The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Организация EFF переводит проект HTTPS Everywhere в разряд устаревших, opennews (?), 22-Сен-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


24. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноним (24), 22-Сен-21, 11:24 
Платить? Летсэнкрипт стал платным?
Ответить | Правка | Наверх | Cообщить модератору

26. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от InuYasha (??), 22-Сен-21, 11:43 
Платить? Генерация сертификатов стала платной? )
Мне самоподписных хватает. )

Ответить | Правка | Наверх | Cообщить модератору

96. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от пох. (?), 23-Сен-21, 17:14 
> Платить? Генерация сертификатов стала платной? )
> Мне самоподписных хватает. )

А зачем тебе тогда сертификаты? Воображаемым друзьям без надобности, /dev/astral и так шифрованный.
А невоображаемые друзья вряд ли захотят заходить на твой сайт с самоподписанным.

Если вообще смогут.


Ответить | Правка | Наверх | Cообщить модератору

27. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +3 +/
Сообщение от Аноним (22), 22-Сен-21, 12:35 
Он бесплатный только до тех пор, пока требование HTTPS не стало обязательным.

Задача LE, причём официально декларируемая - пересадить все сайты на HTTPS и сделать их нормой. Он нужен корпорациям для того, чтобы такие как вы кричали "ХАЛЯВА! БЕЗОПАСНОСТЬ БЕСПЛАТНО!", чтобы никто не возражал против обязательности HTTPS, когда придёт время просто запретить plain http в браузерах. Ведь каждый может получить беспплатно сертификат, так почему же и не запретить интернет для сайтов, не заботящихся о безопасности пользователей, не так ли? Вот чтобы такое общественное мнение было - это и есть миссия Let's Encrypt.

Запрет сделают путём захардкоживания включения HTTPS-only режима. Сначала уберут переключатель из настроек, потом залочат в about:config/chrome:flags, потом перенесут на уровень #if defined() запрет.

После этого вы с подводной лодки никуда не денетесь и даже если LE прекратят за ненадобностью, будете платить CA. Придётся.

А желающим запилить свой CA можно сертификат вообще не выдавать, так что их сайт с инициативой по запиливанию альтернативного CA никто не увидит.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

32. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от пох. (?), 22-Сен-21, 13:39 
Да нет, почему же. Пока выгоднее продавать живой товар - сертификат останется бесплатным.

Троянец в почти каждой системе, самообновляющийся методом curl|sudo su, поди плохо устроились.

А что любой горе-хаксор из пятого-Б может понавыпускать себе сертификатов от чужого имени - ну это мелочи, ребята старались ведь.

Ответить | Правка | Наверх | Cообщить модератору

45. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  –1 +/
Сообщение от Аноним (22), 22-Сен-21, 17:41 
>Троянец в почти каждой системе, самообновляющийся методом curl|sudo su, поди плохо устроились.

Назови конкретно софт, какой имеешь в виду.

Ответить | Правка | Наверх | Cообщить модератору

70. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  –2 +/
Сообщение от пох. (?), 23-Сен-21, 10:09 
Мальчик, ты совсем Ашот? Тогда тебе не надо, мариванне оно без надобности.

"We recommend that most people start with the [ашоту - не нужно] client"

Кто бы это написал и где бы?

Впрочем, dehydrated "всем хуже", кроме отсутствия умопомрачительной фичи самому себе делать curl|bash, но такой рецепт есть в "документации" от таких же васянов, так что трэша и угара меньше не станет.

Ответить | Правка | Наверх | Cообщить модератору

53. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Атон (?), 22-Сен-21, 21:02 
> может понавыпускать себе сертификатов от чужого имени - ну это мелочи, ребята старались ведь.

хочу сертификат для *.gosuslugi.ru
как?

можно www.gosuslugi.ru

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

80. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от пох. (?), 23-Сен-21, 13:44 
Устраиваешься туда на работу, подкупаешь работничка, дырку находишь в гуаноуслугах. Варианты непросты, но есть.

Оставляешь бэкдорчик, позволяющий тебе незаметно для владельца сайта всего лишь что-то записать там в .well-known или dns на пару минут перехватить. То есть тотального рутования всей системы, каких-то там сложных перехватов паролей - ничего такого не требуется. Задача стала на порядок проще. И подмену никто никогда в жизни не заметит - чего там замечать, серт почти каждый день новый. И, кстати, все твои следы через еще две недели подметет автоматически.

Теперь сравним с тем что у тех кто поумнее было пару лет назад всего лишь:
"зеленое"  поле с названием сайта (даже редкостно т-пой пользователь удивится, если внезапно оно посинело, особенно если не забывать ему напоминать прямо в форме логина что оно должно выглядеть вот так и только так, а иначе - звони пожалуй воот по этому номеру, и пароли никакие не вводи). Перевыпустить такой сертификат может только владелец домена и небыстро.

Пять лет назад - еще и pkp в особо критичном месте. Перевыпустить можно, но зайти на сайт не получится.

У сильно параноидального пользователя - certpatrol (наколенная замена pkp, позволяющая, в отличие от последнего, ТЕБЕ а не браузеру за тебя решать, надо доверять нежданно изменившемуся или погодить).

У сильно параноидальных админов - ключ сервера зашифрованный, и все перезапуски фронтенда - в теплой дружественной обстановке, где пароль от него вводят вручную - поэтому даже кража ничем не поможет.

А теперь - curl|sudo su
Насколько ж проще стала жисть!

Ответить | Правка | Наверх | Cообщить модератору

89. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +1 +/
Сообщение от Аноним (89), 23-Сен-21, 15:55 
> sudo su

Наконец-то пох показал всю глубину своей квалификации, а то корчил тут из себя сись-админа всё время.

Ответить | Правка | Наверх | Cообщить модератору

102. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Атон (?), 23-Сен-21, 21:07 
> Устраиваешься туда на работу, подкупаешь работничка, дырку находишь в гуаноуслугах. Варианты
> непросты, но есть.

ты заявлял что "_любой_ горе-хаксор из _пятого-Б_ может".

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

104. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноним (103), 23-Сен-21, 21:58 
Сейчас бы попытаться этого балабола за слова отвечать заставить. У поха ж язык как помело.
Ответить | Правка | Наверх | Cообщить модератору

105. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Атон (?), 24-Сен-21, 07:54 
> Сейчас бы попытаться этого балабола за слова отвечать заставить. У поха ж
> язык как помело.

Перейдет в пятый-Б - ответит.

Ответить | Правка | Наверх | Cообщить модератору

109. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  –2 +/
Сообщение от пох. (?), 24-Сен-21, 10:10 
то есть это единственное, к чему твой скудный умишко сообразил как дое6аться, остальное возражений не встретило? Или это единственное, что скудоумный сумел вообще понять из  моего текста?

Действительно, чего потом удивляемся, что интернет свелся к загону для овец гугля...

Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

110. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Атон (?), 24-Сен-21, 12:29 
> то есть это единственное, к чему твой скудный умишко сообразил как дое6аться,

"Это" не единственное, "это" СУЩЕСТВЕННОЕ.  

Без "этого" к тебе вопросов бы не было. Все знают как делать "по взрослому". Теперь рассказывай, как делать по школьному, ведь ты знаешь КАК, не "просто так" сболтнул.

Ответить | Правка | Наверх | Cообщить модератору

121. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноньимъ (ok), 27-Сен-21, 19:10 
Кстати вот да.

Все эти удостоверяющие центры для глобального веба и прочие леценкрипт делают взломы проще, иногда для кого надо, а иногда и для кого не надо.

Доступ по ssh обходится вполне без удостоверяющих центров например.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

33. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноним (33), 22-Сен-21, 13:59 
Даже если LE прекратят, то перейдём на Buypass.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

40. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от пох. (?), 22-Сен-21, 17:08 
Там какой-то старт-ссл был. Догадайся, что с ним стало ? Будет bypass плевать против течения -  с ним произойдет то же самое.
Ответить | Правка | Наверх | Cообщить модератору

48. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  –2 +/
Сообщение от Аноним (33), 22-Сен-21, 19:15 
Хватит ныть. От StartCom все отказались из-за того, что он нарушил предписание и продолжил использование SHA-1 для формирования сертификатов. Но лично ты можешь добавить его в исключения.
Ответить | Правка | Наверх | Cообщить модератору

54. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  –1 +/
Сообщение от Атон (?), 22-Сен-21, 21:08 
Secure my Personal blog
SSL Domain
Certificate 1 year       80.00 €


Абрамович, я вас узнал!

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

61. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноним (71), 22-Сен-21, 23:36 
https://www.buypass.com/ssl/products/acme
Ответить | Правка | Наверх | Cообщить модератору

98. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Аноним (97), 23-Сен-21, 17:41 
Опасен твой манямирок. Шапочку из фольги носишь?
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

118. "Организация EFF переводит проект HTTPS Everywhere в разряд у..."  +/
Сообщение от Kusb (?), 26-Сен-21, 10:27 
Также это зависимость от центра сертификации и потенциальный инструмент цензуры и давления на сайты.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру