Как теперь в эту хуйню заходить?
Ставь браузер с поддержкой отечественных сертификатов.
Ебать, дебилы... Мессенджер МАХ поставили уже?
Яндекс Браузер. Я серьёзно.
И вроде ты Атом от Рамблера
Никак. Вывести все деньги оттуда и закрыть счёт. Уже 5 лет, как я полностью перешёл на наличку. Даже мои арендаторы платят мне наличными, чтобы я не платит АНАЛоги.
Причина подрыва?
> — Двач, не хочу есть говно, посоветуй, что делать.
> — Вот, анон. Это говно, покушай.
Найс троленк.
Тебя никто не заставляет пользоваться Яндекс браузером для чего-то кроме сбербанка. А из разрешений ему нужен только интернет так что твои дикпики он не спиздит. Сертификаты минцифры действуют только в нем, в систему они не устанавливаются так что МИТМ теоретически возможен только если ты грузишь сайт через Яндекс браузер.
Продал свою жопу за 15 рублей и радуешься, пидор.
При установке Яндекс Браузера в систему устанавливается куча закладок, которые ты потом удалением Яндекс Браузера не удались. Спасибо за совет, мудило.
Через http долбоЙоб
Там нужно какой-то сретификат ставить
Не пускает через хттп.
Вирус своими руками себе поставить и слить ему финансы, это ты заебись придумал. Круче только члессенджер чмакс.
заводи отдельный яндекс.браузер для рашкосервисов.
> При установке Яндекс Браузера в систему устанавливается куча закладок, которые ты потом удалением Яндекс Браузера не удались.
Охуеть, то есть разработчики Яндекс браузера сумели обойти хардкорную систему безопасности андроида. А ещё говорят у нас в окологоскомпаниях программисты никудышные.
>Найс троленк.
>хардкорную систему безопасности андроида
Нахуя мне это говно на андроиде надо? Мне на винде надо. Пиздец, дебил...
двачую
особенно на ведройде этой хуете похуй на изоляцию в пространствах
Ставишь виртуалку, в виртуалку ЯБ. Пусть хоть всю систему после этого засрут.
>хардкорную
дырявую
>особенно на ведройде этой хуете похуй на изоляцию в пространствах
>Охуеть, то есть разработчики Яндекс браузера сумели обойти
Ага. Теперь расскажите мне, дохуя умники, каким-таким хуем в самом безопасном андроиде яндекс не палит работающий впн и не сливает его в ркн. С какими же дегенератами на одной борде сижу, это пиздец...
Наконец-то хоть один дельный совет. Посоветуй годную виртуалку для винды.
она всего одна
Vmbox скачай и поставь образ, всё. Хотя я бы не ебался с виндой, самый легкий образ линукса с простой оболочкой. Серт пусть там лежит, с обычного браузера ходить. Будет запарашеная система специальная, но что делать. Щас я правда в банк со старого телефона захожу, который чистый чисто для рашкинского говна.
>особенно на ведройде этой хуете похуй на изоляцию в пространствах
так я об этом и грю же
Сделал, как здесь написано https://habr.com/ru/articles/1066440/
Не помогло.
Там в комментариях у людей с ВТБ та же хуйня. Что делать?
Вот:
> В статье устанавливается только корневой сертификат. Если бы админы серверов действовали правильно и к сертификату сервера приклеивали выпускающий промежуточный сертификат этого было бы достаточно. Но зачастую это не так. Например online.vtb.ru не открывается с установленным только корневым. Причем проблема не в самом online.vtb.ru а с используемым на нем esmdtpep.vtb.ru
> После установки в хранилище russian_trusted_sub_ca_2024.cer сайт загружается нормально.
> Похоже надо ещё и второй более старый russian_trusted_sub_ca.cer из архива устанавливать.
Попробовал и второй файлик добавить, который 2025 (см. скриншот), не помогло и он будто не добавился, нет ничего нового в списке.
Из какого очка брать russian_trusted_sub_ca_2024.cer, я не знаю и из очка не буду.
Думайте, помогайте.
Не помогло.
Там в комментариях у людей с ВТБ та же хуйня. Что делать?
Вот:
> В статье устанавливается только корневой сертификат. Если бы админы серверов действовали правильно и к сертификату сервера приклеивали выпускающий промежуточный сертификат этого было бы достаточно. Но зачастую это не так. Например online.vtb.ru не открывается с установленным только корневым. Причем проблема не в самом online.vtb.ru а с используемым на нем esmdtpep.vtb.ru
> После установки в хранилище russian_trusted_sub_ca_2024.cer сайт загружается нормально.
> Похоже надо ещё и второй более старый russian_trusted_sub_ca.cer из архива устанавливать.
Попробовал и второй файлик добавить, который 2025 (см. скриншот), не помогло и он будто не добавился, нет ничего нового в списке.
Из какого очка брать russian_trusted_sub_ca_2024.cer, я не знаю и из очка не буду.
Думайте, помогайте.
Обнял.
А что думаете про вариант ставить сертификат Минговна на время, пока нужно зайти в банк, а потом удалять его из системы?
А разве он ставится в систему, а не в браузер?
Что скажете за инструкцию с Храбра выше?
пиздец костыль
у тебя выбора нет)
Да в теории можно даже как тут настроить все
Но надо понимать как оно работает, прочекать что все верно настроено, но элемент паранойи будет. Я выбираю виртуалку для спокойствия. Серт каждый раз сносить и ставить ты заебешься, потеряшь бдительность, забудешь. Или ты думаешь много анонв сейчас до сих пор трясутся от новости, что приложения научились сканить и палить конфиги ВПН на ведроиде? Пару дней, ну может недельку походили кругами в комнате, переключились на другие новости, забыли, ведь резко им кислород не переклыр никто.
Выбор есть всегда. Например, фуррифох со сретификатами минимумцифры
Хуй знает чо вы паритесь, давно стоят на компе серты минцифры, надо было по работе, вообще не ебу в чем ваша проблема, если они срабатывают только на сайтах, которые их запрашивают.
Лично в офис ходи
>ведь резко им
Так сейчас тупо стату наберут по методам обхода и прочему, и после выборов резко всё нахуй отрубят. В этом и смысл, что резко отрубать нельзя.
Эй, гении, а чего вы боитесь ставить в систему доп сертификаты? В вашей вселенной после данного действия резко все данные начнут передаваться с их использованием что ли, или в чем бзик?
Ты же в курсе что государству достаточно просто выпустить подписанный серт такой на google.com или люо вообще сайт и твой браузер сожрет и не подавится, а потом на СОРМ железках о тебе прочитают все? Ах да, вам же государства скрывать нечего.
Поставить нормальный браузер.
Нахуя тебе эта подсанкционная параша?
Через приложение долбоёб.
Не пизди ебланка
Ставишь виртуальную машину, там ставишь яндекс говно и заходишь
Да я вообще ХЗ, если вы так печетесь, что за вами непременно будут следить и вам есть что скрывать, то скрывают всё это, используя мессенджеры с устойчивым шифрованием, которые имеют открытый код и независимый аудит от сообщества. Всегда интересовал уроень акью долбоебов, которые пишут что-то секретное в месенджере павла дурова, который ничего не имеет из вышеперечисленного.
Тут вопрос уже не в мессенджерах, а в том, что возможно компроментация вообще любого сайта с таким сертом. Но дело твое, ставь на здоровье.
Никто кроме официальных спецслужб эту информацию просматривать не сможет. Не хочешь ставить сертификат минцифры - значит тебе есть что скрывать, так что не удивляйся если к тебе потом возникнут вопросы и сложности с получением выездной визы.
сертификаты в самой винде находятся
устанавливая тот же яндекс ты через него себе сертификаты ставишь, на сам яндекс похуй
после него так же через другой браузер заходить можно
>насилуй себя в очко шваброй в красной изоленте
Тебе бы с собой покончить, выблядок.
Репорт.
Очередной высер высрал высер:
- Что делать то теперь, банки-хуянки ниработают, всё пропало.
Ответ: сертификаты поменялись, либо ты их ставишь в систему и продолжаешь в своём любимом браузере, либ ставишь альтернативу и не ебёшь мозги.
- А-заза, вы все пидоры, ебанашки, зонды ставить себе, нахуй-нахуй.
Хули ты высрал то, не нравится - не юзай. Вообще уходи, тебе здесь не рады. И забудь про банки, юзай зарубежные сервисы, они же тебе роднее и ближе, хкли ты тут скулишь, как пидор смузичулочный.
райфазен банк прекрасно работает, нет хочу лезть в санкционную парашу чтоб мне потом в визах отказывали и в открытии зарубежных счетов.
Ставить вириуалку и на нее накатывать браузер с сертификатами, естественно весь трафик с виртуалки жестко цензурить, чтобы оно могло долбится ровно только туда, куда нужно тебе.
У тебя приложения нет?
Как тогда работает это ?
Чё за тряска с сертификатами?
То есть ебанаты имеют аккаунты на маркетплейсах, на телефонах имеют приложения банков, явно заходити на ру-сайты хотя бы и всё в таком роде. Но при этом трясутся с установленного сертификата, который литерали нихуя не делает и заходя на ДВАЧ вы сливаете в 20 раз больше инфы о себе, чем какой-то там сертификат.
Я хуею с долбоёбов. Эти треды реально хохлы прогоняют, не иначе.
Как с максом, в котором даже регистрация не нужна, но ебланы с него трясутся.
То есть ебанаты имеют аккаунты на маркетплейсах, на телефонах имеют приложения банков, явно заходити на ру-сайты хотя бы и всё в таком роде. Но при этом трясутся с установленного сертификата, который литерали нихуя не делает и заходя на ДВАЧ вы сливаете в 20 раз больше инфы о себе, чем какой-то там сертификат.
Я хуею с долбоёбов. Эти треды реально хохлы прогоняют, не иначе.
Как с максом, в котором даже регистрация не нужна, но ебланы с него трясутся.
лахтюнь ты ведь наверняка тоже пользуешься квн ну зачем ты себе палки в колеса вставляешь? хотя мб у вас наверняка блатной гос квн для избранных
Рапорт.
Блокировки? Из-за них только преступники переживают: любители экстремистских, запрещённых (есть страны где легальны) жанров хентая, ютуба MMD R-18 и прочей ЛГБ-ЁПРСТ пропаганды. Может у преступников есть надежда что тут легализация хентая? Тут не легализация хентая. А знаешь что тут? Знаешь ли ты будущее, устройство миропорядка и то, как следует себя вести, исходя из этого?
Если вы ищите запрещённого то это значит вы — кто? Будет ли логично если государство озаботится выявлением и наказанием преступников обходящих блокировки? Будет ли логично если государство озаботится выявлением и наказанием сохранивших противоправный контент?
Всякие востребованные вещи имеют аналоги, или аналоги если их с той стороны станут блокировать — рувики, рутуб, макс и так далее.
Почему бы преступникам просто не эмигрировать туда где их увлечения легальны (законны)? То есть не являются преступлением? Это только преступники способны нарисовать либо сгенереровать запрещённый контент. Будет ли логично что государство будет следить за тем что рисуют и генерируют граждане? Тут не легализация хентая. Тут не рисуют и не генерируют хентай. Поэтому ты, да лично ты не рисуешь и не генерируешь хентай. Вообще нам нужны отечественные приложения что бы удобнее было государству бороться с преступностью (обходами блокировок + оперативным выявлением террористов с запрещённым хентаем и ЁПРСТ пропагандой) в этом смысл цифрового суверенитета.
Если вы ищите запрещённого то это значит вы — кто? Будет ли логично если государство озаботится выявлением и наказанием преступников обходящих блокировки? Будет ли логично если государство озаботится выявлением и наказанием сохранивших противоправный контент?
Всякие востребованные вещи имеют аналоги, или аналоги если их с той стороны станут блокировать — рувики, рутуб, макс и так далее.
Почему бы преступникам просто не эмигрировать туда где их увлечения легальны (законны)? То есть не являются преступлением? Это только преступники способны нарисовать либо сгенереровать запрещённый контент. Будет ли логично что государство будет следить за тем что рисуют и генерируют граждане? Тут не легализация хентая. Тут не рисуют и не генерируют хентай. Поэтому ты, да лично ты не рисуешь и не генерируешь хентай. Вообще нам нужны отечественные приложения что бы удобнее было государству бороться с преступностью (обходами блокировок + оперативным выявлением террористов с запрещённым хентаем и ЁПРСТ пропагандой) в этом смысл цифрового суверенитета.
Завтра преступностью объявят маняме и нейрослоп. Что делать будешь?
это жирная паста хули ты не видишь
Каныгин, ты? Паста может быть хоть того жирнее, но если ты смеешься над тем, что тебя и твоих сограждан лишают последних прав, ты ебаное животное. Ты забыл еще дописать "ЭТАЖИРОФЛ,ПАСТИРОНИЯ". Для завершения образа тупорылого зумера-дегенерата.
>Каныгин, ты?
Так точно ТОВАРищ майор! прошу понять и простить
1. Поставить фаерфокс
2. Создать отдельный профиль в файерфоксе https://support.mozilla.org/en-US/kb/profile-management
3. Установить в этот профиль сертификаты - about:preferences#connectionSecurity
4. Заходить в чебурнет только из этого профиля
!!! НИ В КОЕМ СЛУЧАЕ НЕ ИСПОЛЬЗОВАТЬ ЭТОТ НОВЫЙ ПРОФИЛЬ ДЛЯ ДРУГИХ ЗАДАЧ !!!
!!! ТОЛЬКО ДЛЯ ЧЕБУРНЕТА !!!
>Но при этом трясутся с установленного сертификата, который литерали нихуя не делает
Кроме того, что даёт дяде майору расшифровать абсолютно любой твой трафик. ))))
Вот разумный вариант ещё.
>ТОЛЬКО ДЛЯ ЧЕБУРНЕТА !!!
Для чебурнета тоже использовать нормальный профиль, а этот — только для тех сайтов, которые с нормальным профилем не работают.
Это ЕДИНСТВЕННЫЙ вариант.
Исправляюсь.
!!! НОВЫЙ ПРОФИЛЬ ИСПОЛЬЗОВАТЬ ТОЛЬКО ДЛЯ ЧЕБУРНЕТА С ИСТЕКШИМИ СЕРТИФИКАТАМИ !!!
>Юзать ФСБер
>Аря, зонд в жопе от чекистов!
Не работает с ВТБ-Онлайн!!!
Галочку поставил?
>Это ЕДИНСТВЕННЫЙ вариант.
А с виртуалкой не вариант? С хуя ли?
У ВТБ сам сайт лежит. Он и через Яндекс парашу не работает сегодня, и вообще никак.
Хромиум Гост поставь или серт минцифры установи еблушка
с телефона. В браузере эта дрянь давно выебывается со своими сертификатами говна, но хуй я их на пекарню установлю когда, мне анонимность дороже рожины
>Хромиум Гост
Как поможет?
А на телефон, значит, установишь без проблем. Ебать, дебил...
Конечно, такие проблемы только у ведродебилов с топами за свою цену
и это должно меня напугать либо расстроить потому что..?
Слишком жирно, лахтюнь.
Сертификат поставь и всё.
>ррряяя сделают мент-в-середине атаку и узнают что я дрочу на эскортниц в инстаграме
Западное все равно все перебанено, доступно только через vless-туннель. А там свое шифрование мимо СА, поэтому майор не то что не видит запросы, он даже не видит сайты куда ты ходишь, в этом блять и суть туннелирования
>ррряяя сделают мент-в-середине атаку и узнают что я дрочу на эскортниц в инстаграме
Западное все равно все перебанено, доступно только через vless-туннель. А там свое шифрование мимо СА, поэтому майор не то что не видит запросы, он даже не видит сайты куда ты ходишь, в этом блять и суть туннелирования
Никак не заходить. Сбер - дно. И вообще, я пользуюсь онли наличкой уже пару лет - её не отследить, не отобрать. Советую.
>наличкой
>не отобрать
)))
>Никто кроме официальных спецслужб эту информацию просматривать не сможет.
А как же те, кому спецслужбы эту информацию будут продавать?
Ты же понял о чём я. Чтобы отобрать у меня наличку, ко мне должен кто-то прийти ирл в квартиру. Это сильно сложнее, чем просто заблочить мне счёт по желанию левой пятки очередного "антифрод"-алгоритма в банке.
Ты нахуя в банк с ПК заходишь?
понял тебя брат
Во-первых в чём проблема, во-вторых я и с телефона только с браузера захожу в банки и прочие рос сервисы. Никаких ру приложений у меня не установлено.
Без сертификата фсбшник может узнать только то, что я делаю на ру сайтах, а с сертификатом он может узнать, что я делаю и на других сайтах. А этого ему знать не надо.
Очевидно, поставить себе анальный зонд на свою винду, который позволит пиздить весь твой траффик)))0
> а с сертификатом он может узнать, что я делаю и на других сайтах
Как он это узнает, если другие сайты все заблокированы и доступ к ним только через vless туннель или как говорят ебланы ВЭПЭЭН?
>Чтобы отобрать у меня наличку, ко мне должен кто-то прийти ирл
Тебе лет сколько? Анон, без обид. Погугли про ту же Павловскую реформу хотя бы.
Прямо сейчас это не реалистичный сценарий, а вот счета в банках блокируют только так и кому угодно.
А как надо? С правой ноги?
>Прямо сейчас это не реалистичный сценарий
Прямо сейчас — ну, мб. А завтра? А через месяц? А через два? А через год?
Так и что ты предлагаешь то? Я спасаю свои деньги доступными мне способами. Чё там будет через год, никто не знает. Ну покупаю доллары, да.
В параше самозла пиздабольского только нужно размышлять как бы не быть в самом этом зле...
Через браузер Яндekc ботает прекрасно, сертификаты, ага ёпта, а ещё в процессах 14+ xyиты активируется, чтобы следить за тобой и бутылить.
А нахуя с компа заходить?
Юзаю приложения на смартфоне.
Брат жив, а жаль, конечно.
Юзаю приложения на смартфоне.
Брат жив, а жаль, конечно.
>Микола не знает что в личных кабинетах банков уже лет 5 никто не сидит
>А нахуя с компа заходить?
Так удобнее.
С телехвона в принципе xyита, а ещё пиздато провоцировать на стену проектором тот же двощ.
> А этого ему знать не надо.
Надо, обрыга, надо.
>провоцировать на стену
Это ты так завуалировано описал окончание на стену?
А интернет где оплачиваешь? Тот, что проводной. ЖКХ, ЖКУ - как бабка ходишь и платишь наличкой? А зарплату что, в конвертике выдают?
Повод освоить линукс - ставим я.брауз в песочницу и все.
Ну и купить самсунг с кноксом - лучшей изоляции пока никто особо не придумал, если не брать редкость типа фуджитсу.
На ЖКХ и связь я оставляю деньги на карте, остальное снимаю в банкомате. В магазинах плачу наличкой.
>ЖКУ - как бабка ходишь и платишь наличкой?
А хуле бы и нет? Я хожу. Там ещё очень кавайная тян со своей бабушкой приходит, и я очень радуюсь, если получается застать их там...
Сертификаты минцифры опасны. Как и яндекс браузер залупа ментовсквя.
Ставьте эти сертификаты в отдельный профиль фаерфокса или его форуа, типо либревульфа, либо через виртуалку. Только для тех сайтов, которые без них не работают.
Лахту в рот ебал.
Кстати, я гей, ищу кому дать в рот. У нас, у новых геев, секретный код новый, решил спалить двачу, чтобы больше геев его узнали.
Короче, если вы любите пить горячую сперму из хуя то скажите или намекните понравившемуся парню, анону, что он хохол или "тарабс" и подобные синонимы.
Кто-то хочет мне пососать?
меня больше беспокоит нахуя (((они))) блокируют репозитории обновлений у разных дистро линуксовых
Там нехорошие программы, сетевая хуйня, которая может помочь обойти блокировки, пропагснда лгбт в комментариях в исходном коде, хохлы...
Бамп.
есть мнение что все линуксоиды пидоры
Я себе наговнокодил расширение в файрфоксе, инспектирующее цепочку проверки подлинности. Для хрумов и прочих точно нужен другой подход (в том смысле, что одним лишь браузером это дело не ограничивается), так как корневые сертификаты там берутся из операционной системы, если не ошибаюсь.
Суть такая: если подлинность сайта проверена российским корневым сертификатом - загрузка блокируется. Если уверен, что так быть и должно (для всяких хуяксов, банков и так далее), добавляешь в белый список.
Создать такое расширение можно с какой-нибудь нейросетью, так как оно достаточно простое. Никаких знаний не требуется.
Я далеко не эксперт в этих делах, но по моей задумке от MITM это должно защищать. Если есть люди понимающие, буду рад вашему мнению.
Вот ентот ещё дело говорит, точно работать будет, но лично мне так как-то неудобно, вот и начал думать над расширением.
Сертификаты НУЦ Минцифры, установи долбаеб, либо юзай фаерфокс или атом ебучие.
Терпи
Неграмотная нормихуита залётная, спок.
> Как теперь в эту хуйню заходить?
Создай отдельный профиль и добавь туда анальные сертификаты. Как вариант можешь накатить виртуалки и в нее хуяндекс браузер
А про встроенную песочницу из винды кто что думает?
> Выебали в жопу
> Возмущаться, что каждый прохожий теперь ставит раком и вставляет в жопу хуй
Либерашье отребье страдает. Сдохни, как хохлособака
Пиздец у трясуна без матчасти совсем кукуха съехала
у тебя эта серт работает только там, где сайт его запрашивает, в остальном случае он другим нахуй не усрался и дядюшка майор нихуя не видит
Как быстро ты ярлыки навесил! Сразу видно узколобую пидорашку! :-D Пидарашка, а ты почему в интернете сидишь, а не пахомию от гендерно-нейтральных туалетов наты защищаешь??
Смерть всей твоей семье, подсвинявый. После того, как тебя повесят на фонарном столбе, твоих родственников расстреляют и скормят собакам
Тарас, чей Крым?)
Ну не хочешь, не устанавливаешь. Какие проблемы? Мамка скинет касарь на сбер, сразу накатишь Яндекс браузер
В гипервизоре поднимаешь винду, на которую накатываешь корневые сертификаты минцифр или ставишь яндекс браузер.
Единственный простой и безопасный. Простой и дырявый - это поставить сертификат в систему. Сложный и безопасный - это поставить сертификат в виртуалку.
Трясуны, поясните на пальцах какой вред мне причинит сертификат от минцифры.
Из-за долбоебов, которые не удалили ВСЕ пидорашьи приложения с телефонов, ВПНы страдают от РКН. Я напоминаю у многих память как у рыбок прост, что недавно пидорашьи приложения стали обязаны стучать в ркн об установленных на устройствах ВПН это называется "запрещать работу если у пользователя установлен впн" но делалось все именно ради сбора данных. Пол лета шатали амнезию. Буквально позавчера начали шатать остальные. Но ты дальше пользуйся онлайн-банком через отдельное приложение, это же так удобно ))
>только через vless туннель
Не только.
сбер говна въебал.ок. какие варианты есть в рф. карту какого банка теперь открывать?
Не трястись анон. Просто не пользуйся сбером какие проблемы? Это же барен отозвал сертификат а не ркн
Тайдон банк
>у тебя эта серт работает только там, где сайт его запрашивает, в остальном случае он другим нахуй не усрался и дядюшка майор нихуя не видит
Тот, чей сертификат ты установил способен перехватывать вообще весь твой https трафик.
Если браузер доверяет хранилищу сертификатов компьютера, а это Chrome, Edge, вообще все хромиум браузеры, Safari.
У firefox хранилище изолированное, если и ставить этот сертификат куда-то то только в него.
Скорее из-за того, что использовали подментованые приложухи с включеным КВН, ВЕДЬ ЭТО ТАК УДОБНО...
1. Контора пидорасов ркн может попробовать подменить сертификат для любого сайта, который ты открываешь в браузере
2. Если ты поставил говносертификат от минцифры на уровне системы, ты такую подмену не заметишь, а значит весь твой трафик контора пидорасов сможет расшифровать
3. Если ты поставишь говносертификат только в браузер, все будет как в пункте 2, но только для этого бразуера
4. Если ты поставишь говносертификат в ОТДЕЛЬНЫЙ профиль браузера (или даже в виртуалку) и будешь использовать эту отдельную сущность ТОЛЬКО для сайтов у которых из-за санкций сертификат отозвали, то ты красавчик. Риски получить подмену сертификата никуда не пропадают, но они ограничиваются узким списком банковских сайтов.
Абсолютно никаких? Все банки так или иначе выебут санкциями.
Если быть точным они не подменяют сертификат, они расшифровывают трафик на оборудовании, которое например стоит у провайдера, тут они могут его просматривать и даже изменять в режиме реального времени, а потом шифруют сертификатом минцифры и уже передают тебе.
Так получается до отзыва сертификатов весь мой трафик перехватывал пиндосский ркн?
>У firefox хранилище изолированное, если и ставить этот сертификат куда-то то только в него.
С важной оговоркой - обязательно снять галку, как показано на 2 пикче https://support.mozilla.org/en-US/kb/automatically-trust-third-party-certificates
Грубо говоря - да, и даже были случаи с китайскими сертификатами, но это быстро вскрылось и такие сертификаты были отозваны.
>Так получается до отзыва сертификатов весь мой трафик перехватывал пиндосский ркн?
Нет. Как говорили в древнем Риме: ищи кому выгодно.
Пиндосскому барину ты не всрался вообще никаким боком, а если бы всрался они бы просто хакнули сам твой девайс. А вот сами знаете кто проявляет неподдельный интерес.
И с казахским
>неподдельный интерес
К Сычу Домоседову.
Ясно, понятно. Тряску можно отменять
>мой трафик перехватывал
Он МОЖЕТ так сделать. Точнее - контора, которая выпустила сертификат может так сделать. Соотв. если контора подментовная и находится в юрисдикции какой-нибудь авторитарной параши - она не просто МОЖЕТ, она будет это делать.
>она не просто МОЖЕТ, она будет это делать.
На этом фоне забавно выглядит аппеляции уровня "а вот пиндосский барин всегда мог, пачиму вы только нас ругаете?" Как будто запад это какой-то единый организм
>Ясно, понятно. Тряску можно отменять
Тебе ничего не ясно и ничего не понятно. Пакетик яровой работает худо бедно и будет работать еще лучше. Адреса впн-ов собираются российскими приложениями будут собираться дальше, а затем сливаться в ркн для ёбки. Даже если ты простой Иван Говнов, тебя вс равно выебут и высушат тем или иным способом. Просто в случае если трафик расшифруют для какого-нибудь условного Навального Оппозиционыча, об этом узнает весь мир. А если насрут конкретно в твои штаны - всем будет похуй на тебя и тебе никто не поможет кроме анона, который пытался донести это до тебя, но ты включил дурачка "ясно-понятно".
У меня есть подозрения, что этот анрн прекрасно понимаю о чем ты, просто он получает материальное вознаграждение за свое "ясно-понятно". А сам сегодня после смены придет домой и накатит фуррифокс или вообще виртуалку заведет под это дело.
Ничосе ты бомбанул. Спаситель, ебать.
По идее не может, т.к. помимо подмены сертификатов нужен еще и доступ к интернет траффику.
В России его можно получить на уровне провайдера (через ТСПУ или как его там, ебаный шкаф кароч), а у пиндосов доступа к трафику конкретного пользователя откуда возьмется?
Если ток ты на пендосском же впне и сидишь, тогда да, и трафик видит и серты контролирует.
Почему не запилят супер систему в которой сайт может получить сертификат от трёх удостоверяющих центров: в США, в РФ и в Китае и грузиться будет только если все три сертификата проверились? Тогда митм не получится пока спец службы всех трёх стран не сговорятся.
>накатит фуррифокс
Только с мобилы капчую, через фурри.
Сейчас зашел в надежные учетные данные — ебать там сертификатов! Штук сто.
Стоит ли тряску включить по этому поводу?
бро если тебе интересно данные собирают все приложения находящиеся в белых списках
то бишь чмяндекс маил ру хуйня гойуслуги всякие авито и прочие двачи
тут уже никуда не убежать
буквально пикрил
Нет. Их должно быть много. Можешь для надежности попробовать пройтись по каждому из списка и погуглить что это такое.
- Удаляешь приложения
- Пользуешься только веб-версиями
- Профит!
Да я не удивлюсь, если в итоге сговорятся.
И будет в 2067 году выглядеть картина по всему миру так:
ты качаешь с торента китайского Вуконга, через американский серт и международные анализаторы магистрального трафика тебя палят, передают инфу в китай, там через ИИ тебе автоматически суд выносит штраф за нарушение авторских прав, дальше это все передается властям той страны, где ты физически находишься, и в итоге с тебя списывают условные 100к рублей, из них автоматически 20к передаются америке (за то что спалила), 20к передаются рф(за то что физически реализовала решение китайского суда), и 60к уходят в китай.
>Сейчас зашел в надежные учетные данные — ебать там сертификатов! Штук сто.
>Стоит ли тряску включить по этому поводу?
Если ты сам там ничего не ковырял то не нужно, так и должно быть. Сертификаты всяких гандонов туда не кладут.
У меня другая проблема. Сосака на .org открывается только на корневом серте каспера, а если его удалить, то только .su работает...
Банки открываются. Втб открывается по глобалсерт, тбанк под лецэнкрипт, сбер на хттп пытается че-то там...
Кто о чем, а холопу лишь бы побольше сапогов в жопу.
Из этой троицы более менее можно доверять только США, и то не особо.
>всяких гандонов
А кто решает, кот гандон, а кто нет?
> сапогов в жопу
Ты тупой, тебе когда-нибудь об этом говорили?
> Так получается до отзыва сертификатов весь мой трафик перехватывал пиндосский ркн?
И да и нет. Перехват сертификатов был бы палевом для того кто бы это заметил, просто на него бы браузер не ругался. Но им нет никакого смысла делать это через MITM, пиндосский ркн может это делать напрямую имея доступ к серверам клаудфлары и вообще всей инфраструктуры вроде гугла. А возможно и сами алгоритмы шифрования скомпрометированы, хотя это не факт но там тоже какие то мутные истории.
> На этом фоне забавно выглядит аппеляции уровня "а вот пиндосский барин всегда мог, пачиму вы только нас ругаете?"
Если бы это сделал не пынька и отзыв сертификатов был бы не следствием действий пыньки - я бы тогда это даже не ругал, но каким бы пидорасом не был западный барин - роскомпозор и весь пынинский паханат оказываются хуже в тысячи раз.
>важной оговоркой - обязательно снять галку,
Аноны, поясните, что это за галка, для чего она, что делает?
> Это ЕДИНСТВЕННЫЙ вариант.
Не единственный. Можно просто поставить себе яндекс браузер. В виртуалку.
А если просто нажать "перейти (небезопасно)"?
привыкнешь и потом зайдешь не в ту дверь
Я раньше так желал, но теперь, когда нажимаешь, картинка получается как на оп-пике. Я не знаю почему.
Двачую этого, поясните за галку.
Сук ну бля читай че там написано яебу че непонятно
Не понятно, что на практике значит "automatically trust", и что вообще за хуйня такая эти third party certificates.
Явахуе. А как звучит?
>"automatically trust
Значит, что доверяет на автомате любому сертификату. Это не надо. Так-как тебе надо чисто для одного профиля.
>third party certificates.
Любые сертификаты подписаные не доверенным центром сертификации. Сертификат от минцифры считается как самоподписаный. Ну т.е. за подписью третьей стороны.
Ну ты чо бля
>Значит, что доверяет на автомате любому сертификату
Что, прям вообще любому-любому? Или только тем, которые you install? Если я не буду устанавливать сертификат от минцифры, а просто поставлю эту галку, всё будет работать и так тогда?
Сам по себе сертификат трафик не перехватывает. У тебя браузер проверяет, знакомо ли твоё устройство с таким сертом выпущенный по такой трастовой цепочкой или нет
В ином случае он никак не используется
И чо, если я установлю это говно, феесбе не сможет мне устроить митм и расшифровать абсолютно любой мой трафик? Уряяяя! 😍😍😍😍😍
Да, анончич, не сможет.
Оно работает только на тех ру сайтах, которые себе поставили серты минфир
Думаю дяде майору будет не до наших копеек на сберовском счету
Жопа сосать онлайн пидор анус кухня мастурбатор
>И чо, если я установлю это говно, феесбе не сможет мне устроить митм и расшифровать абсолютно любой мой трафик?
Именно что сможет. Гугли историю CNNIC и MCS Holdings.
Портабельный нахуй в контейнере запускай через песочницу
Через приложение. Конченный.
Я решил!!!
С помощью комментов на Хабре!
Надо ещё промежуточный (выпускающий) сертификат добавить!
Там же, на Госуслугах! https://www.gosuslugi.ru/crt Пониже проскроллить и там будет.
Воть! См. скрин.
Ставим:
russian_trusted_root_ca.cer
russian_trusted_sub_ca.cer
russian_trusted_sub_ca_2024.cer
в отдельный профиль Ффокса и ВТБшечка будет работать!
-кунчик
С помощью комментов на Хабре!
Надо ещё промежуточный (выпускающий) сертификат добавить!
Там же, на Госуслугах! https://www.gosuslugi.ru/crt Пониже проскроллить и там будет.
Воть! См. скрин.
Ставим:
russian_trusted_root_ca.cer
russian_trusted_sub_ca.cer
russian_trusted_sub_ca_2024.cer
в отдельный профиль Ффокса и ВТБшечка будет работать!
-кунчик
перестать быть русским
Да, за галку всё же поясните. Она же отдельно снимается/ставится в каждом профиле Ффокса. И ВТБ работает, что с галкой, что без неё.
Чем она опасна?
Почитал, не понял.
Типа кросс-профильное доверие возникает?
>я не пользуюсь картами и только использую наличку
>look inside
>На ЖКХ и связь я оставляю деньги на карте, остальное снимаю в банкомате
> блокировали доверие
Это такой крутой перевод у китайской говномодели говлисы? Ебать ты гой яндекс калом пользоваться.
> Ставим:
Точнее не ставим!
А добавляем в отдельный профиль Ффокса!
Как здеся https://habr.com/ru/articles/1066440/ написано, но плюс ещё два сабмиссивных сертификата с сайта Госуслуг!
В чём я не прав?
Ну так сделай чтобы только, вам уже умные китайцы придумали залепу для пробоя любых блоков, которая одним JSONом конфигурируется.
Вы ссылку на саппорт открыть-перевести не можете?
FF поставляется со своими СОБСТВЕННЫМИ сертификатами. Их набор отличается (может отличаться) от тех, что установлены в системе. Если галка стоит, то ФФ доверяет как своим, так системным сертификатам. Если галку убрать, ФФ доверяет ТОЛЬКО своим.
Пока достаточно дурить дпи, чтобы дергать сайты напрямую, и не гнать весь трафик на зарубежный впн.
Я снял, но на ВТБ могу зайти всё равно. В чём дело?
Блять, съеби в тайгу и сиди там без интернета, может поумнеешь чуть, наелся гавнопомек в телеге и давай всем это гавно скармливать, ботохуета. Хотя чего еще ожидать от двачера, лол.
Долбоебу это не нужно. У тебя блять последние полгода точно всплывали сообщения об установке сертификатов.
Ты или лахтоблядь, или просто уёбок. Если я ставлю себе этот говносертификат, тарищ майор сможет расшифровывать ЛЮБОЙ мой трафик.
Вот на таких анонах Двач и держится. Решил проблему сам и другим анонам рассказал. Обнимаю, жму руку и нежно целую в залупу.
Чем эти два суб сертификата отличаются друг от друга?
Тебя тоже нежно целую в залупу.
1. У ВТБ все еще есть валидный сертификат
2. Ты заходишь с профиля, в который поставил серт от минцифры
3. Ты не перезапустил браузер
4. хз
Суки, как то заслали мне шпиона
Удалил пидора
Но гугла чуть успокоил
Удалил пидора
Но гугла чуть успокоил
> 1. У ВТБ все еще есть валидный сертификат
Нет.
> 2. Ты заходишь с профиля, в который поставил серт от минцифры
Да.
> 3. Ты не перезапустил браузер
Перезапустил.
Так что даёт галочка? Я нихуя не понял.
Если галка стоит, то ФФ доверяет как своим, так системным сертификатам. Если галку убрать, ФФ доверяет ТОЛЬКО своим.
> Если галка стоит, то ФФ доверяет как своим, так системным сертификатам. Если галку убрать, ФФ доверяет ТОЛЬКО своим.
Аааа...
Понял...
Серт от Минцифры же не в системе! Он в профиле Ффокса! Понял!
> Серт от Минцифры же не в системе! Он в профиле Ффокса!
В Хроме же тоже так можно? В другой профиль/акк установить эти сертификаты?
Охуеть, а сбербанк значит твои финансы не сливает сколько и каких имеется?
Сбербанк не сливает мошенникам, ему собственная безопасность не позволяет. Так деньги можно потерять. А чмаксу терять нечего, у него даже репутации нет.
Ты идиот? Суть треда в том, что нельзя больше сидеть в интернете без туннелей, потому что майор может подменить серт и прочитать всё. Чтобы этого не случилось, надо трафик туннелить.
Долбоеб иди хотя бы в нейронку спроси почему ты хуйню несешь.
Да. Но есть нюанс - он встанет как системный сертификат ))). С таким же успехом ты можешь поставить за спиной майора из фсб, результат будет аналогичен.
Хромог должен страдать. Поставь ФФ вторым браузером и ходи в чебурнет с него.
>Ты идиот?
Нет.
>Суть треда в том
Ты скозал?
Не пользоваться копросбером
Вот так теперь придется.
Анон еще говорил про неких хромиум гост, но мне не хочется качать еще одну непонятную залупу
А каким образом это будет происходить? Мне интересно реально
Ну, смотри, другалёк. Есть такой взлом, называется "Человек по середине." То есть, когда ты обращаешься к серверу, ты можешь на самом деле отправлять данные этому "Человеку," который будет их читать, редактировать и делать, что пожелает и потом отсылать на сервер. В нормальном мире, чтобы такого не было, твой траффик зашифрован ассиметричным ключом, который тебе даёт сервер, к которому ты обращаешься. То есть твой браузер обращается к серверу, сервер отсылает тебе ключ и твой траффик шифруется. В этом случае "Человек по середине" так же может подменить этот ключ и делать своё грязное дело. Чтобы этого не произошло, ключ дополнительно подписан третьей стороной, называемой "Удостоверяющий центр." Это гарантирует, что ключ нельзя подменить.
Проблема в том, что если у тебя стоит какой-то левый сертификат, то он может подтверждать легитимность ключа, который тебе подменит "Человек по середине."
Вот пример этой атаки. Касперский подменяет ключ двача, чтобы контролировать, что там нет вирусов.
Так, УЦ Минцифры чем отличается от любого другого в данном случае? Из за чего весь кипишь?
НАХУЯ ВАМ САЙТ? ЕСЛИ ЕСТЬ ПРИЛОЖЕНЕ
>ПРИЛОЖЕНЕ
Которое сливает адреса ВПНов, к которым ты конектишься
а как называется эта страна?
терпи долбаеб
Блинолопатная говноматрасия, рабские вымираты
Причина баха, свинья?
>качать еще одну непонятную залупу
Можно просто сделать второй профиль в своем браузере с сертификатом, гугли - Установка SSL-сертификатов в профиль Firefox - на хабре есть инструкция, в комментам там же инструкции для хрома
меня больше удивило что раньше на дваче нельзя было писать с ВПНом а теперь нельзя без.
Вот это эволюция - а тебе просто серт поменять надо или юзать яндекс браузер
А чем тогда пользоваться? Пиздой твоей блядины-мамаши?
Бамп.
На ведре в ФФ можно сделать отдельный профиль под этот зонд ?
А в чем проблема зайти просто типа нажав все равно перейти на сайт?
В комментариях на Хабре написано, но я не пробовал, у меня firefox.
Таблетки иди попей, и матчасть почитай. MITM хуйня сработает только в том случае, если через общественные сетке подключаться будешь, где у тебя роутер может с установленной проксей свои серты подмешивать. В ином разе нихуя и никто ничего не сделает, твой домашний проводной трафик никто не сломает.
Такой хренью только в нулевых баловались, когда у людей и помине не было понятия о сетевой гигиене
>ТСПУ на каждом провайдере
>мамой клянус икто ничего не сделает
вiрю
Мб, ну тогда проверю, подменяет ли тспу серты
но ИМХО кроме как анализа и блокировки трафика эта хуйню ничем больше не занимается
Товарищ лейтенант, пососите хуй, пожалуйста, Христа ради.
ТСПУ это просто стойка с серверами, через которую пропускается весь трафик абонентов всех провайдеров, и над которой нет контроля у провайдеров, а есть только у РКН. ТСПУ может какие угодно функции исполнять, буквально что захочет максут шадаев или там липов или кто там ещё есть, то и будет реализовано.
не, нихера, хэши сертов у меня совпадают по всем сервакам
КВН каскадный, на vless + на hysteria2 как сайдкар на финке по прямой стоит в случае отвала первого
Не служил и не собираюсь
>Мб, ну тогда проверю, подменяет ли тспу серты
Ты ожидаешь, что прямо сейчас тспу занимается митм? Не торопоись, всему свое время.
И чё делает с ними потом? Впервые слышу об этом, на всех устройствах как пользовался одним и тем же впн клиентом так и пользуюсь, приложуха спермбанка на телефоне стоит(правда уже несколько месяцев просит обновить, я вежливо отказываюсь).
> И чё делает с ними потом?
Накопит стату и заблочит подсеть
База
>перешёл на наличку. Даже мои арендаторы
Ну так ты, мудило, свои сбережения в недвигу вложил, а не в наличку.
Если у вас FF, то просто добавляете в него сертификат и всё.
Он тупо будет применяться для всяких гойуслуг, российских банков и т д. Делов то.
Для ваших сайтов с цопэ он не запрашивается.
Как там это работает у хромоногов - не ебу. Им вообще просто можно яндекс-браузер поставить, т.к. даунам какая разница.
Он тупо будет применяться для всяких гойуслуг, российских банков и т д. Делов то.
Для ваших сайтов с цопэ он не запрашивается.
Как там это работает у хромоногов - не ебу. Им вообще просто можно яндекс-браузер поставить, т.к. даунам какая разница.
>Он тупо будет применяться для всяких гойуслуг, российских банков и т д. Делов то.
>Для ваших сайтов с цопэ он не запрашивается.
Много денег зарабатываешь, подставляя анонов, иуда? Или ты бесплатно это делаешь?
В чём подстава? Раскладывай, долбоёбина.
Запрашивается домен сбера, подкидывается этот сертификат для работы и всё. Ты один хуй логинишься в него официально и о тебе всё уже знают. Или ты заходишь всегда в отделение сбера в чёрной маске? Совсем ёбнутый? Тыж блять баран обыкновенный, который нихуя не знает как что работает.
Накопит данные об айпишников впнов, которыми пользуются крепостные, и ебанет ВСЕ разом. Погугли как недавно шатали амнезию.
>В чём подстава?
Читай по треду в чем подстава.
>на google.com
В хром вшит отпечаток корневого сертификата Гугла, если майор попытается устроить митм хром заметит и сразу выдаст предупреждение. Аналогично сафари и эпл.
Я не собираюсь читать кучу бреда вк-макак. Конкретно к приведённому способу:
Говори(если есть что сказать), что здесь конкретно не так, и каким образом дядя майор что-то там узнает, кроме его же гойсайтов.
>Я не собираюсь читать кучу бреда вк-макак
Ну раз ты у мамы самый умный, то не читай.
норм сервисы используют каскад серверов
т.е. все что увидит ркн это давно заблокированную эксит нод
Яндекс Браузер глубоко устаналивается в систему как вирус, не зря его пихают во всякие сборки систем Windows за бабки
Сбербанка же нет в белых списочках, откуда инфа что он подпынявый?
В Фаерфоксе теперь два разных менеджера профилей. Один старый (firefox.exe -P, about:profiles), один новый (через меню, как на скринах в ).
И, сука, профили, созданные через один менеджер профилей, не видно в другом менеджере профилей.
Фаерфокс превратился в натурально кривое ёбанное говно. Сначала у них группы вкладок не работали нормально, теперь это. Как можно было настолько ЗАБАГОВАННЫЙ кал пустить в прод? Что, блядь, происходит...
И, сука, профили, созданные через один менеджер профилей, не видно в другом менеджере профилей.
Фаерфокс превратился в натурально кривое ёбанное говно. Сначала у них группы вкладок не работали нормально, теперь это. Как можно было настолько ЗАБАГОВАННЫЙ кал пустить в прод? Что, блядь, происходит...
Притом эти профили в одной папке находятся.
Да. При этом старые записывались в profiles.ini, а новые вообще хуй знает куда.
Думаешь, он надпынявый?
Я вот чего понять не могу. Раньше на сайтах с нерабочим сертификатом я мог нажать кнопочку "Принять риск и продолжить", и всё потом работало. Даже трафик шифровался. А теперь ничего подобного. Нажимаю кнопочку и всё оканчивается страницей, как на оп-пике, дальше не грузится ничего.
Аноны, которые шарят, поясните, почему так?
Аноны, которые шарят, поясните, почему так?
Смотрите, аноны, какую я хохму придумал.
MITM. Мент in the middle.
MITM. Мент in the middle.
Аноны, побампайте тред, позязя.
В треде не иллюзорно с десяток долбоёбов, которые не иллюзорно рекомендуют поставить плешивый ботоксный целующий мальчиков в животик не иллюзорный сертификат.
Подментач, итоги.
Подментач, итоги.
Аноны, ну. Я спать уже ухожу. Побампайте тред.
Бамп.
ёбанный гой всё ещё используют проприетарную-скотоублюдию под названием хром, лису можно нормально настроить,чтобы на каждый незаблокированный заходило
спасибо за пикчу с чирно-сырно,анончик!
Ставь пындекс браузер, но строго в песочницу - firejail или nsjail. В настройках песочницы блокируй доступ к файловой системы за пределами отдельной папки, к системным вызовам, loopback устройству и тунельному интерфейсу если vpn юзаешь, пускай маршрутизацию в обход vpn.
>к системным вызовам, loopback устройству и тунельному интерфейсу если vpn юзаешь, пускай маршрутизацию в обход vpn.
нихуя не понял
Нахуя тогда комп включаешь, если нихуя не понимаешь? Пользуйся Сбербанком как все бабули, через очередь к касирше в офисе.
А нахуя мне в этом пынямать?
Ебать ты тупой.
> даунам какая разница.
Чувствуется чсв хуятина 30-ти летняя, у которой из личной жизни - это фап-носок. Но зато оно выучило чуть больше, чем создание папки с закладками в браузере, и теперь выёбывается этим везде где можно, и где нельзя.
Пару лет назад поставил МАХ, потому что должен быть на связи со всеми регионами. Да и вообще поддерживал это движение.
Удивился, что владельцы заводов-пароходов из контактов уже в сети, пока нищуки до сих пор боятся потерять анонимность.
>лису можно нормально настроить
Выше писали уже, что она очень сильно забагована.
