forum.opennet.ru - "В Chrome планируют добавить собственное хранилище корневых сертификатов" (90)

"В Chrome планируют добавить собственное хранилище корневых сертификатов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Chrome планируют добавить собственное хранилище корневых сертификатов"	+/–
Сообщение от opennews (??), 02-Ноя-20, 10:06
Компания Google работает над реализацией унифицированного хранилища корневых сертификатов удостоверяющих центров (Chrome Root Store), которое планируют использовать в Chrome вместо специфичных для каждой операционной системы хранилищ. Инициатива напоминает подход компании Mozilla, которая поддерживает отдельное независимое хранилище корневых сертификатов для Firefox, используемое в качестве первого звена для проверки цепочки доверия сертификатов при открытии сайтов по HTTPS... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54008
Ответить \| Правка \| Cообщить модератору

Оглавление

Ну всё, хром окончательно омозивился Видимо не долго ему осталось , Аноним (2), 10:08 , 02-Ноя-20, (2) +20

А мозилла обхромилась , istepan (ok), 10:17 , 02-Ноя-20, (5) +15

Предлагаешь объединить их в единую Хромозиллу , A.Stahl (ok), 10:52 , 02-Ноя-20, (12) +18

Слова не мальчика, но омыча , Аноним (41), 13:25 , 02-Ноя-20, (41) +6

Обхромалась, Аноним (33), 12:23 , 02-Ноя-20, (33) +1

Изхромаззилась, Ытя (?), 15:39 , 02-Ноя-20, (59) –1

и поделом, m.makhno (ok), 10:57 , 02-Ноя-20, (16) –1
В 2021 будет беда с сертификатами, из-за которой старые версии android не смогут, Denai (?), 02:31 , 09-Ноя-20, (96)

А потом из CCAADB исключаем Let 8217 s Encrypt и ещё копеечка , Аноним (3), 10:11 , 02-Ноя-20, (3) +8

Сперва заплати за попадание в хранилище, dude, zzz (??), 19:04 , 02-Ноя-20, (78) +2

Интересно, когда Хром перейдёт на SpiderMonkey и Gecko , Аноним (4), 10:16 , 02-Ноя-20, (4) +11

Плохой Петросян, Аноним (33), 12:25 , 02-Ноя-20, (34) –3

Чесногря был уверен, что у хрома своё хранилище , кккк (?), 10:20 , 02-Ноя-20, (6) +8

Ну вы прям как будто хром в вантузе ни разу не запускали Там же если какое крип, ryoken (ok), 11:30 , 02-Ноя-20, (22) –1

У меня вантуз только на виртуалке для тестирование под ИЕ, так что да я под вант, Хрюн (?), 08:37 , 03-Ноя-20, (91) +1

А смысл Безопасности это не добавляет, только головную боль пользователям , Аноним (7), 10:25 , 02-Ноя-20, (7) +1

Скоро будут адаптированные для нашей страны поставки браузера с уже включёнными , Аноним (9), 10:35 , 02-Ноя-20, (9) +9

А вот м у прочим и неплохо бы, чем возня со сборками Chromium GOST и их обновлен, rinat85 (ok), 10:55 , 02-Ноя-20, (13) +3
ЯндексСтринги уже есть, ryoken (ok), 11:30 , 02-Ноя-20, (23)
Скрыто модератором, zzz (??), 18:52 , 02-Ноя-20, (77) –1
Не будут Гугл против вмешательства в его внутренние дела В смысле в трафик меж, Анонм (?), 22:50 , 02-Ноя-20, (86) –1

И все это, кноечно, ради безопасности пользователей , Аноним (8), 10:26 , 02-Ноя-20, (8) +3

Ну, конечно же, пожрите ещё нашей рекламы на посошок, прежде чем идти на работу, КО (?), 15:31 , 02-Ноя-20, (57) +2

Из новости не понятно одно Зачем В чём плюс для пользователя поддерживать по , Аноним (9), 10:37 , 02-Ноя-20, (10) +7

ни в чём Но есть для Google - они сокращают зону ответственности У них есть св, llolik (ok), 10:55 , 02-Ноя-20, (14) +2

Не тупи Локально всё можно добавить , Ковид20 (?), 11:27 , 02-Ноя-20, (21)

ПОКА можно Учитывая как быстро Google заворачивает на себя всю инфраструктуру , llolik (ok), 11:56 , 02-Ноя-20, (29)

чтобы МЫ могли решать, кто достоин доверия, а кто ниочень МЫ а не какой-то там , гугель (?), 12:00 , 02-Ноя-20, (30) +1
Потому что в ОС сертификаты обычно тухлые Вернее очень тухлые , Анонм (?), 22:53 , 02-Ноя-20, (87) –2

Прям хоть на эдж переходи Он то будет виндовый набор сертификатов использовать , Аноним (9), 10:38 , 02-Ноя-20, (11) +1

Хахаха, будет, если они осилют Но поскольку свой браузер они уже ниасилили - в , гугель (?), 12:02 , 02-Ноя-20, (31)

Смешно это слышать про ниасиляторство M , если гугл сам неосилил и спер Webkit у, Ля (?), 15:38 , 02-Ноя-20, (58)

Но теперь ещё и KDE не осилили и спёрли QtWebEngine, которые тоже неосилили и, n00by (ok), 16:52 , 02-Ноя-20, (66) –1

Рекурсия, Ля (?), 18:17 , 02-Ноя-20, (72) –1

А корневой сертификат их хранилища будет самоподписанный , Аноним (15), 10:56 , 02-Ноя-20, (15) –1

Идиотский вопрос У хранилищ нет сертификатов Корневые сертификаты есть только у , дохтурЛол (?), 12:27 , 02-Ноя-20, (35)

Тогда плевать что они в свое хранилище наложат Если браузер ФФ не одобрит то по, Аноним (15), 12:34 , 02-Ноя-20, (37)

Одобрялка не выросла , Аноним (61), 15:48 , 02-Ноя-20, (61)

В Firefox собственное хранилище всю жизнь и хоть бы кто против слово сказал, Аноним (17), 11:00 , 02-Ноя-20, (17) +3

Так мозилла при этом не пыталась заменить интернет на мозилланет, со своими стан, Аноним84701 (ok), 13:27 , 02-Ноя-20, (42) +2
Они это сделали не из-за высоких целей, а чтобы не зависить от системных хранили, Kuromi (ok), 16:07 , 02-Ноя-20, (63) +1

теперь для госзакупок нужно держать отдельный браузер , whiplash (?), 11:05 , 02-Ноя-20, (18)

А разве для госзакупок не всегда держали IE , Аноним (19), 11:08 , 02-Ноя-20, (19) +2

Вы паритесь по поводу сертификатов Та 99 из вас даже не знает чьи сертификаты, Аноним (-), 11:16 , 02-Ноя-20, (20) –6
Когда они уже запилят свою операционную систему , Fracta1L (ok), 11:33 , 02-Ноя-20, (24) –7

Впрочем, чего это я, Fracta1L (ok), 11:33 , 02-Ноя-20, (26) +1

действительно, чего это с тобой - эклер Старческий маразм Мы тебе уже ДВЕ запи, гугель (?), 12:03 , 02-Ноя-20, (32) +2

Когда тебя забанят , Аноним (27), 11:39 , 02-Ноя-20, (27) +2
Угол Операционную систему Вы бредите, они не могут даже вебкит нормально ско, Аноним (-), 13:32 , 02-Ноя-20, (43) –2
Уже - ChromeOS, Аноним (84), 22:17 , 02-Ноя-20, (84)

интернет от гуголя тм всё ближе 8230 , Аноним (25), 11:33 , 02-Ноя-20, (25) +1

GTCP уже есть, Аноним (33), 12:27 , 02-Ноя-20, (36) +1

Интересно, сколько будет стоит добавиться в хроморепу Наверняка будет неслабый , Аноним (38), 12:43 , 02-Ноя-20, (38) +1

вот это правильная мысль о ходе развития событий, Аноним (51), 14:48 , 02-Ноя-20, (51) –1

О, у FF остаётся всё меньше и меньше уникальных фич уникальных и ВАЖНЫХ имеетс, Аноним (39), 12:58 , 02-Ноя-20, (39)

Для попуасов всеравно низакакие бананы не опубликуют Бананы отнимут и так, не п, Аноним (-), 13:34 , 02-Ноя-20, (44)

Печально конечно что подстраиваются под винду Но там большинство пользователей,, rshadow (ok), 13:54 , 02-Ноя-20, (45) –1
Теперь, чтобы добавить корневой сертификат предприятия, его нужно будет добавить, XoRe (ok), 13:54 , 02-Ноя-20, (46) +8

Ахахахахаха Да Свой базовый образ , rshadow (ok), 14:06 , 02-Ноя-20, (48) –1

У вас могут быть разные базовые образы Centos, Ubuntu, Alpine - везде свой путь, XoRe (ok), 14:20 , 02-Ноя-20, (49) +2

прекратить панику, это еще не все, будуть - AStoreCertificateMarket- GPlayCertif, nekto (?), 14:58 , 02-Ноя-20, (55)

Свят, свят, свят , XoRe (ok), 11:56 , 10-Ноя-20, (97)

Поди плохо А то нас все нехорошими словами обзывают и пальцами показывают, что , жабомакак (?), 16:08 , 02-Ноя-20, (64) –1
КриптоПро сделает своё хранилищие сертфикатов , Vladjmir (ok), 08:24 , 03-Ноя-20, (89)

Что значит сделает от Ваших слов веет пессимизмом , userd (ok), 14:09 , 03-Ноя-20, (92) +1

Логичное развитие в сторону операционной системы , Аноним (47), 14:02 , 02-Ноя-20, (47) –1

Дык у них их уже 2-е, Сергей (??), 14:46 , 02-Ноя-20, (50) +1
ХромОС Не, не слышал , Аноним (51), 14:50 , 02-Ноя-20, (53)

Скорее бы антимонопольная дубина штатов обрушилась на эту и подобные ей корпорац, Аноним (54), 14:50 , 02-Ноя-20, (54) –1

https fm cnbc com applications cnbc com resources editorialfiles 2020 10 20 Co, llolik (ok), 14:59 , 02-Ноя-20, (56)
Они создали гугл, они дали гуглу денег для скупки более ста компаний, они сделал, Аноним (51), 16:13 , 02-Ноя-20, (65)

Они уже полгода как страну разносят, отбирают у богатых и раздают бедным , n00by (ok), 17:11 , 02-Ноя-20, (67) –2

За время пандемии состояние миллиардеров увеличилось на 2 трлн Да, два триллио, Аноним (51), 17:58 , 02-Ноя-20, (69) +1

Ну так были бедными миллиардерами - стали богатыми триллиардерами , InuYasha (??), 22:06 , 02-Ноя-20, (82) +1
А Вы оптимист В отличие от ждущих результаты выборов https aftershock news si, n00by (ok), 14:54 , 03-Ноя-20, (93)

Мы уже перешли на Microsoft Edge Linux Видео плавно играет , Аноним (70), 18:01 , 02-Ноя-20, (70) –1

Так он же тестовый еще или не , Ля (?), 18:18 , 02-Ноя-20, (73)

Тот который на Хромиуме Нет релизный , Аноним (85), 22:25 , 02-Ноя-20, (85)

Firefox самый медленный браузер на планете для HDD , Аноним (70), 18:04 , 02-Ноя-20, (71) –2

И для ХДД в том числе , Аноним (61), 21:34 , 02-Ноя-20, (81) –1

Теперь CA нужно будет писать в Google, чтобы они в своё хранилище добавили А их, fuggy (ok), 18:33 , 02-Ноя-20, (74) +1

Теперь будет один ЦА гугл Все остальные будут на коленях ползать с цаком в нос, Аноним (51), 18:52 , 02-Ноя-20, (76)

Круче Ваш сертификат выпилен из нашего списка CA потому что нашему боту показа, гугель (?), 19:34 , 02-Ноя-20, (79) +2

А закладки в sidebar до сих пор не осилили Всё какой-то ерундой страдают Как бы, Аноним (75), 18:43 , 02-Ноя-20, (75)

А оно надо осиливать , Аноним (61), 21:32 , 02-Ноя-20, (80)

Google Chrome 86 0 4240 183Вышел , Аноним (61), 22:15 , 02-Ноя-20, (83)
это рассчёт на приход к власти кругов, поддерживаемых китайцами и понятно каким , Аноним (-), 03:47 , 03-Ноя-20, (88)
https www linux org ru forum admin 15104732 cid 15113619https www linux org , Аноним (90), 08:31 , 03-Ноя-20, (90)
Зис из э гуд бравузер , Аноним (61), 00:24 , 04-Ноя-20, (94)
Неадекваты выразили своё недовольство А вот в реальности получите, распишитесьht, iPony129412 (?), 06:31 , 07-Ноя-20, (95)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 02-Ноя-20, 10:08 +20 +/–

Ну всё, хром окончательно омозивился. Видимо не долго ему осталось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #16, #96

3. Сообщение от Аноним (3), 02-Ноя-20, 10:11 +8 +/–

А потом из CCAADB исключаем Let’s Encrypt и ещё копеечка.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

4. Сообщение от Аноним (4), 02-Ноя-20, 10:16 +11 +/–

Интересно, когда Хром перейдёт на SpiderMonkey и Gecko?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

5. Сообщение от istepan (ok), 02-Ноя-20, 10:17 +15 +/–

А мозилла обхромилась)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #12, #33

6. Сообщение от кккк (?), 02-Ноя-20, 10:20 +8 +/–

Чесногря был уверен, что у хрома своё хранилище.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

7. Сообщение от Аноним (7), 02-Ноя-20, 10:25 +1 +/–

А смысл? Безопасности это не добавляет, только головную боль пользователям.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

8. Сообщение от Аноним (8), 02-Ноя-20, 10:26 +3 +/–

И все это, кноечно, ради безопасности пользователей?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57

9. Сообщение от Аноним (9), 02-Ноя-20, 10:35 +9 +/–

Скоро будут адаптированные для нашей страны поставки браузера с уже включёнными гостовскими сертификатами "для вашего удобства".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #13, #23, #77, #86

10. Сообщение от Аноним (9), 02-Ноя-20, 10:37 +7 +/–

Из новости не понятно одно. Зачем?? В чём плюс для пользователя поддерживать по набору сертификатов для каждого браузера и по набору для каждой утилиты и программы вместо одного централизованного.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #30, #87

11. Сообщение от Аноним (9), 02-Ноя-20, 10:38 +1 +/–

Прям хоть на эдж переходи. Он то будет виндовый набор сертификатов использовать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

12. Сообщение от A.Stahl (ok), 02-Ноя-20, 10:52 +18 +/–

Предлагаешь объединить их в единую Хромозиллу?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #41

13. Сообщение от rinat85 (ok), 02-Ноя-20, 10:55 +3 +/–

А вот м\у прочим и неплохо бы, чем возня со сборками Chromium GOST и их обновлениями

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

14. Сообщение от llolik (ok), 02-Ноя-20, 10:55 +2 +/–

> В чём плюс для пользователя
ни в чём. Но есть для Google - они сокращают зону ответственности. У них есть своё хранилище, и, дайте угадаю, добавлять в него ничего нельзя не согласовав с Google. А в системное централизованое любой Вася может добавить какую угодно цепочку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #21

15. Сообщение от Аноним (15), 02-Ноя-20, 10:56 –1 +/–

А корневой сертификат их хранилища будет самоподписанный ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

16. Сообщение от m.makhno (ok), 02-Ноя-20, 10:57 –1 +/–

и поделом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

17. Сообщение от Аноним (17), 02-Ноя-20, 11:00 +3 +/–

В Firefox собственное хранилище всю жизнь и хоть бы кто против слово сказал

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #63

18. Сообщение от whiplash (?), 02-Ноя-20, 11:05 +/–

теперь для госзакупок нужно держать отдельный браузер?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

19. Сообщение от Аноним (19), 02-Ноя-20, 11:08 +2 +/–

А разве для госзакупок не всегда держали IE?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

20. Сообщение от Аноним (-), 02-Ноя-20, 11:16 –6 +/–

Вы паритесь по поводу сертификатов ? Та 99% из вас даже не знает чьи сертификаты у вас лежат хранилище и кому они пренадлежат, а 0.9 процента недоумевает почему без десяти продублированных васян-сертификатов ничего не работает. И лишь только 0.1 ржет с вас всех. О да, зеленый значек, вот вот вон там видите коллега, зеленый зомочек, ооо да да , секурненько секурненько, да да, ввоодим карточку и номер паспорта, да да, значочек то зелененький, да да

Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Ковид20 (?), 02-Ноя-20, 11:27 +/–

Не тупи. Локально всё можно добавить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #29

22. Сообщение от ryoken (ok), 02-Ноя-20, 11:30 –1 +/–

Ну вы прям как будто хром в вантузе ни разу не запускали. Там же если какое криптопро надо - сразу видно, откуда сертификаты лезут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #91

23. Сообщение от ryoken (ok), 02-Ноя-20, 11:30 +/–

ЯндексСтринги уже есть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

24. Сообщение от Fracta1L (ok), 02-Ноя-20, 11:33 –7 +/–

Когда они уже запилят свою операционную систему?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #27, #43, #84

25. Сообщение от Аноним (25), 02-Ноя-20, 11:33 +1 +/–

интернет от гуголя (тм) всё ближе…

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

26. Сообщение от Fracta1L (ok), 02-Ноя-20, 11:33 +1 +/–

Впрочем, чего это я

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #32

27. Сообщение от Аноним (27), 02-Ноя-20, 11:39 +2 +/–

Когда тебя забанят?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

29. Сообщение от llolik (ok), 02-Ноя-20, 11:56 +/–

> Локально всё можно добавить
ПОКА можно. Учитывая как быстро Google заворачивает на себя всю инфраструктуру (и, это моё личное мнение, хочет превратиться во второй Apple), я бы не был уверен, что это всегда так будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

30. Сообщение от гугель (?), 02-Ноя-20, 12:00 +1 +/–

> Из новости не понятно одно. Зачем??
чтобы МЫ могли решать, кто достоин доверия, а кто ниочень. МЫ а не какой-то там microsoft, или вшивые админчики корпоративных систем.
> В чём плюс для пользователя
лолшта? Пользователя мы как пользовали, так и дальше будем пользовать, а он как жрал с лопаты, за обе щеки, так и будет жрать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

31. Сообщение от гугель (?), 02-Ноя-20, 12:02 +/–

Хахаха, будет, если они осилют. Но поскольку свой браузер они уже ниасилили - в нашем тоже не шибко-то надейтесь что что-то кроме шкурки смогут.
Да и зачем, кстати, им беспокоиться? Баба с возу, кобыле легче и волки сыты. Останутся в их ведении только сертификаты для подписания кода, и ладушки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #58

32. Сообщение от гугель (?), 02-Ноя-20, 12:03 +2 +/–

действительно, чего это с тобой - эклер? Старческий маразм? Мы тебе уже ДВЕ запилили! И третью пилим, аж пыль летит!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

33. Сообщение от Аноним (33), 02-Ноя-20, 12:23 +1 +/–

Обхромалась

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #59

34. Сообщение от Аноним (33), 02-Ноя-20, 12:25 –3 +/–

Плохой Петросян

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

35. Сообщение от дохтурЛол (?), 02-Ноя-20, 12:27 +/–

Идиотский вопрос.
У хранилищ нет сертификатов.
Корневые сертификаты есть только у сертификатов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #37

36. Сообщение от Аноним (33), 02-Ноя-20, 12:27 +1 +/–

GTCP уже есть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

37. Сообщение от Аноним (15), 02-Ноя-20, 12:34 +/–

Тогда плевать что они в свое хранилище наложат. Если браузер ФФ не одобрит то пойдут лесом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #61

38. Сообщение от Аноним (38), 02-Ноя-20, 12:43 +1 +/–

Интересно, сколько будет стоит добавиться в хроморепу? Наверняка будет неслабый источник дохода хрому

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

39. Сообщение от Аноним (39), 02-Ноя-20, 12:58 +/–

О, у FF остаётся всё меньше и меньше уникальных фич. (уникальных и ВАЖНЫХ имеется в виду)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

41. Сообщение от Аноним (41), 02-Ноя-20, 13:25 +6 +/–

Слова не мальчика, но омыча.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

42. Сообщение от Аноним84701 (ok), 02-Ноя-20, 13:27 +2 +/–

> В Firefox собственное хранилище всю жизнь и хоть бы кто против слово сказал
Так мозилла при этом не пыталась заменить интернет на мозилланет, со своими стандартами, поисковиком и сервисами.
В отличие от.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

43. Сообщение от Аноним (-), 02-Ноя-20, 13:32 –2 +/–

> Когда они уже запилят свою операционную систему?
Угол ? Операционную систему ? Вы бредите, они не могут даже вебкит нормально скопирастить, а тут целую операционку. Или это новый юмор такой наверное, смешно, афтаржжот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

44. Сообщение от Аноним (-), 02-Ноя-20, 13:34 +/–

Для попуасов всеравно низакакие бананы не опубликуют. Бананы отнимут и так, не переживай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

45. Сообщение от rshadow (ok), 02-Ноя-20, 13:54 –1 +/–

Печально конечно что подстраиваются под винду. Но там большинство пользователей, оно понятно.

Ответить | Правка | Наверх | Cообщить модератору

46. Сообщение от XoRe (ok), 02-Ноя-20, 13:54 +8 +/–

Теперь, чтобы добавить корневой сертификат предприятия, его нужно будет добавить в:
- хранилище ОС;
- хранилище мозиллы;
- хранилище хрома;
- хранилище питона (certifi);
- хранилище java (keystore);
А потом к вам прибегут те, у кого сервисы в докере. И вы поймете, что раньше было ещё неплохо :-)
Прокинуть CA внутрь докеров (у которых разные сервисы и разные базовые ОС) - это максимально далеко от подхода "сделать единообразно".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48, #55, #64, #89

47. Сообщение от Аноним (47), 02-Ноя-20, 14:02 –1 +/–

Логичное развитие в сторону операционной системы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #53

48. Сообщение от rshadow (ok), 02-Ноя-20, 14:06 –1 +/–

Ахахахахаха. Да.
> у кого сервисы в докере.
Свой базовый образ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #49

49. Сообщение от XoRe (ok), 02-Ноя-20, 14:20 +2 +/–

> Ахахахахаха. Да.
>> у кого сервисы в докере.
> Свой базовый образ.
У вас могут быть разные базовые образы. Centos, Ubuntu, Alpine - везде свой путь к CA сертам. Это полный трэш, когда начинаешь в это погружаться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

50. Сообщение от Сергей (??), 02-Ноя-20, 14:46 +1 +/–

Дык у них их уже 2-е

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

51. Сообщение от Аноним (51), 02-Ноя-20, 14:48 –1 +/–

вот это правильная мысль о ходе развития событий

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

53. Сообщение от Аноним (51), 02-Ноя-20, 14:50 +/–

ХромОС? Не, не слышал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

54. Сообщение от Аноним (54), 02-Ноя-20, 14:50 –1 +/–

Скорее бы антимонопольная дубина штатов обрушилась на эту и подобные ей корпорации бобра. Иначе повнедряют свои веб-бандлы (с персональными зондами, конечно) - и прощай свободный интернет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #65

55. Сообщение от nekto (?), 02-Ноя-20, 14:58 +/–

> Теперь, чтобы добавить корневой сертификат предприятия, его нужно будет добавить в:
прекратить панику, это еще не все, будуть:
- AStoreCertificateMarket
- GPlayCertificateMarket

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #97

56. Сообщение от llolik (ok), 02-Ноя-20, 14:59 +/–

> Скорее бы антимонопольная дубина штатов обрушилась на эту и подобные ей корпорации
https://fm.cnbc.com/applications/cnbc.com/resources/editoria...
судебный иск от минюста США (и 11-и штатов) от 20.10.2020, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

57. Сообщение от КО (?), 02-Ноя-20, 15:31 +2 +/–

Ну, конечно же, пожрите ещё нашей рекламы на посошок, прежде чем идти на работу

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

58. Сообщение от Ля (?), 02-Ноя-20, 15:38 +/–

Смешно это слышать про ниасиляторство M$, если гугл сам неосилил и спер Webkit у Apple, который в свою очередь тоже неосилил и спер код у KHTML... Л - нафиг логику! Ведь так?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #66

59. Сообщение от Ытя (?), 02-Ноя-20, 15:39 –1 +/–

Изхромаззилась

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

61. Сообщение от Аноним (61), 02-Ноя-20, 15:48 +/–

Одобрялка не выросла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

63. Сообщение от Kuromi (ok), 02-Ноя-20, 16:07 +1 +/–

Они это сделали не из-за высоких целей, а чтобы не зависить от системных хранилищ. Когда ты можешь полностью игнорировать системное и не писать никакого кода для доступа к ним это дает + к кроссплатформенности.
Опять же, именно это позволяло скажем ФФ поддерживать TLS 1.2 на Windows XP где IE поддерживал только более раннюю версию TLS.
Хром почему-то долго шел по иному пути, что лично мне вообще было О_о, а тут вдруг передумал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

64. Сообщение от жабомакак (?), 02-Ноя-20, 16:08 –1 +/–

Поди плохо! А то нас все нехорошими словами обзывают и пальцами показывают, что в nodejs хранилище встроеное и намертво, при сборке самой ноды. Ничего добавить туда нельзя.
А теперь, смотрите, смотрите - у всех так!
Вы все еще не хотите светить внутренние сайты шпионскому letshitcrypt? Тогда мы с гуглем идем к вам!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

65. Сообщение от Аноним (51), 02-Ноя-20, 16:13 +/–

Они создали гугл, они дали гуглу денег для скупки более ста компаний, они сделали так, чтобы захватить полностью рынок смартфонов... И ты думаешь, они будут ломать то, что сами сделали?!
> прощай свободный интернет
Уже давно Штаты отказались от этого. Народ побухтел и всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #67

66. Сообщение от n00by (ok), 02-Ноя-20, 16:52 –1 +/–

Но теперь ещё и KDE "не осилили и спёрли" QtWebEngine, которые тоже "неосилили и спёрли" Хромиум. Уроборос какой-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #72

67. Сообщение от n00by (ok), 02-Ноя-20, 17:11 –2 +/–

> Они создали гугл, они дали гуглу денег для скупки более ста компаний,
> они сделали так, чтобы захватить полностью рынок смартфонов... И ты думаешь,
> они будут ломать то, что сами сделали?!
Они уже полгода как страну разносят, отбирают у богатых и раздают бедным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #69

69. Сообщение от Аноним (51), 02-Ноя-20, 17:58 +1 +/–

> отбирают у богатых и раздают бедным.
За время пандемии состояние миллиардеров увеличилось на $2 трлн. Да, два триллиона долларов. Ну и кто у кого отбирает?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #82, #93

70. Сообщение от Аноним (70), 02-Ноя-20, 18:01 –1 +/–

Мы уже перешли на Microsoft Edge Linux. Видео плавно играет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #73

71. Сообщение от Аноним (70), 02-Ноя-20, 18:04 –2 +/–

Firefox самый медленный браузер на планете для HDD?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

72. Сообщение от Ля (?), 02-Ноя-20, 18:17 –1 +/–

Рекурсия

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

73. Сообщение от Ля (?), 02-Ноя-20, 18:18 +/–

Так он же тестовый еще или не?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #85

74. Сообщение от fuggy (ok), 02-Ноя-20, 18:33 +1 +/–

Теперь CA нужно будет писать в Google, чтобы они в своё хранилище добавили. А их бюрократией и ботами вместо поддержки ждать, когда они сделают придётся долго.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

75. Сообщение от Аноним (75), 02-Ноя-20, 18:43 +/–

А закладки в sidebar до сих пор не осилили. Всё какой-то ерундой страдают.
Как было невозможно пользоваться так и осталось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

76. Сообщение от Аноним (51), 02-Ноя-20, 18:52 +/–

Теперь будет один ЦА: гугл. Все остальные будут на коленях ползать с цаком в носу и молить "ку".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #79

77. Сообщение от zzz (??), 02-Ноя-20, 18:52 –1 +/–

Хром не поддерживает гост-шифрование, балбес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

78. Сообщение от zzz (??), 02-Ноя-20, 19:04 +2 +/–

Сперва заплати за попадание в хранилище, dude

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

79. Сообщение от гугель (?), 02-Ноя-20, 19:34 +2 +/–

Круче: "Ваш сертификат выпилен из нашего списка CA потому что нашему боту показалось что вы где-то что-то нарушили. Нам плевать что вы при этом думаете и куда пойти вашим пользователям. Нет, наши боты не делятся подробностями с чего они так решили.
Но вы можете написать апелляцию другому боту - он ее удалит, не читая."
https://www.businessinsider.com/google-users-locked-out-afte... учитесь, как быть правильным рабом!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

80. Сообщение от Аноним (61), 02-Ноя-20, 21:32 +/–

А оно надо осиливать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

81. Сообщение от Аноним (61), 02-Ноя-20, 21:34 –1 +/–

И для ХДД в том числе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

82. Сообщение от InuYasha (??), 02-Ноя-20, 22:06 +1 +/–

Ну так: были бедными миллиардерами - стали богатыми триллиардерами )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

83. Сообщение от Аноним (61), 02-Ноя-20, 22:15 +/–

Google Chrome 86.0.4240.183
Вышел!

Ответить | Правка | Наверх | Cообщить модератору

84. Сообщение от Аноним (84), 02-Ноя-20, 22:17 +/–

Уже - ChromeOS

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

85. Сообщение от Аноним (85), 02-Ноя-20, 22:25 +/–

Тот который на Хромиуме? Нет релизный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

86. Сообщение от Анонм (?), 02-Ноя-20, 22:50 –1 +/–

Не будут. Гугл против вмешательства в его внутренние дела. В смысле в трафик между браузером Гугла и серверами Гугла.
А китайские и прочие государственные центры у меня давно забанены. Ничего не потерял.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

87. Сообщение от Анонм (?), 02-Ноя-20, 22:53 –2 +/–

Потому что в ОС сертификаты обычно тухлые. Вернее очень тухлые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

88. Сообщение от Аноним (-), 03-Ноя-20, 03:47 +/–

это рассчёт на приход к власти кругов, поддерживаемых китайцами и понятно каким народом - ещё не так гайки закрутят, попомните миои слова.

Ответить | Правка | Наверх | Cообщить модератору

89. Сообщение от Vladjmir (ok), 03-Ноя-20, 08:24 +/–

КриптоПро сделает своё хранилищие сертфикатов :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #92

90. Сообщение от Аноним (90), 03-Ноя-20, 08:31 +/–

> какое-то время будет действовать переходный период, в течение которого в Chrome Root Store будет включена полная подборка сертификатов, одобренных на большинстве поддерживаемых платформ.
https://www.linux.org.ru/forum/admin/15104732?cid=15113619
https://www.linux.org.ru/forum/admin/15104732?cid=15113671

Ответить | Правка | Наверх | Cообщить модератору

91. Сообщение от Хрюн (?), 03-Ноя-20, 08:37 +1 +/–

У меня вантуз только на виртуалке для тестирование под ИЕ, так что да я под вантусом не запускал гуглобраузер никогда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

92. Сообщение от userd (ok), 03-Ноя-20, 14:09 +1 +/–

Что значит "сделает"?
от Ваших слов веет пессимизмом :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

93. Сообщение от n00by (ok), 03-Ноя-20, 14:54 +/–

А Вы оптимист. В отличие от ждущих результаты выборов https://aftershock.news/sites/default/files/u35203/%D0&...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

94. Сообщение от Аноним (61), 04-Ноя-20, 00:24 +/–

Зис из э гуд бравузер.

Ответить | Правка | Наверх | Cообщить модератору

95. Сообщение от iPony129412 (?), 07-Ноя-20, 06:31 +/–

Неадекваты выразили своё недовольство.
А вот в реальности получите, распишитесь
https://www.opennet.ru/opennews/art.shtml?num=54043

Ответить | Правка | Наверх | Cообщить модератору

96. Сообщение от Denai (?), 09-Ноя-20, 02:31 +/–

В 2021 будет беда с сертификатами, из-за которой старые версии android не смогут нормально работать с сайтами, потому что корневой сертификат истекает, а свои собственные хром не умеет. И либо все пересаживаемся на firefox, либо допиливаем такую фичу в хром. Выбор очевиден.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

97. Сообщение от XoRe (ok), 10-Ноя-20, 11:56 +/–

>> Теперь, чтобы добавить корневой сертификат предприятия, его нужно будет добавить в:
> прекратить панику, это еще не все, будуть:
> - AStoreCertificateMarket
> - GPlayCertificateMarket
Свят, свят, свят!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Аноним (2), 02-Ноя-20, 10:08	+20 +/–
Ну всё, хром окончательно омозивился. Видимо не долго ему осталось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #16, #96

3. Сообщение от Аноним (3), 02-Ноя-20, 10:11	+8 +/–
А потом из CCAADB исключаем Let’s Encrypt и ещё копеечка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #78

4. Сообщение от Аноним (4), 02-Ноя-20, 10:16	+11 +/–
Интересно, когда Хром перейдёт на SpiderMonkey и Gecko?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34

5. Сообщение от istepan (ok), 02-Ноя-20, 10:17	+15 +/–
А мозилла обхромилась)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #12, #33

6. Сообщение от кккк (?), 02-Ноя-20, 10:20	+8 +/–
Чесногря был уверен, что у хрома своё хранилище.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22

7. Сообщение от Аноним (7), 02-Ноя-20, 10:25	+1 +/–
А смысл? Безопасности это не добавляет, только головную боль пользователям.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9

8. Сообщение от Аноним (8), 02-Ноя-20, 10:26	+3 +/–
И все это, кноечно, ради безопасности пользователей?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #57

9. Сообщение от Аноним (9), 02-Ноя-20, 10:35	+9 +/–
Скоро будут адаптированные для нашей страны поставки браузера с уже включёнными гостовскими сертификатами "для вашего удобства".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #13, #23, #77, #86

10. Сообщение от Аноним (9), 02-Ноя-20, 10:37	+7 +/–
Из новости не понятно одно. Зачем?? В чём плюс для пользователя поддерживать по набору сертификатов для каждого браузера и по набору для каждой утилиты и программы вместо одного централизованного.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #30, #87

11. Сообщение от Аноним (9), 02-Ноя-20, 10:38	+1 +/–
Прям хоть на эдж переходи. Он то будет виндовый набор сертификатов использовать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

12. Сообщение от A.Stahl (ok), 02-Ноя-20, 10:52	+18 +/–
Предлагаешь объединить их в единую Хромозиллу?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #41

13. Сообщение от rinat85 (ok), 02-Ноя-20, 10:55	+3 +/–
А вот м\у прочим и неплохо бы, чем возня со сборками Chromium GOST и их обновлениями
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

14. Сообщение от llolik (ok), 02-Ноя-20, 10:55	+2 +/–
> В чём плюс для пользователя ни в чём. Но есть для Google - они сокращают зону ответственности. У них есть своё хранилище, и, дайте угадаю, добавлять в него ничего нельзя не согласовав с Google. А в системное централизованое любой Вася может добавить какую угодно цепочку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #21

15. Сообщение от Аноним (15), 02-Ноя-20, 10:56	–1 +/–
А корневой сертификат их хранилища будет самоподписанный ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #35

16. Сообщение от m.makhno (ok), 02-Ноя-20, 10:57	–1 +/–
и поделом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

17. Сообщение от Аноним (17), 02-Ноя-20, 11:00	+3 +/–
В Firefox собственное хранилище всю жизнь и хоть бы кто против слово сказал
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #42, #63

18. Сообщение от whiplash (?), 02-Ноя-20, 11:05	+/–
теперь для госзакупок нужно держать отдельный браузер?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19

19. Сообщение от Аноним (19), 02-Ноя-20, 11:08	+2 +/–
А разве для госзакупок не всегда держали IE?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

20. Сообщение от Аноним (-), 02-Ноя-20, 11:16	–6 +/–
Вы паритесь по поводу сертификатов ? Та 99% из вас даже не знает чьи сертификаты у вас лежат хранилище и кому они пренадлежат, а 0.9 процента недоумевает почему без десяти продублированных васян-сертификатов ничего не работает. И лишь только 0.1 ржет с вас всех. О да, зеленый значек, вот вот вон там видите коллега, зеленый зомочек, ооо да да , секурненько секурненько, да да, ввоодим карточку и номер паспорта, да да, значочек то зелененький, да да
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от Ковид20 (?), 02-Ноя-20, 11:27	+/–
Не тупи. Локально всё можно добавить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #29

22. Сообщение от ryoken (ok), 02-Ноя-20, 11:30	–1 +/–
Ну вы прям как будто хром в вантузе ни разу не запускали. Там же если какое криптопро надо - сразу видно, откуда сертификаты лезут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #91

23. Сообщение от ryoken (ok), 02-Ноя-20, 11:30	+/–
ЯндексСтринги уже есть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

24. Сообщение от Fracta1L (ok), 02-Ноя-20, 11:33	–7 +/–
Когда они уже запилят свою операционную систему?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26, #27, #43, #84

25. Сообщение от Аноним (25), 02-Ноя-20, 11:33	+1 +/–
интернет от гуголя (тм) всё ближе…
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36

26. Сообщение от Fracta1L (ok), 02-Ноя-20, 11:33	+1 +/–
Впрочем, чего это я
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #32

27. Сообщение от Аноним (27), 02-Ноя-20, 11:39	+2 +/–
Когда тебя забанят?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24

29. Сообщение от llolik (ok), 02-Ноя-20, 11:56	+/–
> Локально всё можно добавить ПОКА можно. Учитывая как быстро Google заворачивает на себя всю инфраструктуру (и, это моё личное мнение, хочет превратиться во второй Apple), я бы не был уверен, что это всегда так будет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

30. Сообщение от гугель (?), 02-Ноя-20, 12:00	+1 +/–
> Из новости не понятно одно. Зачем?? чтобы МЫ могли решать, кто достоин доверия, а кто ниочень. МЫ а не какой-то там microsoft, или вшивые админчики корпоративных систем. > В чём плюс для пользователя лолшта? Пользователя мы как пользовали, так и дальше будем пользовать, а он как жрал с лопаты, за обе щеки, так и будет жрать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

31. Сообщение от гугель (?), 02-Ноя-20, 12:02	+/–
Хахаха, будет, если они осилют. Но поскольку свой браузер они уже ниасилили - в нашем тоже не шибко-то надейтесь что что-то кроме шкурки смогут. Да и зачем, кстати, им беспокоиться? Баба с возу, кобыле легче и волки сыты. Останутся в их ведении только сертификаты для подписания кода, и ладушки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #58

32. Сообщение от гугель (?), 02-Ноя-20, 12:03	+2 +/–
действительно, чего это с тобой - эклер? Старческий маразм? Мы тебе уже ДВЕ запилили! И третью пилим, аж пыль летит!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26