Исходное сообщение
"Выпуск дистрибутива Альт Рабочая станция К 10.0 " Отправлено Аноним, 14-Май-22 20:16
Ыы прав. В само https заложена мина - корневые сертификаты. Провал всего одного центра корневых сертификатов - MITM сразу ВСЕХ. > Либо не у РФ получать эти сертификаты. Еще хуже. РФ крайне необходим свой корневой серт. > Неужто никто кроме правительства сертфикаты сделать не сможет? Сомневаюсь. В РФ не может. И минцифры врятли соблюдало все требования к корневым центрам сертификатов. В этом деле важна организация, юрисдикция страны, этические и моральные принципы. Передача корневого серта с минцифры силовикам, увольнение товмайора с органов с копипастой серта и жизнь товмайора на мальдивах за счет процентов от "работы" серта, ставят крест на всей идее. Важна организация, а в наш период времени, правельная организация врят ли была проведена. > По поводу контроля А ты свои серты в /usr/share/ca-certificates все уже проконтролировал? Меня больше беспокоит /usr/share/ca-certificates/mozilla/Taiwan_GRCA.crt - у Тайваня, наверно, очень плохое законодательство в сфере ЭЦП. Вирус stuxnet подписали две тайваньские компании, а третья, недавно, подписала вирусные uefi для своих популярных мамок... Проконтролируй: https://www.opennet.ru/openforum/vsluhforumID10/5494.html https://www.linux.org.ru/forum/admin/15104732?cid=15113619 https://www.linux.org.ru/forum/admin/15104732?cid=15113671