Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..., opennews (??), 21-Авг-19, (0) [смотреть все] inb4 запретят Будет только интернет или как там он щас называется от мыла и, Аноним (-), 20:45 , 21-Авг-19, (1) +1 // что запретят , Аноним (90), 10:08 , 22-Авг-19, (90) +1 // Все браузеры кроме одобренных чиновниками, где сертификат вшит и неудаляем , Аноним (98), 12:44 , 22-Авг-19, (98) Демократия реально работает, Аноним (2), 20:52 , 21-Авг-19, (2) +1 // Автократия, vz_2 (?), 21:37 , 21-Авг-19, (10) –1 А был какой-то опрос Или компании тоталитарно решили, воспользовавшись своим по, Тот_Самый_Анонимус (?), 22:06 , 21-Авг-19, (18) –16 // Не тоталитарно, а посредством картельного сговора, Аноним (20), 22:11 , 21-Авг-19, (20) –2 В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..., Анонимно (?), 00:49 , 22-Авг-19, (52) +6 // Это ответ Теперь понятно почему ваше 171 мнение 187 так популярно , Тот_Самый_Анонимус (?), 20:43 , 26-Авг-19, (150) +1 https bugzilla mozilla org show_bug cgi id 1567114, хотел спросить (?), 19:35 , 22-Авг-19, (125) +1 // Где там опрос , Тот_Самый_Анонимус (?), 20:43 , 26-Авг-19, (151) –1 там можно отписать свой комментарий, своё мнениеникто голосование не делает, и т, хотел спросить (?), 10:13 , 28-Авг-19, (155) Ясно Понятно Т е никакого опроса, одна пропаганда, спасибо , Тот_Самый_Анонимус (?), 15:49 , 31-Авг-19, (157) лучше уж так, чем бомбами, Аноним (141), 12:22 , 23-Авг-19, (141) –1 Т е навязывание пользователю привычки не верить браузеру который постоянно рису, КО (?), 09:03 , 26-Авг-19, (148) Сейчас они быстренько сляпают свой браузер на хромиуме со всем необходимым и заб, vz_2 (?), 20:59 , 21-Авг-19, (4) +7 // это - казахстан Ничего они не сляпают патриотов с почему-то украинским гражд, пох. (?), 21:40 , 21-Авг-19, (11) // Спутник, к слову, под винду не обновлялся с середины июня т е там есть дыры вп, Аноним (17), 22:05 , 21-Авг-19, (17) +2 // Спутник Винда Ну и контингент тут у вас , Аноним (72), 06:20 , 22-Авг-19, (72) +5 Вот знаю одну программу Ее разработчик покинул компанию и унес все пароли Поэт, Аноним (72), 06:24 , 22-Авг-19, (73) –2 А также унёс с собой исходный код программы и твои мозги Ты хоть придумывай что, Аноним (79), 08:22 , 22-Авг-19, (79) +7 Оставьте уже, требуется чтоб работал и не ругался на нац сертификат хотя читает, llvm (?), 01:05 , 22-Авг-19, (60) Зачем им что то пилить когда им могут теже яндексы свой браузер отдать, лупа (?), 10:09 , 22-Авг-19, (91) –1 // отдать А хрен по всей роже не отдать Платите Мы коммерческая компания, кстати,, кхуяндекс (?), 10:13 , 22-Авг-19, (92) +1 Ркн забанет yandex ru случайно и не так запоётеОпять же кучу нарушений можно най, Vassa2633 (?), 11:50 , 23-Авг-19, (139) Сляпать 8212 не проблема Но его еще и обновлять надо, ибо, во-первых, уязвим, Аноним (17), 21:49 , 21-Авг-19, (14) +8 // Во-первых, не надо, и во-вторых, не требуется Проблемы холопов майора не волную, Аноним (50), 00:41 , 22-Авг-19, (50) Я бы сказал, что это не самое главное Главное - пользовательская базаА ее у гос, хотел спросить (?), 06:16 , 22-Авг-19, (70) +3 // а в чем проблема-то В остальных интернета не будет поставит, убедится что какой, пох. (?), 10:16 , 22-Авг-19, (93) Называть локалку интернетом - это православно , Аноним (104), 13:34 , 22-Авг-19, (104) +2 А интернета-то и нет В смысле - он кончился как от него отрезали первую самост, Aknor (?), 15:09 , 22-Авг-19, (108) –2 Появиццо сначала добиваемся чтобы гугль забанил сертификат госуслуг, -затем вы, Aknor (?), 14:58 , 22-Авг-19, (107) +1 смысл в том, что сертификат будет недовереннымкто мешает сейчас ходить по недове, хотел спросить (?), 18:43 , 22-Авг-19, (120) –1 HSTS и HSTS preload list конечно же, zsfsdfsdfasdfsdaf (?), 00:04 , 23-Авг-19, (131) так то оно верно, но но если это госресурс который и так под MITM вы уверены что, хотел спросить (?), 16:55 , 23-Авг-19, (144) Уже есть идея названия Нурсултан-шолгыш , Аноним (87), 09:59 , 22-Авг-19, (87) +1 Epic fail из-за времени реакции Прошёл целый месяц, а такие вещи должны пресека, Аноним (5), 21:10 , 21-Авг-19, (5) +13 // Это был прецедент Были дискуссии, споры, мнения, и наконец решение Отныне таки, Кот (??), 00:20 , 22-Авг-19, (46) +11 // Хотел то же самое добавить но забыл Да, надеюсь что так и будет , Аноним (5), 00:28 , 22-Авг-19, (48) –1 Опасный прецендент теперь под соусом а вдруггугльзабанитгосуслуги будут проталк, Aknor (?), 15:11 , 22-Авг-19, (109) +2 // Это до первого большого взлома , Аноним (5), 17:02 , 22-Авг-19, (116) +1 а сколько неугодного народа втихую посадят или нагнут жесть , хотел спросить (?), 18:45 , 22-Авг-19, (121) Скрыто модератором, Qwerty (??), 23:41 , 26-Авг-19, (152) У нас просто законодательно заставят ставить и сертификаты и софт на мобилки и п, Аноним (6), 21:24 , 21-Авг-19, (6) +2 // У вас уже вк запретили, Аноним (8), 21:26 , 21-Авг-19, (8) +5 // Так туда эму и дорога, Аноним (153), 16:56 , 27-Авг-19, (153) Зачем смеяться, заведем трактор и вперед На такое, жизнь слишком коротка чтоб, Кот (??), 00:24 , 22-Авг-19, (47) –1 // угу угу, когда гайки так закрутят, внезапно окажется что для запуска трактора те, анон (?), 09:52 , 22-Авг-19, (84) +1 // Зачем визу Милый , у тебя долги по кредитке есть Ну и как тебя выпускать я, Aknor (?), 15:16 , 22-Авг-19, (110) +1 Да какие проблемы - почку продашь и расплатишься А попадёшь в страну демократи, Господин полковник АНБ (?), 07:24 , 23-Авг-19, (134) +1 Если все так будут думать, то за права будет некому бороться и соответственно ех, Гентушник (ok), 16:36 , 22-Авг-19, (112) хозяин сказал нет , Аноним (13), 21:44 , 21-Авг-19, (13) +1 Google, Mozilla и Apple на страже демократии Еще одну диктатурку посадили на це, Фристайло (?), 22:03 , 21-Авг-19, (15) +7 // Только ракеты-носителя не хватает Для распростарнения , Аноним (20), 22:12 , 21-Авг-19, (21) +3 // В 2019 столь допотопные технологии не нужны для размалывания духовных скреп в си, Фристайло (?), 22:28 , 21-Авг-19, (24) +4 SpaceX, к сожалению, в альянс не входит , Аноним (50), 00:51 , 22-Авг-19, (53) –2 Скрыто модератором, RubiCon (?), 22:13 , 21-Авг-19, (22) –1 // Скрыто модератором, Фристайло (?), 22:31 , 21-Авг-19, (26) +2 // Скрыто модератором, Аноним (37), 23:42 , 21-Авг-19, (37) Скрыто модератором, Анонимно (?), 01:08 , 22-Авг-19, (61) +1 Скрыто модератором, Гентушник (ok), 16:39 , 22-Авг-19, (113) +4 Скрыто модератором, Ананнимас (?), 11:08 , 23-Авг-19, (138) +1 Скрыто модератором, Аноним (50), 00:54 , 22-Авг-19, (55) –3 // Скрыто модератором, Аноним (95), 10:35 , 22-Авг-19, (95) +4 Скрыто модератором, мертвый (?), 12:42 , 22-Авг-19, (97) +1 Дабл троллинг, потрясающе , Bibort (ok), 20:56 , 24-Авг-19, (147) Кто-то жаловался, что его заставляют устанавливать сертификат , Агл (?), 22:36 , 21-Авг-19, (27) // Нет, конечно Всё было сугубо добровольно, а если не будут брать 8212 отключи, Аноним (29), 22:52 , 21-Авг-19, (29) +3 Ага, теперь, чтобы выйти в интернет, необходимо сдать анализы, поклониться портр, аккаунт или человек (?), 23:14 , 21-Авг-19, (31) –2 Всем, кто готов сделать из новости далеко идущие выводы, предлагаю сначала все-т, тоже Аноним (ok), 23:24 , 21-Авг-19, (34) +5 // Ну-ну, разжевывайте уже до конца Почему 2 недели назад внедрение было отменено , Аноним (-), 00:10 , 22-Авг-19, (44) –1 // Потому что пол-безопасности не бывает, и из принудительно созданной дыры надуло , тоже Аноним (ok), 00:36 , 22-Авг-19, (49) Потому что это был пробный запуск , Аноним (50), 00:56 , 22-Авг-19, (56) Потому что это предварительные ласки ануса, а не сам половой акт , Аноним (87), 10:01 , 22-Авг-19, (88) +1 Шигорин в комментах уже объяснил почему национальный сертификат - это хорошо и, vantoo (ok), 23:44 , 21-Авг-19, (38) +8 // он игнорирует подобные треды, ehlo (?), 00:00 , 22-Авг-19, (40) +3 С нетерпением ждем-с, Аноним (-), 00:04 , 22-Авг-19, (42) +1 А кто это , Аноним (72), 06:19 , 22-Авг-19, (71) +2 // Это такой альтух , Аноним (87), 10:02 , 22-Авг-19, (89) +3 Какая вам разница что думает сисадминчик из отечественной структурки, попиливающ, Уаська (?), 07:32 , 22-Авг-19, (77) +2 Как у тебя бомбит то от того что делает гос-во А это ничего что полно железок д, Аноним (126), 19:41 , 22-Авг-19, (126) –1 // Ни у кого, кто реально способен оценить возможности нашего государства, ничего н, Уаська (?), 09:22 , 23-Авг-19, (135) +1 // Даже наличие где-то в глубине отличных спецов по крипте, например, а они есть, н, Уаська (?), 09:37 , 23-Авг-19, (136) +1 Ахахаха Какая выкристаллизованная идиотия И тут от серта нельзя отказаться, и , Аноним (54), 00:52 , 22-Авг-19, (54) +2 // Глупости не пиши , Онанимус (?), 09:34 , 22-Авг-19, (83) // Ну, справедливости ради, фраза про невозможно отказаться действительно ложна , Гентушник (ok), 16:44 , 22-Авг-19, (114) Чё По всем обсуждениям серт только рекомендовалось ставить Даже после установк, Аноним (126), 19:33 , 22-Авг-19, (124) –1 Народ, заметил из россии у многих сайтов https поломано , это потому что перех, OperaPrestoFan (?), 01:02 , 22-Авг-19, (58) –2 // Обнови свою оперу она сломалась уже давно , Аноним (67), 02:11 , 22-Авг-19, (67) +3 Берём резиновый мячик, режем пополам, каждую половинку обклеиваем изнутри и снар, Аноним (75), 06:40 , 22-Авг-19, (75) +3 https может быть поломано по куче разных причин Проверяй сообщение об ошибке и , Аноним (98), 12:48 , 22-Авг-19, (100) –1 Это роскомцензура Использовать тор , Аноним (104), 13:37 , 22-Авг-19, (105) Не, ну а чо, у Телеграм же получилось D, iCat (ok), 04:27 , 22-Авг-19, (68) // D D Dа ты жирный троляка , анон (?), 09:55 , 22-Авг-19, (85) +1 А маразм то отходит потихоньку но может это лишь иллюзия , svsd_val (ok), 06:31 , 22-Авг-19, (74) // иллюзия Маразм отойдет в тот день, когда выкинут всю помойку с CA, удавят шиткри, пох. (?), 10:20 , 22-Авг-19, (94) +2   // Я таки согласен Но лучше иметь ту иллюзию, т к в большинстве случаев трафик вс, Аноним (98), 12:51 , 22-Авг-19, (101)   // в большинстве случаев - таки не сдался Я бы сказал что как раз этот маразм - , пох. (?), 13:10 , 22-Авг-19, (103)   Последнее время несколько раз наблюдал баннеры на весь экран при загрузке хттп с, трурль (?), 19:23 , 22-Авг-19, (123)   А как это вообще реализовать Вот захожу я в первый раз на сайт например гугля , Гентушник (ok), 16:52 , 22-Авг-19, (115)   // так же как ты, бедняжечка, справляешься с ssh Ну подумать, головушкой Можно же , пох. (?), 18:06 , 22-Авг-19, (119) –2   Так соединяюсь по ssh я обычно к своим серверам, у меня есть возможность провери, Гентушник (ok), 20:38 , 22-Авг-19, (129)   у меня в known_hosts за десятки лет - несколько сотен строк Владельцы большинст, пох. (?), 09:54 , 23-Авг-19, (137)   Полумеры Нужно было и удостоверяющий центр внести в блеклист, со всеми его серт, user90 (?), 07:57 , 22-Авг-19, (78) +1 // какой еще удостоверяющий центр корневой сертификат он самоподписный батенька , анон (?), 09:57 , 22-Авг-19, (86) +4 Это по-сути и есть сертификат удостоверяющего центра Просто он не входит в PK, Гентушник (ok), 20:40 , 22-Авг-19, (130) А под английские законы прогнулись Это все что нужно знать про эти компании , Аноним (96), 12:00 , 22-Авг-19, (96) // Нет code gdate -d now 10 days вс сент 1 16 13 33 CEST 20, анонн (ok), 17:15 , 22-Авг-19, (118) +2 Эх надо было пальчиком пригрозить, всем кто выпустит им новый сертификат тоже до, Аноним (102), 13:07 , 22-Авг-19, (102) –1 Лёшик в курсе Еще один повод побарагозить, подкиньте ему идею уже D, Аноним (106), 14:37 , 22-Авг-19, (106) Гос конторы и приближённые, которые сидят через шлюз электронного правительства , anonkz (?), 19:00 , 22-Авг-19, (122) // Запилят форк Sary tulki с вшитым сертификатом и ок , RedEyedMan (ok), 20:10 , 22-Авг-19, (127) // Сегодня уточнил Всё просто Сверху попросили пользоваться Ослом, Оперой или еще, anonkz (?), 15:34 , 23-Авг-19, (143) Слабо было сразу это сделать, а не когда он уже актуальность потерял , Онаним (?), 01:31 , 23-Авг-19, (133) // Даааа, потерял так потерял , имя (ok), 14:59 , 23-Авг-19, (142) А в УК РК есть аналоги статей УК РФ 272, 273, 274 , Аноним (146), 02:27 , 24-Авг-19, (146) все правильно подслушивать и подсматривать имеет право только белая господина , Аноним (149), 10:28 , 26-Авг-19, (149) 1,2,4,5,6,13,15,27,31,34,38,54,58,68,74,78,96,102,106,122,133,146,149

Сообщения

[Сортировка по времени | RSS]

	94. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+2 +/–
	Сообщение от пох. (?), 22-Авг-19, 10:20
	> А маразм то отходит потихоньку ... но может это лишь иллюзия ? иллюзия. Маразм отойдет в тот день, когда выкинут всю помойку с CA, удавят шиткрипту с ее однодневками, и сделают контролируемые пользователем отпечатки сертификатов. А этого не произойдет примерно никогда, посколь для обезьяньих мозгов слишком сложно.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от Аноним (98), 22-Авг-19, 12:51
	Я таки согласен. Но лучше иметь ту иллюзию, т.к. в большинстве случаев трафик всё-таки защищается от прослушивания и подмены по дороге, в отличие от нешифрованного трафика. И не надо писать что мой трафик никому нафиг не сдался, это будет делать софт автоматически, а не человек вручную, для простейшего примера см. истории с билайном и вставкой рекламы.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от пох. (?), 22-Авг-19, 13:10
	> от нешифрованного трафика. И не надо писать что мой трафик никому > нафиг не сдался, это будет делать софт автоматически, а не человек "в большинстве случаев" - таки не сдался. > вручную, для простейшего примера см. истории с билайном и вставкой рекламы. Я бы сказал что как раз этот маразм - уникален. Подозреваю что озолотился на нем исключительно узкий кружок мидлтоптопов, попиливший какой-то особовкусный откат. Потому что где тут выгода билайну - вообще непонятно (учитывая объемы, нулевую эффективность и то что для корпоративных клиентов они это выключали, а запилить и поддерживать инфраструктуру вряд ли было бесплатно или хотя бы - дешево). Но вот за впихиванием государева сертификата, кстати, вполне может стоять этот же кружок.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от трурль (?), 22-Авг-19, 19:23
	>Я бы сказал что как раз этот маразм - уникален. Подозреваю что озолотился на нем исключительно узкий кружок мидлтоптопов, попиливший какой-то особовкусный откат. Последнее время несколько раз наблюдал баннеры на весь экран при загрузке хттп страниц. Мегафон. Причем, это блджаство происходило на стационарном компе. Такие вот дела, всезнайка.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от Гентушник (ok), 22-Авг-19, 16:52
	> контролируемые пользователем отпечатки сертификатов. А как это вообще реализовать? Вот захожу я в первый раз на сайт например гугля. Как узнать верный ли отпечаток? Съездить в офис Гугля и получить там распечатку с фингерпринтом их сертификата? Или сделать Web-of-Trust а-ля PGP?
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	119. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	–2 +/–
	Сообщение от пох. (?), 22-Авг-19, 18:06
	> А как это вообще реализовать? Вот захожу я в первый раз на сайт например гугля. > Как узнать верный ли отпечаток? так же как ты, бедняжечка, справляешься с ssh. Ну подумать, головушкой. Можно же ж. В том числе и есть ли реальная опасность при впервыйраззаходе на сайт гугля, в принципе. > Или сделать Web-of-Trust а-ля PGP? так уже. Вот эти самые CA. Только вот доверять им хочется даже меньше, чем "web of trust". То есть они тоже вполне могли бы вписаться в эту концпецию - как еще один вариант начальной проверки - не хуже, не лучше других - но, поскольку любые другие вообразимые без веществ, не требуют такой дорогущей и сложной инфраструктуры - вероятно, в таком режиме не окупились бы. (хотя, да, еще остаются нотариальные услуги - те самые, которые гуглезила так хочет похоронить)
	Ответить | Правка | Наверх | Cообщить модератору

	129. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от Гентушник (ok), 22-Авг-19, 20:38
	> так же как ты, бедняжечка, справляешься с ssh. > Ну подумать, головушкой. Можно же ж. Так соединяюсь по ssh я обычно к своим серверам, у меня есть возможность проверить физически или по сторонним каналам отпечаток (сторонний канал кстати может быть через https:// лол). А сайтов дофига и их владельцы далеко, аналогия хреновая. > В том числе и есть ли реальная опасность при впервыйраззаходе на сайт > гугля, в принципе. Опасность утечки введённых тобой данных есть всегда, какая разница, первый заход или нет? >> Или сделать Web-of-Trust а-ля PGP? > так уже. Вот эти самые CA. Вы пользовались WoT в PGP? Оно совсем не похоже на PKI. Всех нужно добавлять явно. Можно регулировать для каждого уровень доверия. В PKI же ты доверяешь по-сути производителю браузера, т.е. одной организации. Конечно, есть некоторый ограниченный контроль. Например можно убрать какой-нибудь CA или добавить. Но как в реальности оценить можно ли доверять _организации_ (CA)? С людьми как-то проще.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..."	+/–
	Сообщение от пох. (?), 23-Авг-19, 09:54
	> А сайтов дофига и их владельцы далеко, аналогия хреновая. у меня в known_hosts за десятки лет - несколько сотен строк. Владельцы большинства из них очень далеко и я эти хосты никогда не увижу. Сайтов, которым я доверил какие-то свои данные, хотя бы уровня логина fuckoff с паролем 123 - вряд ли больше. А на опеннет мне, как ты понимаешь, глубоко начхать. Отдельно спросим тебя, сколько из них ты _на_самом_деле_ проверял. Дай угадаю - ноль. А ведь там ты можешь потерять не только логин от опеннета, но и репутацию у работодателя. Но все правильно - тут твоя паранойя спит спокойно, никому не нужен неуловимый джо. >> В том числе и есть ли реальная опасность при впервыйраззаходе на сайт >> гугля, в принципе. > Опасность утечки введённых тобой данных есть всегда, какая разница, первый заход или нет? при втором в браузере уже будет known cert, и он поднимет вой, что в этой помойной кафешке подменили сертификат ( поэтому на страничку где написано всего лишь "интернет предоставляется любому, заказавшему чашку кофе, нажмите ок" ты не попадешь и останешься без сети ;-) > Вы пользовались WoT в PGP? Оно совсем не похоже на PKI. Всех нужно добавлять явно. Можно > регулировать для каждого уровень доверия. пытался, еще когда оно было модным и свежим. Совершенно бесполезная фигня. Даже физические встречи с обменом подписями были бесполезны - ну я верю, что это подпись васина. А с чего я должен верить что вася  не расп..здол и не подписал что попало? Доверие либо есть, либо его нет, а нужна хитрая иерархия, причем в юзеропонимаемом виде. (ну либо уж ии, который будет за тебя все просчитывать и выводить краткое резюме вида "тут цепочка из хз скольки уровней, но ты уже такой же точно понадоверял в виде исключений столько, что тебя все равно поимеют - сдавайся, считай этот ключ доверенным) > В PKI же ты доверяешь по-сути производителю браузера, т.е. одной организации. не больше чем производителю openpgp. Можешь повыковырять или заблокировать хоть весь trusted store - только работать ничего старше мозилы 3.6 не будет. Специально сломали. Не думаю что чтобы всех поиметь, скорее - ради счастия пользователя с куриными мозгами. Такие же башковитые кодописцы. > Но как в реальности оценить можно ли доверять _организации_ (CA)? так же как сейчас - аудит, заставлять соблюдать сложные принятые процедуры, в том числе и с возможностью контроля на промежуточных участках. Но если все это ТОЛЬКО ради первого коннекта - можно просто предположить, что ТАК сложно тебя никакие враги преследовать не будут. Просто заплатят гуглю чтобы он слил им уже расшифрованное. Опять же никто не мешает тебе перепроверять - хоть через личный приход в офис гугля, хоть теми же способами что ssh. > С людьми как-то проще. нет. Их вообще невозможно контролировать - сегодня вася твой друг и собутыльник, а завтра набухался и сдал тебя товарищмайору, сам того не желая. У  него ни процедур, ни формального подхода, ни разделения полномочий, ни аудита, ни физической безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема