говорил о сотрудниках, которых надо бояться и которых ненадо бояться . и я говорю о сотрудниках..которых надо бояться... бояться надо не тех кто с бутылочкой,  а тех кто сидит у провайдера и втихаря твой трафик фильтрует.. и даже без ведома начальства..
	Ответить | Правка | Наверх | Cообщить модератору

	100. Скрыто модератором	+1 +/–
	Сообщение от пох. (?), 27-Фев-21, 20:48
	> Стиль речи говорит сам за себя... :) Интеллект... извини, пытаюсь соответствовать твоему уровню, но все равно так глубоко спуститься не выходит. > Ты же говорил о сотрудниках, которых надо бояться и которых ненадо бояться > . и я говорю о сотрудниках..которых надо бояться... бояться надо не сотрудника с доступом сразу к твоему почтовому ящику, которому он по работе положен - надо. Его, в конце-концов, могут и официально попросить. И ему это совершенно несложно - он по работе именно этим и занят. Сотрудника, который просто предоставляет тебе канал - глупо. Ему и не до того, у него работа совершенно в другом заключается, и незачем, и просто сложно и неудобно за тобой-васяном гоняться. А в более-менее крупной лавке он и просто не знает ни где ты, ни что ты такое. А те кто знают - доступа к каналам не имеют. Они тебя только отключить могут, галкой в биллинге. Галки "посмотреть твой траффик" у них нет. Вот у товарищмайора, кстати, есть доступ разом и в биллинг, и в канал, и к почтовому ящику хернядекса, кстати, тоже, теперь включая и то что ты думаешь что давно оттуда удалил. Но тебя это совершенно ведь не беспокоит?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от Онаним (?), 27-Фев-21, 20:38
	> Ну вот и демонстративный выход белки-истерички, бть... Я просто в этой среде очень много лет работаю. > Тебе не приходит в голову, что у сотрудника провайдера a) дохрена вообще-то > работы b) возникнут очень большие проблемы с поиском новой c) он > там не один и d) ты ему нахер не нужен? Э. Не обобщай. Всякое бывало. Бывают например "сотрудники", которые за этим и приходят "на раз". С невинным видом. > да сресетить тебе пару раз сессию - наверняка подумаешь что "блжад, опять > какой-то tls1.4 вместо 1.3 придумали, давно я что-то браузер не обновлял, > целых пятнадцать минут - пойду чтоль по http проверю, вдруг откроется... > о, открылся!" Сисьчас. В последнее время при любой ошибке сертификата просто шлю нафиг. Ну это личная параноя, да.
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	101. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от Онаним (?), 27-Фев-21, 20:50
	И да, TLS 1.x с секурным HELO я жду больше всех, наверное :D Меня вообще ещё с начала SNI коробит от того, что HELO плейнтекстом домен шлёт, это ахтунг какой-то.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 27-Фев-21, 20:51
	Звиняй, HELLO, а не HELO. SMTP почему-то в голове сидит.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 20:53
	> И да, TLS 1.x с секурным HELO я жду больше всех, наверное Ну да, возможности отключить нахрен ненужный sni, похоже, ждать не приходится.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	103. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 20:52
	> Э. Не обобщай. Всякое бывало. Бывают например "сотрудники", которые за этим и > приходят "на раз". С невинным видом. В Чехии? Угу-угу. Я вот не могу себе представить правдоподобную легенду, которую такой сотрудник и в ресурсии-то будет коллегам потом рассказывать - когда им придет письмо с изменениями конфигов на целой пачке устройств, не всегда безобидных. Отдельный вопрос - это кем надо быть чтоб тебе доверили доступы туда, и при этом "за этим придти на раз". Учитывая что количество задаваемых вопросов весьма немало. > Сисьчас. В последнее время при любой ошибке сертификата просто шлю нафиг. интересная у тебя жизнь... Ты точно в Чехии, а не в Чечне?
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	129. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+1 +/–
	Сообщение от Онаним (?), 27-Фев-21, 22:33
	> с изменениями конфигов на целой пачке устройств, не всегда безобидных. Отдельный Не надо менять конфиги на целой пачке устройств, в этом-то и дело. Достаточно безобидной диагностики проблемы какого-нибудь абонента, при которой надо выполнить слив трафика на одном из портов концентратора. Концентраторное железо увы до сих пор унылое, очень часто span-сессию можно только с физики поднять, с субинтерфейсов никак. Хотя в последнее время делают уже повменяемее.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 27-Фев-21, 23:25
	>> с изменениями конфигов на целой пачке устройств, не всегда безобидных. Отдельный > Не надо менять конфиги на целой пачке устройств, в этом-то и дело. > Достаточно безобидной диагностики проблемы какого-нибудь абонента, при которой надо выполнить > слив трафика на одном из портов концентратора. Концентраторное железо увы до я бы за такую диагностику сдавал полицаям. Мне за всю жизнь подобная "диагностика" почему-то ни разу не была нужна - что я делаю не так? А когда у тебя на магистрали что-то отвалится - ты ее тоже спаном полезешь диагностировать, все 40 или сколько там гигабит? Чтобы вытащить траффик с клиентского концентратора - это вообще уму непостижимо. Потому что в дальние жопеня ради этого васяна я не поеду (да и не пустит меня никто, туда только техников пускают, и то после предварительных ласк владельцу помещения), а пробросить этот спан через десяток устройств по дороге - ну опять же в целом за подобную операцию яйца надо сразу отрывать, неважно уже, вызвана она добрыми намерениями или нет. Я бы мог бы, наверное, как-то попытаться его выцепить на сормовском сплите (и да, там настоящий такой оптический сплит, а ни разу не "спан"), но у меня, в отличие от товарищмайоров, нет доступа к железке, аналогичной самому сорму, а то, до чего я смогу оттуда дотянуться, скорее всего ляжет сразу же даже если туда только часть траффика заглянет на огонек. Это не говоря уже о том, сколько человек там могли вообще трогать конфиги сормовского контура и какие недоуменные вопросы бы от них посыпались, если бы они увидели изменения.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 09:52
	В давней истории - ну, сдавали, а толку. Доказать очень сложно. Спаны на больших сетях везде заранее сделаны, достаточно включить. Вот кстати счастье, что никаких СОРМов в Европах нет. Пока нет, тьфу-тьфу.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 10:19
	> В давней истории - ну, сдавали, а толку. Доказать очень сложно. работы у чувака - скорее всего не будет, кроме как дворником. Вот и толк. > Спаны на больших сетях везде заранее сделаны, достаточно включить. У меня нигде не были сделаны. Как ты думаешь, почему? Правильно - потому что они мне нахер не нужны. Да и лишней пропускной способности там обычно нет. Ну да, ну да, я в совсем уж подвальных не работал, где единственный свитч в том же подвале где и горе-инженер самоучка прикован. > Вот кстати счастье, что никаких СОРМов в Европах нет. Пока нет, тьфу-тьфу. повторяю для бестолковых: у неподвального провайдера, не в заштатном городишке карликовой европейской страны, там пассивные сплиты. По другому такой поток не перехватить, лопнет твой "спан". Как-то подлезть в эту систему можно, наверное, я не пробовал, мне это нахрен не нужно, а устроено там было все не очень просто. Но вот что дальше делать - совершенно непонятно. Ну могу вместо сорма (что уже палево, за его работоспособностью следят, как выяснилось) в другие порты (насчет вместе - не уверен что не лопнет), попутно придет уведомление всем что я там лазил - а дальше что?
	Ответить | Правка | Наверх | Cообщить модератору

	213. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 10:26
	Не лопнет, поверь :) Пассивные сплиты и всё прочее давно в прошлое отошли. Магистральные порты спокойно позволяют 10G спана пробросить и принять, а исходящие _концентрационные_ порты всё равно 10G, выше смысла нет по разным соображениям.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 11:33
	> Не лопнет, поверь :) > Пассивные сплиты и всё прочее давно в прошлое отошли. Магистральные порты спокойно > позволяют 10G спана пробросить и принять там _четыре_ таких порта в одной только заштатной Самаре. Потому что линки принято дублировать, да и архитектурные фокусы есть. И вообще-то мы планировали переходить на 40 по всем основным стыкам, отчасти из-за сорма как раз задержали этот переход. А вот лишних 10G на дотянуть их до моего стола - у меня ни разу не нашлось бы. А на столе не нашлось бы чем разобрать. Не говоря уже о куче вопросов которые уже не то что коллеги, а и соседние отделы бы задали, увидев эти 10 на магистрали, где их до этого не было. У других федеральных операторов все примерно такое же, или еще страшнее из-за всякой legacy хери. У ростелекома есть всякие васяны, прикованные прямо рядом со свитчом с того 2008го когда он там поставлен, и они, наверное, могли бы чего-то тырить, их вообще не кормят. Но не могут, потому что надсмотрщик кнутом херак-херак, им не до того вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:41
	> А вот лишних 10G на дотянуть их до моего стола - у меня ни разу не нашлось бы А у меня есть :) И чем разобрать есть :) Не до стола, конечно. До сервера, который разберёт.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:47
	Больше 10G никто не разбирает, конечно, повторюсь, на концентрационных портах 10G практически предел. Сборки LACP из таковых бывают, да. Но суть то не в этом. Суть в том, что механизм съёма трафика существует. В больших окружениях васян получит (морально) лопатой по голове за такое, да. Но в ближайших домовых рогах и копытах возможность съёма трафика неиллюзорна.
	Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

	252. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 14:55
	>> А вот лишних 10G на дотянуть их до моего стола - у меня ни разу не нашлось бы > А у меня есть :) И чем разобрать есть :) > Не до стола, конечно. До сервера, который разберёт. ну вот я поэтому и интересуюсь. У меня вот не было, нигде. Сервер сетевому инженеру не положено. Ими другие отделы занимаются, чтоб там что-то выклянчить - надо объснять, зачем приспичило (и скорее всего ответят - "такого - свободного нет"). Коммутации на этот сервер - отдельные люди делают. И если попросить их кинуть опту с сормовского свитча - немножко удивятся. К тому же он в отдельной стойке, а это уже межстоечные кроссы, к ним вообще особое отношение, их не бесконечно, и каждый учтен. Ну и при этом всем-  доступные мне сервера не потянут 10G в принципе. То есть последнее, что я там увижу - это перевод строки после tcpdump... Гигабит мы разбирали (тоже без особого смысла и успеха, но там мы не сеть отлаживать пытались таким бредовым методом) методом tcpdump - заранее, спан активировать после (тут сервер теряет управление, нахрен), через пару минут - вырубить. Тут управление возвращается и можно этому tcpdump ctrl-c нажать. Что он при этом успевает записать - хз.
	Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

	227. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 11:49
	И да, погоди, мы о каких-то разных портах говорим. Я про концентрационные порты, куда абоненты с районов (страны, города) стекаются напрямую. Не об агрегации и не о магистрали, естественно.
	Ответить | Правка | Наверх | Cообщить модератору

	249. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 14:46
	> И да, погоди, мы о каких-то разных портах говорим. > Я про концентрационные порты, куда абоненты с районов (страны, города) стекаются напрямую. ну и хер ли толку? Этот порт где-то в е6енево-товарном. Закрыто на огромный ржавый замок и попасть туда даже те кому положено не могут, не отлизав пару недель владельцу замка где-то там же. Но за них я спокоен, они по крышам классно лазают, а траффик твой стырить у них квалификации не хватило бы, даже если бы они доступы имели. Ну и это тоже уже в далеком прошлом было - сейчас там mpls, его вообще бесполезно разгребать. Я тебе могу туда спан донести (хотя не факт что мне есть что спанить, если у клиента dsl) и в vpls его завернуть, но это затронет ПРОРВУ оборудования и куча систем завоет как при большом пожаре. Потому что в нормально спроектированной сети так не бывает.
	Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

	235. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от Онаним (?), 28-Фев-21, 12:15
	> не то что коллеги, а и соседние отделы бы задали, увидев > эти 10 на магистрали, где их до этого не было. Ээээ... Ну тут вопрос, 10G - это где-то в пределах погрешности или нет :D
	Ответить | Правка | Наверх | Cообщить модератору

	247. "В Chrome экспериментируют с открытием сайтов по умолчанию че..."	+/–
	Сообщение от пох. (?), 28-Фев-21, 14:40
	нет, не в пределах. Лишние 10G непойми откуда взявшиеся вызовут массу вопросов. Я ж это сам и помогал настраивать. Пару гигабит еще могли бы списать на какие-то новые подключения или еще какие флуктуации. И то спросили бы, скорее всего (может, их мониторить забыли). И ты так и не сказал - что дальше-то с ними делать собираешься? У меня, если что, ноут в 100mb воткнут был. Э...ну...ладно, ладно, он через очень интересный каскад устройств воткнут был, так что там гигабитный порт, в отличие от соседей по цепи - они не дружили с IT отделом. И? Он для прона мне был нужен, а тут ничем не поможет.
	Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема