Скрываем чего, молодой человек?
отключай https/ssl
http надежнее
На сайтах на которых используется незащищённый протокол HTTP лучше ничего не оплачивать, не вводить логины и пароли. Любые введённые данные здесь могут использовать злоумышленники.
На эти сайты никто не заходит.
>никто не заходит.
Да ну не гони.
потому, что твоя жопа легко может принять бутылку шампанского
мимо майор
Их , вроде как, лишили возможности пользоваться сертификатами безопасности. Новость была в прошлом году.
Давай тут без анальных фрустраций.
>лишили возможности пользоваться сертификатами безопасности
А можно другими словами, так чтобы было понятно всем? Кто лишил и что за сертификаты и почему их нельзя купить?
Зачем? Там вообще ничего нет, что могло потребовать шифрования
этот маёр- немаёр, пиши всю правду цорю, он разберется, и мемасов накидай за одно, чтоб знал, чиво пра него пишут, это ведь бояре плохие
лахта ты? а где проход в хохлы? в долбильню!!!
США лишили защиты 35 российских государственных сайтов.
https://newizv.ru/news/politics/18-09-2020/ssha-lishili-zaschity-35-rossiyskih-gosudarstvennyh-saytov
Лол
Хороший вопрос.
А что ты туда отправлять собрался, а?
Интересно, почему всемдающаяпососать могучая Россиюшка не запилит свой аналоговнетный центр сертификации. Опять нет сырья и кадров?
Дурная санкция, как мне кажется.
Там делов на 5 минут. Выпустить сертификат и заставить гугл его в хром вшить.
>США лишили защиты
А при чем тут США и протокол HTTPS?
У них корневой CA
>корневой CA
Можно понятным всем языком? Что за СА и сколько стоит это купить?
Он давно уже есть.
Но чтобы его сертификаты работали, нужно на каждом устройстве установить корневой сертификат.
Казахи у себя уже пробовали, но в итоге соснули.
Новость вроде вброс, но США имеют прямое отношение, ибо имеют контроль над CA и браузерами.
Так что могут спокойно надавить на CA для отзыва сертификата, либо выкинуть из хрома корневые сертификаты.
>сколько стоит это купить?
Примерно в районе госдолга США.
Жападный барин не дозволяет иметь свой центр сертификации, а сертификат другого CA всегда можно отозвать или подделать.
В чем проблема поставить letsencrypt?
Евгений Ваганович?
> могут спокойно надавить на российский CA для отзыва сертификата,
> Из яндекс-браузера выкинуть корневые сертификаты
У России нет суверенитета?
>В чем проблема поставить letsencrypt?
В том, что на Let's Encrypt всегда могут надавить и заставить отозвать или подделать сертификат.
Ну Хромом все ясно. А как же всякие Яндекс-браузеры, Амиго-браузеры и прочая срань? В них-то можно встроить какой-нибудь православный корневой сертификат?
>У России нет суверенитета?
Ни у одной страны, кроме США, нет суверенитета в вопросах айти.
Когда рашка пытается в суверенитет, тут же поднимается вой либерашек про Чебурнет и железный занавес.
И какой процент населения пользуется этой парашей, особенно на мобильных устройствах?
>православный корневой сертификат?
КАНОНИЧНЫЙ
>> США отозвали сертификат американской компании.
> А что мешает поставить сертификат американской компании?
Там нет данных, которые требуется защищать от MiTM атаки
/thread
На fsb.ru есть.
Потому что эти пидарасы до сих пор у власти, дегенерат.
Ну на все новые мобилки вообще-то уже заставили устанавливать неудаляемую хрень от майора.
https://www.cnews.ru/news/top/2021-01-08_sformirovan_itogovyj_spisok
Во-первых, суверенитет не в вопросах, а у государства.
Во-вторых, ты с чебурнетом попутал.
>fsb.ru
>Передать значимую информацию через защищенное соединение
>Защищенное соединение предназначено для передачи значимой информации в оперативные подразделения ФСБ России через раздел «Веб-приемная» портала ФСБ России.
>Защищенный канал связи организован в соответствии с российским стандартом шифрования ГОСТ 28147-89.
Перед отправкой сообщения в форме электронного документа необходимо скачать и запустить приложение генерации случайного числа для создания защищенного соединения.
>По завершении генерации случайного числа, необходимо дождаться надписи «Соединение с сервером установлено», которая говорит о том, что установлено защищенное соединение и можно перейти в форму отправки сообщения.
>Для работы защищенного соединения в браузере должно быть разрешено использование JavaScript и Cookie.
>Время работы приложения ограничено в целях обеспечения Вашей безопасности. Не забудьте по окончании работы закрыть приложение.
>Разработчик: ООО "С-Терра СиЭсПи".
Извольте скачать анальный зонд.
>ООО "С-Терра СиЭсПи".
Почему таким важным делом занимается ООО? ООО это же что-то типа магазинчика, публичного террариума, детского садика. Разве таким важным делом не АО должно заниматься?
>заставили устанавливать неудаляемую хрень
Плохо читал.
Достаточно лишь предлагать устанавливать при первом включении, и весь софт остаётся удаляемым.
Правда, некоторые конторы вроде того же Сосунга перестарались в порыве вылизать жопу Пыне и действительно предустановили российские сервисы с завода. Но это не требование закона, это инициатива отдельно взятых компаний.
Тот же Эпол просто показывает список приложений при первом включении, не заставляя ничего из него устанавливать.
>Можно понятным всем языком?
>про SSL
Нет.
Какая нахуй разница, какая правовая форма у конторы?
Тебя не смущает, что цельный Гугл это тоже всего лишь LLC?
>Гугл
Я им не пользуюсь.
>Я им не пользуюсь
Я тебя не спрашивал, пользуешься ты им или нет.
Я тебе лишь показываю, что крупнейшая компания с оборотом в десятки миллиардов долларов это тоже обычная ОООшка.
Гугл занимается АНБ? Нет. А оошка занимается
>Гугл занимается АНБ?
Гугл предоставляет хостинг и другие сервисы для государственных структур всех мастей.
Алсо, чем АО в данном случае будет принципиально отличать от ООО?
Ну будет половиной акций владеть хач Армен, а второй половиной - еврей Мойша.
Как это поднимет безопасность конечного продукта?
>крупнейшая компания с оборотом в десятки миллиардов долларов это тоже обычная ОООшка.
Ну не совсем.
>Ну будет половиной акций владеть хач Армен, а второй половиной - еврей Мойша.
Надо ПАО.
Потому что новое шифрование не могут разгадать, а про всех все нужно знать чтобы в нужный момент посадить в тюрячку, а в тюрячке долбят в задницу.
>Потому что новое шифрование не могут разгадать
Что там шифровать на сайте президента и госдуры?
Скрепы, духовность.
>Скрепы, духовность
Так наоборот нужно их распространять всеми способами.
Запиздить историю браузера, допустим. Любой, кто зашел - запалил себя сам.
Иногда я запускаю видеоконференцю с министерством энергетики и Россетями, там такая же хуйня. Потипу защищенный канал связи, а браузер на видеостене говорит "не защищено", лол. Полный объем возможностей не знаю, но микрофон удаленно могут отключать, еще вроде могут камерами управлять.
Дело в том, что все разработчики и девопсы давно эвакуировались из руснявой скотоублюдии в США и ЕС
>Что там шифровать
Сессии.
Чего бы такое оплатить на перечисленных тобой сайтах?
>все разработчики и девопсы давно эвакуировались из руснявой скотоублюдии в США и ЕС
Касперский тут. И доктор Веб.
Все чиновники получают информацию с этих сайтов. Враг может воспользоваться незащищенностью протокола.
Чтобы ответить на свой вопрос, прочитай:
1) что такое https
2) что такое ssl
3) что такое rfc5830
4) как https раьотает в браузере и откуда берется, как подтверждактся
спецом такой протокол для облегчения работы контрразведки
> Россиюшка не запилит свой аналоговнетный центр сертификации
Это охуительный бизнес, между прочим - генерится за несколько секунд, стоимость от 13000 руб до 26000 руб в год, каждый год надо обновлять.
> As of 24 August 2020, 147 root certificates, representing 52 organizations, are trusted in the Mozilla Firefox web browser, 168 root certificates, representing 60 organizations, are trusted by macOS, and 255 root certificates, representing 101 organizations, are trusted by Microsoft Windows.
Врятли может, если чиновник из рф откроет сайт в рф в браузере, сертифицированном фстэк
Нахуй нужно скажем дружно.
Когда на сайтах высших государственных органов висит сообщение "Not secure" это конечно пиздец.
На самый пиздец был когда отозвали сертификаты и браузеры перестали открывать их.
Пидораха узнал, что не все можно купить, если стратегический противник хочет его набутылить
>Когда рашка пытается в суверенитет, тут же поднимается вой либерашек про Чебурнет и железный занавес.
И смешно и толсто одновременно.
>
>>Можно понятным всем языком?
>>про SSL
>Нет.
Почему? Объясни сначала про нессиметричное шифрование.
Когда ключи для шифрования один, а для расшифровки другой.
При соединении браузер и сервер обмениваются публичными ключами и передаю инормацию зашифровав её полученным ключом, а расшифровывается информация с помощью приватного ключа, известного лишь одной стороне.
Таким образом создаётся защищённое соединение.
Далее нужен подписанный сертификат. Он нужен для сайта, чтобы клиент был уверен что сайт именно тот, за кого себя выдаёт. Насолько я знаю/помню - привязка идёт не к IP-адресу, а к доменному имени. Т.е. в сертификате зашифровано доменное имя и ссылка на организацию, которая выдала сертификат. Это всё подписано цифровой подписью так же ассиметричным шифрованием. Таким образом сайт подтверждает что он тот, за который себя выдаёт.
Спасибо анон, ты просто чудо.
>Когда рашка пытается в суверенитет, тут же поднимается вой либерашек про Чебурнет и железный занавес.
Суверенитет этот вообще идиоткая хуйня, все нормальные страны пытаются увеличить свой вес и значение в мировой экономике и только пидораши дауны высрали идиотскую идею суверенитета.
А уж идею суверенного интернета вообще только конченный идиот мог придумать, реально животное без мозгов не понимающее что такое интернет в принципе.
>Запиздить историю браузера, допустим
Как?
>Сессии
Зачем?
Что о тебе узнает неприятель, если увидит, что ты читаешь новости про Пыню?
Слона забыл - Яндекс тут.
>Все чиновники получают информацию с этих сайтов
Нет, у них есть внутренние информационные системы, и там с шифрованием всё хорошо, вплоть до использования аппаратных криптопровайдеров.
Ну вот тебе одна из причин.
>все нормальные страны пытаются увеличить свой вес и значение в мировой экономике
Вторжение США в Ирак и Афганистан тоже были направлены на это?
>анахронизм
ты хотел чказать архаизм, долбоем
>Вторжение США в Ирак и Афганистан тоже были направлены на это?
Проблемы авторитарных помоек кого волнуют?
>интернет
Интернет это всего лишь совокупность нескольких сетей, не более того.
Если принять правильные меры и отрезать рашку от глобального интернета, то Яндексы, Сберы, МаилРу и ВК никуда не денутся, т.е. процентов 70% пидорах даже ничего не заметят. Так что смысл в суверенном интернете вполне себе есть.
Можешь почитать увлекательную историю про то, как США запретила голландской компании ASML экспортировать литографическое оборудование китайцам. То есть сейчас любая компания, желающая производить у себя чипы по современному техпроцессу, должно сначала отсосать пиндосам, получив лицензию на EUV, и только потом получит ШАНС на приобретение соответствующего оборудования.
И с интернетом может быть точно так же. Никто не мешает странам, граничащим с РФ, отключить каналы связи, идущие к рашке.
Безусловно, делать это было бы глупо, ибо интернет это идеальный канал для пропаганды западных ценностей, но технически это абсолютно реально.
Те, кто пиздят что изолированный интернет невозможен просто нихуя не понимают, как он работает. Можно просто взять и обрубить линии к целому континенту, и ничего, будет лагать, но работать будет. Нагрузка перераспределится между датацентрами, маршруты динамически перестроятся.
Ну дальше что?
Что такого секретного есть на kremlin.ru, что это обязательно нужно шифровать?
Ну вот, например: http://letters.kremlin.ru/letters/send
>Ну дальше что?
Авторитет. Просто авторитет. Слышал такое слово?
И да, ты упустил момент между отзывом сертификата и перенастройкой web сервера. В этот период автоматически отсеивается большая часть пользователей, которым потребуются дополнительные манипуляции для захода на сайт.
Ну это пиздец, да.
Шкальник, загугли ГУП
Что, правда?
У АНБ нет своих серверов, на ООО арендуют?
> браузере, сертифицированном фстэк
Это какой чиновник и какой браузер?
>Если принять правильные меры и отрезать рашку от глобального интернета, то Яндексы, Сберы, МаилРу и ВК никуда не денутся
Нет, они перестанут работать, потому что зависят от миллиона разных сервисов, крутящихся за бугром.
Не дело даже не в этом, а в том, что все люди в IT сфере обучаются на иностранных ресурсах и если в рашке сделают чебурнет, россиянские IT специалисты дегроднут так, что придется иностранцев нанимать даже на эникейные должности.
Я уж не говорю что чисто с гуманитарной стороны суверенный интернет это ублюдочная идея в принципе, которая перекроет доступ людям в России к культуре нормального развитого мира и население станет пидорашьими выродками на все 100%.
Красножопый, ты?
Нахуя разводить зоопарк из закрытых государственных контор, если можно поддерживать здоровые рыночные отношения с частниками?
https://cloud.google.com/solutions/government
https://aws.amazon.com/government-education/government/
https://azure.microsoft.com/en-us/global-infrastructure/government/get-started/#:~:text=Azure%20Government%20is%20the%20mission,controlled%20by%20screened%20US%20citizens.
>Нет, они перестанут работать, потому что зависят от миллиона разных сервисов, крутящихся за бугром.
Я же наприсал - "принять правильные меры".
Нужно сервиси мигрировать в рашку.
Вроде уже пару раз тестировали чебурнет, чтобы российские конторы увидели, как их инфраструктура реагирует на изоляцию и сделали соответствующие оргвыводы.
>россиянские IT специалисты дегроднут так, что придется иностранцев нанимать даже на эникейные должности
Яндексы с VK откроют айти-школы и всё будет хорошо.
А нормальный айтишник всегда себе найдёт доступ в инет.
>Я уж не говорю что чисто с гуманитарной стороны суверенный интернет это ублюдочная идея в принципе, которая перекроет доступ людям в России к культуре нормального развитого мира и население станет пидорашьими выродками на все 100%.
Ну, культурная сторона вопроса мне не особа интересна, я лишь хочу сказать, что, чисто технически, Чебурнет на 100% возможен и намного ближе, чем кажется либерашкам из твитора.
>Нужно сервиси мигрировать в рашку.
Это невозможно, одна страна не может производить все, а если и попытается, то это все будет крайне низкого качества.
>Яндексы с VK откроют айти-школы и всё будет хорошо.
Они будут выпускать эникейщиков, знания которых будут устаревать год за годом, потому что IT это вообще мировая движуха.
>Ну, культурная сторона вопроса мне не особа интересна
В стране орков не понравится жить даже ватному запутинскому гною.
Отношения? Отжим?
Firefox 44.03, если тебе интересно
И где там АНБ?
> Нужно сервиси мигрировать в рашку.
Нужно банки мигрировать в рашку.
> Яндексы с VK откроют айти-школы и всё будет хорошо.
Чему в Яндексе научился?
Я там научился пить пиво стоя на голове.
> Firefox 44.03
По данным разработчика дырявый бразуер.
> сертифицированный ФСТЕК
Свободное программное обеспечение
https://fstec.ru/svobodnoe-programmnoe-obespechenie
Где сертификат ФСТЕК на Firefox 44.03 посмотреть?
Заебись айти.
>одна страна не может производить все
Ну давай, расскажи мне, от каких таких уникальных западных онлайн-сервисов зависим Сбер или Яндекс?
>Они будут выпускать эникейщиков, знания которых будут устаревать год за годом, потому что IT это вообще мировая движуха
Даже в совке отправляли делегатов на различные мировые конференции, обмен опытом будет в любом случае.
>Отжим?
Нет, наоборот - просто организовывать тендер с внятным ТЗ и потом грамотно принимать готовый продукт, с проведением независимого аудита.
А где в ОП-посте ФСБ?
Речь про гражданские организации.
>Нужно банки мигрировать в рашку
Ну, тот же Сбер достаточно российский, чтобы, в случае чего, не дать наебнуться всей банковской системе.
>Чему в Яндексе научился?
Вёрстке, например.
Да потому что сделано на отъебись, деньги попилили, отчитались, сайт есть? Есть. Ну и все.
>По данным разработчика дырявый бразуер
Увы.
Он входит в дистриб астры 1.6
В астре 1.5 вообще 27, мне кажется
>Яндексы с VK откроют айти-школы и всё будет хорошо
Если ты изучаешь что-то серьёзнее формошлёпства и копипаста со стековерфлоу, то столкнешься с тем, что огромное число тем подробно раскрыто только в литературе на английском. И если для исполнителя можно пересказать вкратце, теряя технические подробности, то компухтер сайенс уже не будет так работать.
Судьба суверенного интернета подбирать объедки за опенсорсом, переложенным майором в чебурашку-кванмён, открыть что-то новое в ходе долгого исследования суверенные интернетчики не смогут.
Ну давай, расскажи мне, от каких таких уникальных западных онлайн-сервисов зависимы сайты на пикриле?
>Ну давай, расскажи мне, от каких таких уникальных западных онлайн-сервисов зависим Сбер или Яндекс?
Ты ебнулся? Вся инфраструктура работает на иностранном оборудовании и софте, оно все как минимум перестанет обновляться, а значит через пару месяцев любой малолетний хаккер сможет взломать что угодно в стране не вставая с парты.
В рашке нет доверенных центров сертификации, а значит все шифрование пойдет по пизде.
Любой высер яндекса или мэлила зависит от сотен, не от "каких таких уникальных западных онлайн-сервисов", сучка путинская, а от сотен сервисов от того же гугла или эмэзона, без которых оно все просто прекратит свою работу.
>Даже в совке отправляли делегатов на различные мировые конференции, обмен опытом будет в любом случае.
Совок отставал на десятилетия, а сейчас даже отставание в год критично, да и все приличные IT специалисты самоучки и с путинским гноем работать не будут.
Обмена опытом не будет.
Дрочево на старье никому не интересно
>Защищенное соединение предназначено для передачи значимой информации в оперативные подразделения ФСБ России через раздел «Веб-приемная» портала ФСБ России.
Это гражданская организация?
Яндекс недостаточно российский, его нужно мигрировать в рашку?
В Прекрасной России Будущего все сайты будут на https. Ведь без этого просто не прожить.
Даже если на эту версию браузера есть сертификат ФСТЭК (пруфов пока не было), хакерам сертификаты параллельны
Через три года чебурнета любой суверенный интернетчик будет выглядеть, как сейчас интернетчик на пикрил.
Вопрос был в том какой браузер сертифицированный. То что он устаревшее дырявое говно к делу не относится.
Пруфов на сертификат не было, а пруфы на дырявость были.
> То что он устаревшее дырявое говно к делу не относится
У нас есть бумажка с печатью! Значит злые хакиры наш дырявый браузер вломать не смогут!
На пикриле очевидное рукожопство. Уже сто раз обсосали, что тогда долбоёбы из РКН банили домены по маске "t.co", отчего ебнулось дохуя непричестных ресурсов, например, rt.com лол.
Это не зависимость, это просто непрофессионализм.
>приличные IT специалисты самоучки и с путинским гноем работать не будут
Жрать захотят - будут.
Датацентры Яндекса находятся в рашке.
> На пикриле очевидное рукожопство.
Рукожопы делают сайты без зависимостей!
> Нужно сервиси мигрировать в рашку.
Тогда про что был этот пост ?
>Тогда про что был этот пост ?
Пост был про то, что в нашей стране есть не только три сайта из шапки, но и многие другие сайты, которые действительно на текущий момент зависят от зарубежных облачных и прочих сервисов (например, AWS и CloudFlare).
Вот им и нужно перейти на российские аналоги (или запилить свои).
> перейти на российские аналоги
Покажешь?
Ну, вот, например сорт оф замена AWS: https://cloud.croc.ru/
Вместо CloudFlare можно заюзать https://cdnnow.ru/
Я не говорю, что это полнофункциональные аналоги, но, на худой конец альтернатива всё же есть.
И как, пользуются худым концом? Или живут без извращений?
Ну, тем же Кроком российские конторы вполне себе пользуются.
Там совместимое с AWS API, можно не переписывать скрипты, удобно.
Нелегитимной опг "раися" никогда не дадут никаких сертификатов
Нужно просто адрес облака поменять и все?
США отзовет сертификат, выданный Минкомсвязи?
>Нужно просто адрес облака поменять и все?
Да, урлы сервисов.
>США отзовет сертификат, выданный Минкомсвязи?
США может выпустить ещё один сертификат для fsb.ru и слушать весь трафик.
В этом случае просто не пустит в хром.
Неправильный вопрос. Почему сайты Президента РФ, Правительства, Госдумы до сих пор используют латиницу? Должно быть "Кремль.рф"!
>Почему сайты Президента РФ, Правительства, Госдумы до сих пор используют латиницу?
Чтобы буржуи могли без проблем к нам зайти и посмотреть, как мы чудесно живём.
Алсо, http://президент.рф
>Жрать захотят - будут.
Будут что, в другие страны переезжать? Так и делают.
Старый добрый Нетскейп Навигатор. Хорошее время было.
>Будут что, в другие страны переезжать?
Дохуя куда сейчас можешь переехать?
А в чем проблема-то? Берешь, получаешь приглашение на работу, по нему едешь. У любого реального IT спеца таких десяток в любой момент времени со всего мира.
>по нему едешь
Как и куда едешь?
Прямо по шагам распиши - каким транспортом, на каком основании и т.д.
На транспорте в страну назначения. Ты что, дебил?
>На транспорте в страну назначения
И кто тебя туда выпустит/впустит?
Давно у нас границы открыли?
Кто не впустит и не выпустит?
>Кто не впустит и не выпустит?
Пограничники.
Скажи честно, ты тупой?
Ты еще спроси почему у них сертеф. недействительные.
>Давно у нас границы открыли?
То есть в твоем манямире уже и границы закрыты?
Ну, ясно, таблетки принимать не забывай.
>То есть в твоем манямире уже и границы закрыты?
Да, представь себе, я, имея действующую шенгенскую визу, не могу сейчас выехать в Европу. Причём, меня и не выпустят из РФ, и не впустят в ЕС.
А ты в какой-то другой реальности живёшь, где нет короны?
Схуя ли не выпустят?
это реальная полицейская форма? или из сексшопа?
Окей ладно если это парадная форма, но если это их рабочая форма то это пиздец конечно.
Всё, иди нахуй.
Но нахуй пошел только ты
Там сервис с обращениями тоже не защищен. А в форме могут быть персональные данные.
http://kremlin.ru
http://duma.gov.ru
http://government.ru/