СУКА ЭТО ЧТО ЗА ХУЙНЯ
почалось?
Цифровой гулаг, а что?
Что то нихуя про это не пишут нигде.
Как хохлов обсуждать или пездопроблемы так сразу
А как это так нихуя
Это: Чебурнет v. 1.0
Как хохлов обсуждать или пездопроблемы так сразу
А как это так нихуя
Это: Чебурнет v. 1.0
Как можно быт настолько тупым, чтоб не смочь установить корневые сертификаты от МинЦифры по мануалу с сайта сбера? Это же пиздец, вообще надо быть полным дауничем.
Дело не в том что это сложно, а в том что это опасно.
SSL-сертификат сайта Сбера начали подписывать корневым МинЦифры
@
РРРЯ ИТА ГУЛАГ ТАМ ЯВНО ЧЕБУРНЕТ НУ КАРОЧ ДА
Пиздец, блядь, ебаные тупые дети.
Чем, блядь? Это корневой сертификат для подписания отечественных SSL-сертификатов, блядь.
зайчикаха узнала про сертификацию сайтов, спешите видеть. Наверное лаптем щи хлебаешь?
Ну я вот в рыло ебал ставить эти зонды в систему, напосох оно мне надо.
Ну ты же понимаешь, что эта хуета позволит гэбне расшифровать вообще весь твой https?
Перепись 60 iq дебилов итт
Что такое сертификация сайтов?
???
А что?
Живётся слишком заебись, хочется просто придумать себе побольше проблем. Ну прикинь как ахуенно было бы же поднять локалку, торговать флешками с порнухой закладками и т.п....
У Сбера протухли серты. Серты были с западного удостоверяющего центра. Центр всех русских теперь шлёт напосох. Поэтому новые серты с минцифры. Минцифре основные браузеры не доверяют. Поэтому серты надо устанавливать вручную или ставить подзалупный браузер.
Зонд от воров. Они смогут расшифровывать весь твой трафик, если поставишь эту херню.
Честным людям нечего скрывать.
Блядь, ты хоть загугли, что такое SSL-сертификат, и что такое электронная подпись, долбоёб.
> весь твой https?
Схуяль весь? Только тот, который подписан их ебучим сертификатом. Или ты думаешь тут же гугл с порнхабом метнутся и скажут им "А ДАЙТЕ НАМ У ВАС ПОДПИСАТЬ СЕРТИФИКАТЫ ПОЖАЛУЙСТА ОЧЕНЬ НАДО"? Пиздец, дегроиды.
Любишь сбер люби и анальные зонды.
Ну да, установил мамке на пеку дополнительно для этой петушиной штуки хундекс бровзер с анальными оливьефикатами, щито поделать.
Гей-шлюхи-зарубежные-партнеры из центров сертификации, которые не про политику, а про единый мир защищенного интернета, который объединяет людей - отказались продлевать сертификаты для работы https российским кампаниям, поэтому тебе нужно самому добавить в разрешенные корневые сертификаты на компе сертификат православного российского центра, который выдает свои сертификаты. Отличие от зарубежных в том, что те сразу добавлены в твою винду / макхyйню / андроидню, а российские никто добавлять не спешил.
Напосох пусть идут со своими зондами ебаными, блядь, я на это оливье не поведусь.
Добро пожаловать. Cнова
> Ну ты же понимаешь, что эта хуета позволит гэбне расшифровать вообще весь твой https?
Только для сайтов, подписанных этим сертификатом. То есть гос-сайтам России, малолетний дебил.
Давай расскажи мне, чего опасного в этом.
Борда 18+
>блядь
Безграмотная хуета
Всем сайтам, дебил.
Установи портативный Chromium-Gost со встроенным сертификатом.
Тогда не нужно будет устанавливать корневой сертификат в ОС.
И используй его только для сайтов в этими сертификатами.
https://www.cryptopro.ru/products/chromium-gost
Это обращение было.
>гос-сайтам России
>сбербанк
Ты забыл добавить, что товарищ майор после установки левых сертификатов может расшифровать, читать и подменять твой https трафик
Иностранные УЦ больше с нами не работают. Ставь Яндекс Браузер - там все искаропки.
Сказать по теме непосох @ доебись до грамматики
Да всем попосох, не хочешь - как хочешь
приготовил оливье - притворись троллем, классика.
Дыaчaю, тоже родителям установил яндekc браузер, чтобы они могли в петух-банкЪ заходить, иначе никак.
Тупорылый северный олень, слова "бляТь" вообще не существует.
А что не так? Крупнейший владелец - Правительство РФ.
Госуслуги вроде тоже на российский сертификат переходит.
Не стоит. Разве что на полностью изготавливать э изолированную от основной системы виртуалку, которая будет ходить в сеть только через впн, чтобы даже айпи не палить этим пидopaсам.
С сайтом росреестра то же самое - без пердолинга открывает только хуяндекс или спутник.
Блять
Хуёвый из тебя тролль. Подмывайся.
спокендосюсик педрила
>Блять
Дали пососать!
>Схуяль весь?
Ебанашка, там гебнявый рутовый сертификат надо ставить. Это буквально позволит реализовать казахапыняу по середине.
И что тебя смущает, малолетний падаван?
в чем суть треда?
Криптогоспода, а какие подводные - установить анальные сертификаты или хуяндекс-браузер?
Ип как раз виден даже с https, малолетний дебил.
Вся суть мамкиных хакеров: нихрена не знают, зато гонору, уверенных суждений..
>3.jpg
Воры чинуши получат доступ ко всему твоему трафику. По сути, ты для них бэкдор создаешь.
Пруф будет, что let's encrypt не выдаёт алкоиванам?
>>3.jpg
Ну блядь, MITM ты сделаешь только с теми сайтами, которые используют сертификаты МинЦифры, да. И попосох на них, лол.
Как российский сертификат поможет расшифровать подписанное ДРУГИМ ключом, дебил? Ты хоть книжки почитай прежде чем ебальничек раскрывать.
Малолетние дебилы в хацкеров играют.
Какой же ты тупой. Ты реально не понял, что он написал.
Ещё раз, по слогам - VPN не позволит вдадельцу сайта увидеть твой реальный IP.
Это потому что ты хохол
Ты не прав. Блядь это Снежная Королева, а блять это эмоциональное усиление фразы. И то, что слово не входит в словать даля, не значит что его нет. На борде вообще сленга дохуя. Вытекай.
>>>3.jpg
Вытек тебе за щёку. Щас бы придуманные слова дефать, клоун.
Как они его увидят, блядь, если впн на хосте, а не на виртуалке, наркоман ты ебучий?
Зато гебне, что этот ВПН крышует, все видно, дебил. А других и нет. Мировая практика.
>>>>3.jpg
Ты реально сейчас притащил ссылку на ливерный журнал? Ты залётный с Пикабу? Понимаешь, как зашкварился, говна кусок?
А если банально иметь для доступа в сбер хуяндекс, а в основном пользоваться той же мазилой, то норм?
чел приди в отделение тебе сбол поставят мозги не еби
Ко всему?
Ко всему трафику яндекс.браузера или и других тоже, при условии использования яндекса только к сбер?
>дефать
Ты приготовил оливье, гном.
Ты сам-то что принёс, клоун подзалупный? Съебал отсюда.
>>>>>3.jpg
Вот с этого бы сразу и начинал.
Вы, блять, рофлите?
>расшифровать
Ебанутый алкоскот, ты хотя бы почитал для чего в ssl используются упомянутые сертификаты.
Хyй в oчко тебе поставят, пидрило ты ебаное.
Один из двух в винду вроде встраивается, добавляясь в хранилище. Потому я виртуалку поставил.
приготовил оливье))))
> 2023
> Не знать, что такое urban dictionary
Анальный зонд ставят, что.
Уебывай с двачей, хохол ебаный.
А другое сам себе делай, на впс за пределами страны, оплаченном криптой рудольфимно.
Ебать, а ты не заметишь, что вдруг гугл почему-то подписался минцифры?
Можно поставить яндекс браузер, отключить ему всю фоновую поебень и использовать только для гос параш.
Вот иди и почитай, а от вумничаешь дохрена, а из штанины течет.
Бедные контрактники с гов ру. Наверное, у них уже всё своровали из-за сертификатов!
Пиздос, уже читал что-то подобное, неужели анал-карнавал с xyяндексом?
А это санкции нас только сильнее делают. Старые сертификаты истекли, а новые нам не дают. Со временем весь рунет самоизолируется, никакого чебурнета не надо.
Пopк Морозко фейерверкнул, спешите видеть.
Вот ещё хyяндексзонд только не хватало ставить, блядь, ага.
Получается, правительство РФ уже 9й год не хочет открывать филиалы крупнейшего правительственного банка в Крыму? А почему так?
А чем плох яндек то? Ниче не тормозит , порнуха открывается
Тут хоть надежда есть.
Обычная хуита, полным пално шараг выпускают собсвенные сертификаты. Ниче уникального.
Клоунский сайт для даунов-неучей? Пынямаю.
> Ну блядь, MITM ты сделаешь только с теми сайтами, которые используют сертификаты МинЦифры
> Как российский сертификат поможет расшифровать подписанное ДРУГИМ ключом, дебил?
Обычный митм:
Оператор заходит на веб-сайт как клиент, расшифровывает трафик, зашифровывает его ключом минцифры, отправляет твоему браузеру.
Браузер всё принимает, т.к. сертификат доверенный.
Ты скажешь, что перед заходом на каждый сайт вручную смотришь сертификат?
Браузер показывает сертификат только основного домена, потому могут заменить сертификат одного из поддоменов сайта технических, и через него уже инжектить Js скрипты для кражи данных
Отличный повод перейти со спермбанка в альфу или тинек
А mitmproxy по вашему как работает блядь, дауны?
аряяяяя один сертификат минцифра
@
подменяешь сертификат на этапе обмена со стороны сервера на стороне митм точки
@
браузер его сверяет
@
ну аряяяя
Это уже несколько месяцев, чел.
Используй отдельный Firefox portable с сертификатом в его папке для рунета
Тем, что вся активность твоя сразу отправляется прямо майору, а в фоне оно сканирует систему и результаты тоже отправляет туда же.
>блядь
приготовил оливье - обтекай, хоxол ебаный.
Какой-то подпиндосный сайт, который навязывает Русским людям слово "бляТь" вместо "бляДь"
Я вот прост для мозиллы сделал отдельный петушиный профиль с добавленным сертом, и вывел ярлык для запуска этого профиля
Кто тратит время на эту посохню? Пока в списке нет Дед Морозявых CA это и не нужно.
Купи себе отдельный аппарат для финансов и документов. Это имеет смысл, если больше ляма + бумаги и т.д.
А если ты обычный васян, что охуевает с кибер-гулага в точечном представлении (конкретно этом), то сходи к психиатру и проверься на задержки в развитии. Кибергулаг уже 5 лет как на полную работает и лучше его дрессировать, выставляя твои особенности как само собой разумеющееся и должное, чем быть уникальным дебилом, что палится на изи своими уворотами от него и получает лишнее внимание. Но дело каждого. За сотку могу стать фин косультантов твоего физ лица, если надо.
инса
А если ты обычный васян, что охуевает с кибер-гулага в точечном представлении (конкретно этом), то сходи к психиатру и проверься на задержки в развитии. Кибергулаг уже 5 лет как на полную работает и лучше его дрессировать, выставляя твои особенности как само собой разумеющееся и должное, чем быть уникальным дебилом, что палится на изи своими уворотами от него и получает лишнее внимание. Но дело каждого. За сотку могу стать фин косультантов твоего физ лица, если надо.
инса
>уголь
Причина фейерверка, любимый олень Санты?
Зарубежные сертификаты на сайт, который ставили банки ранее, имеют свой срок действия. Он подходит к концу, а новых сертификатов нашим банкам выдавать не собираются. Санкции.
Поэтому они выдумали сделать свои собственные сертификаты. Но импортные браузеры встраивать эти сертификаты по умолчанию не собираются. И тебе предлагается либо поставить этот сертификат в браузер самостоятельно, либо использовать анально сканируемый Яндекс браузер, в котором этот сертификат уже встроен.
Пока что импортные сертификаты ещё действуют, и поэтому у тебя есть вот эта нижняя незаметная текстовая кнопка, что на первом серине - Войти в Сбербанк Онлайн.
И нажав на неё ты можешь входить туда как обычно. Не смотря ни на какие предупреждения. Из своего любимого Фаерфокса или Хрома, и без установки левых сертификатов.
Позже, когда сертификаты импортных компаний истекут, эта кнопка снизу исчезнет совсем, и тебе придётся-таки либо встроить себе отечественный сертификат в свой браузер, либо поставить ебучий Яндекс (вариант для совсем уж ебанатов).
/тред
ЖИВЁМ КАК ЖИЛИ, НИЧЕГО НЕ ПОМЕНЯЛОСЬ, БАЗАРЮ!
> Обычный митм:
> Оператор заходит на веб-сайт как клиент, расшифровывает трафик, зашифровывает его ключом минцифры, отправляет твоему браузеру.
Ты хоть представляешь, сколько работы нужно провернуть для этого? И все обесценится вскорее всего еще на этапе подделки ДНС-ответа.
>не заметишь
Браузер заметит, потому что МИТМовый сертификат сцайта гугла, будет подписан каким-то ноунейм оливьем.
>Вот иди и почитай, а от вумничаешь дохрена, а из штанины течет.
Ещё раз, алкоскот, подучи матчасть и выясни наконец, какую задачу решают сертификаты в ssl.
Подзалупностью?
> Он подходит к концу, а новых сертификатов нашим банкам выдавать не собираются. Санкции.
Ебанашка, достаточно на ключик в адресной строке навести, и тебе покажут, кто сайт потверждает.
Ви таки не поняли, сбер просто принял политическое решение, получить подпись в let's encrypt ему ничего не стоило.
Более доступным языком пожалуйста поясни?!
И над чем же ты смеёшься?
Ты высрал эту простыню вообще не поняв, что к чему. Это не сертификат сервера. Это сертификат клиента.
Переподпишется апосля 25го
Удваиваю этого. Кибергулаг уже давно реальность, причем начали это хуесосы из гуглов и фейсбуков, а тупорылые чинуши как всегда просто всрато подхватили.
Какие блядь санкции на генерацию сертификата? Ты можешь спокойно купить себе сертификат где угодно. Не говоря уже о бесплатной генерации.
Наканецто кто обьяснил долбоёбам очевидную истину.
посохню не неси. Я именно так и написал, блядь. Что сертификат встраивается в БРАУЗЕР, в клиентский браузер. Учись читать, блядь.
А представляете, в Америке буквально нет неподконтрольных местному правительству центров сертификации. Вот уже всем гулагам гулаг.
Что у вас там за траффик такой ценный, дебилы малолетние? Вконтакт да ютуб, скорее всего.
Что у вас там за траффик такой ценный, дебилы малолетние? Вконтакт да ютуб, скорее всего.
> Ты хоть представляешь, сколько работы нужно провернуть для этого?
Да, можно достаточно легко traefik/nginx под такое настроить
> И все обесценится вскорее всего еще на этапе подделки ДНС-ответа.
Большая часть России не использует DNS over https/tls, а значит подмена легка.
О том, что никакого подтверждения что определённый ip-адрес действительно соответствует нужному хосту я уточнять не буду, т.к. такого типа подмен ещё не видел
Я поставил и забил посох.
Ну давай, рассказывай, как ты каждую страницу на ключик наводишься.
> Я именно так и написал, блядь.
Ты написал "сертификаты на сайт". Обтекай.
В начале января госуслуги делали рассылку как срочно нужно поставить эти манясертификаты, а то пиздец. А потом достали из воровского кармана нормальные до 2024
На ресурсах которые его используют, они и так 100% подзалупны.
> Браузер заметит, потому что МИТМовый сертификат сцайта гугла, будет подписан каким-то ноунейм оливьем.
Минцифры даёт рут сертификат, елси его добавить в систему, браузер ему доверяет.
>Браузер заметит, потому что МИТМовый сертификат сцайта гугла, будет подписан каким-то ноунейм оливьем.
Не заметит, потому что с корневым сертом минцифры ноунейм оливье перестанет быть для браузера ноунейм оливье
Это и так понятно. Вопрос в другом, как браузер выбирает сервер? Если он шлет запрос на все разом, которые есть в системе и берет подходящий, то это дыра. И зная пендосов, там примерно так и есть. На случай если серв лег или недоступен, ответит другой. Их несколько штук работает. А значит, запрос придет и к минцифрам, которые так же могут его перехватить.
Большая часть россии вообще провайдерскими днс серверами пользуется
рудольф, почитай этот пост, расписанно как с теми, кто ключик тыкает бороться
Но ПОКА то без жучков заходит. А потом видно будет, вон, можно виртуалку заебенить и туда установить ублюдка от хуяндекса или какой там браузер жучки поддерживает. Чтобы не засирать текущую систему.
А вообще, я ушел от спермобанка, потому что они берут комиссию за оплату жкх и поэтому идут напосох.
Я вкурсе, дальше то что?
Гугли, блядь. Санкции повлияли на возможность выдачи импортных сертификатов тем российским банкам, которые попали под санкции. Импортным компаниям с рядом российских банков больше нельзя иметь дел. Вот и всё. Старые сертификаты закончат действовать, а новых эти центры сертификации больше продать не смогут. Не потому что они буки такие, а потому что им теперь закон прямо запретил это делать. Не могут эти банки нихуя больше купить за границей. Не могут, блядь. Когда это уже до вас дойдёт, наконец?
Поэтому и пришлось пилить свои сертификаты, от Минцифры. Которые подсанкционным банкам и выдали. И в отечественные браузеры их встроили. А в импортные - нет. Импортные посох клали на какие-то там российские сертификаты. Всё по тем же причинам.
> Да, можно достаточно легко traefik/nginx под такое настроить
...на уровне хостера. И "всего лишь" завернуть весь траффик на него, чтобы посмотреть сырой траффик Сычова.
> Большая часть России не использует DNS over https/tls, а значит подмена легка.
Я о том, что это очень быстро палится, и быдло начинает обращать внимание на ключ, ип..
В Firefox можно доверять кривому https для конкретного сайта.
Ставь серт. Все.
>малолетние?
в том числе
На самом деле всё не совсем так, но суть в:
>Браузер всё принимает, т.к. сертификат доверенный.
Scheduling сеансового ключа (т.е. теми ключами которыми шифруют payload) вообще от сертификата не зависит. Для митма суть просто программа/железка на стороне провайдера, например, представляется клиенту сервером, а серверу клиентом. При наличии рутового сертификата от клиента, которым ты управляешь, можно изи-пизи управлять аутентификаций при запросе на установление соединения от клиента.
Есть ещё один момент, я точно помню, что у FF есть блэк лист сертификатов, и гебнявый может туда легко попасть, и это как бы неплохо, но лучше тупо не ставьте - массовый байкот этой залупы нас всех спасёт, как было в Казахстане.
Боже, с какими же ебланами я на одной борде сижу. с новым годом просто.
Никаких проблем у спермбанка получить серт в летсэнкрипте нет, это политическое решение самого сбера
А что, были преценденты?
Вот в Казахстане гос-сертификат продавили, уже давно, но про подмену страниц я что-то не слыхал.
Кто беспокоится о безопасности - есть способ через firefox.
В нём создать новый профиль и на него поставить сертификаты.
В сберонлайн заходить только через этот профиль.
Чтобы не спутать профили, в одном из профилей изменить тему браузера на какую-нибудь розовую вырвиглазную.
> Я о том, что это очень быстро палится, и быдло начинает обращать внимание на ключ, ип..
> быдло начинает обращать внимание
Самому не смешно?
Днс уже у большинства провайдеров подменяются, для чего есть способы проверки.
+ Я в этом посте расписал что делать с теми, кто на ключик нажимает
1
Кабанчикам же нужно перепродовать ширпотреб из Турции и Китая, ты о них подумал? Как они площади занимать на рынках и т.п.
нет - не ставь. В Firefox жми доверять этому говну. И все. Серт не нужен.
> а новых эти центры сертификации больше продать не смогут
Блядь, ты серьёзно? Этих центров сертификации - как собак нерезаных, никакой проблемы купить сертификат нет. Не говоря уже о генерации бесплатных сертификатов, которым все санкции по барабану. Минцифры выдаёт свой сертификат по другой причине - потому, что это давно надо было сделать, нельзя зависеть от зарубежных поставщиков. Но проблемы купить сертификат нет и быть не может.
Ну и хули я установил этот кал.
Насколько я теперь зондирован?
Насколько я теперь зондирован?
Недавно переезжал на новую хату и охуел как у ростелекома анально огорожен интернет по сравнению с моим старым нонейм провайдером. Даже впн все заблочены ахах
Это пиздец конечно если всё продолжится в этом направлении
Это пиздец конечно если всё продолжится в этом направлении
> Самому не смешно?
Ничего смешного, прокси же освоили.
Траффик до вконтакта вообще смысла нет прятать.
Не сиди. Без тебя здесь будет намного лучше.
Так себе идея, лично ставить жучки в систему. Уж лучше заебенить виртуалку и там установить что угодно.
тогда уж виртуалку
????????????????
Не верещи, тупая северный олень. Пиздуй.
Летсэнкрипт недостаточный по уровню доверия, он подтверждает владение доменом, но выдается не на конкретное юрлицо.
Трафик до любого сайта может быть подменён и браузер не заорёт.
Лучше в фаерфокс портабл закинь, ну правда, рудольф
Максимально.
МИРОВАЯ ПРАКТИКА
Просто У НИХ модерируется со стороны сервера, ну а нашим клиент остается.
Видишь, ты токсичный душный уeбан. Ты здесь не нужен. Мы такое чмо как ты гнали отсюда с 2007-го.
Дубина, у банков есть определённые требования к сайтам. И они не могут подбирать какой угодно сертификат. Ещё раз: гугли подробности и не пиши посохни.
>Отличие от зарубежных в том
что трафик читает не родное государство, а фбр или анб, которым на меня попосох.
Не выдача wildcard сертификатов.
Технические домены ломаться будут
Шкальнички думают, что у ВИРТУАЛКИ будет ВИРТУАЛЬНЫЙ ип?)
Ты во-первых тупой как пробка, во-вторых это у тебя тут уголь во все поля, а не у меня. И кто же токсичный? Напосох это туда->
хентай нигде в нормальных странах точно не блочится
>а новые нам не дают
нет ни 1 официального заявления о том, что центры сертификации отказались в выдаче сертов.
А теперь погугли что это за сертификат и что это за компания такая.
Нешкальник не знает про прокси и впны, поражен тупостью нешкальника.
Хентай и в России не блочится, дурачок.
Её можно пускать через впн.
Еблан, нужно было браузер отдельно установить и ограничить его работу только при включении, а у тебя теперь перманентные анальные зонды.
Какие еще вумные слова знаешь, шкальник?)
Так тут проблема не в ИП а в сертификатах, которые дурачки в систему ставят, а не в отдельный браузер
Учись, пока я жив. Пополняй свой нищий словарный запас, нешкальник.
Блядь это твоя мамаша, а блять это междометие.
Вы просто не шарите. Сертификат рутовый, да. Но он нужен для сайтов, которые требуют его в цепочке сертификатов. Удивительным образом какой-нибудь ютуб его не требует, никакими рукопожатиями в этой цепочке не обменивается и никак он не влияет на трафик от других ресурсов.
Какая разница? Его достаточно для удостоверения гос сайтов, и при этом он не является пидoрашьим, всё.
ОП, надеюсь, что ты тут, а то тред опять скатили. Пикрил—моя версия хромиума, он ангуглед, сайт сбера работает без проблем, сертификат не просит, мать и брат живы.
Там тупо закладка вот и все. И кто его поставит, поставит жучок в систему, самолично.
А зачем что-то устанавливать, если можно просто нажать на ссылку, которую я обвел красным?
интернет это плохо. хочу интранет как в северной корее. чтобы токо техническая литература там лежала хз книг вот такое вот все. твиттеры двачи токмо вред приносят. имхо
Ничего не мешает сделать роскому митм прокси для какого-нибудь yt3.ggpht.com с сертификатом минцифры и инжектить в Ютуб любой жс код
Думаю, это что то уровня пойти уточнить данные в военкомат. Работает только на полных имбицилов.
А ключик что показывает?
ты какой-то неблагонадежный гражданин
Не выдаёт wildcard сертификаты.
Лимит в 5 сертификатов на домен, включая поддомены.
Не подходит большим компаниям поэтому, у них технических доменов больше.
Нашим сервисам не выдают сертификаты, без которых не будет работать https, а при любой попытке зайти - бровзер будет блокировать подключение или орать, что сайт ненадежен.
Поэтому были созданы отечетсвенные центры, которые, конечно же, никто не спешит добавлять в свои ос. Поэтому это приходится делать ручками.
Хуево здесь только то, что, в теории, т-щ майор может получить доступ к твоему траффику с этим сайтом т.к. "удостоверяющие центры отечественные, а значит обязательно будут сливать все ключи" будут говорить шизики и прочая либеральная срань, вот только для получения доступа к твоему траффику эти ключи не то чтобы сильно были нужны, да и говорить что будут сливы данных гос-ву, когда ты подключаешься к гос.сервисам - это конечно мем.
> и инжектить в Ютуб любой жс код
Зачем?
Ты жалок.
мимо
Http соеденение.
Любой на твоей же сети wifi видит все данные
Ну так зайди на пиксив без впна двачепетух
Чё за ключ?
>а в фоне оно сканирует систему и результаты тоже отправляет туда же.
>анально сканируемый Яндекс браузер
В смысле? Достаточно просто установить его? Даже использовть не обязательно для такой посохни?
Ютуб тут для примера, на самом деле может быть и что-то намного более важное, например почта.
Но, например, получить кукисы/подписки/историю просмотров гражданина.
> Любой на твоей же сети wifi видит все данные
ЛОЛ, нет. Для этого сеть должна быть незащищённой.
Где закладка? Сертификат просто файл с ключом, в блокноте на шинде можешь открыть. Не доверяешь этому сертификату вообще - не пользуйся всякими сберами или заходи по http, дело твое.
Пользователи вообще глупые, думают есть только какой-то один святой корневой глобал для нормальных стран и вот еще в РФ придумали свой. пиздец короче
В адресной строке, там ключ или замок, показывает, кем подписан сайт.
То есть по твоему надо своими руками облегчать им этот доступ? Напосох надо. Пусть поебутся, время и деньги потратят.
Хули тогда Сбер выёбывается, ммм?
Может потому, что Госуслуги и банк это разные компании?
Не верещи, тупизень. Обоссался - обсыхай.
http
Например запрещать тебе смотреть неугодные каналы
Чо? Нихуя не понял тебя. Какой в пизду военкомат, школьник ябучий? Ну пиздуй, уточняй на бахмутское направление.
Ты не до конца понимаешь митм.
так попосох бесконечно гайки закручивать невозможно - сорвет резьбу
Ору блять с мамкиных конспираторов, напосох вы никому не нужны и никому до вас и ваших порнокартинок с цветными конями дела нет
Не нравится? Уезжай из России.
Закладка в нем. Я и не пользуюсь, а надо будет виртуалку накачу, подрублю впн да и все, главное не засру систему жучком. Ибо все отечественное по умолчанию ими засрано.
> Но, например, получить кукисы/подписки/историю просмотров гражданина.
Из js даже не все куки текущего сайта получить можно, фантазер.
Пиндосы нам сертификаты не выдают поэтому теперь нужно наши юзать.
>Хули тогда Сбер выёбывается, ммм?
Он не выебывается, у него такой же серт от globalsign.
Это рут сертификат, он к любому сайту подойдёт
Доложи причину свое подрыва.
Я не юзаю вайфай, сижу с проводного инета.
Я не понял шутку про военкомат.
Дололжил.
Ало чел, в стране хватают гражданских и отправляют на войну подыхать, а ты про какие то сертификаты, о которых 99.9% населения вообще не ебёт что это и зачем, и если резьбу когде-то и сорвет, то точно не здесь
И? Я тоже делал самоподписанные сертификаты и ставил свой "корневой" еще до того как стали верещать про чебурнет.
Тогда нахуя Сбер просит поставить какие-то ещё сертификаты, если у него и так есть уже импортный сертификат, который сейчас работает?
Да. Оно по умолчанию работает в фоне, а ещё ставит сервис якобы для проверки обновлений. Никогда не ставь никакое рососеянское оливье вообще.
Затем же зачем и госуслуги, хочет чтобы как можно больше россиян установили себе зонд от государства
ПОКА не нужны, а вдруг кому то звездочка или план с палкой понадобится? А тут ты, дрочишь на цветных лолей.
По моему, ты читать нихуя не умеешь. Это было сделано, поскольку нам не выдают сертификаты, без которых не работает интернет. Инициатором этой посохни рф не является, а значит и шизотеории с анальными зондами едут напосох. Какой-нибудь Джон не очень парится, что удостоверяющие центры находятся в его стране и подчиняются его же государству. А тут прям истерию завели, может попробуете законы не нарушать, чтобы не бояться наказания? Ведь когда к тебе придут, то ты сам же откроешь все переписки и введешь все пароли, никакое шифрование не спасет твою жопу от бутылки.
Если ты имеешь в виду пароль на wifi, то он никак не поможет, трафик виден всем т.к. шифруется одним паролем.
> Ало чел, в стране хватают гражданских и отправляют на войну подыхать, а ты про какие то сертификаты,
При чем тут Украина? Речь о российских сертификатах.
Так блэт, рудольф, тревога! Я заметил аналогичное дерьмо при оплате с карты сбера через 3d secure на мобиле. Допустим на компе я просто поставлю петушиный браузер, а на мобиле то что делать? Ведь страница с 3d secure открывается внутри приложения, скажем, тройки, причем с посох знает чего встроенного по умолчанию в андроид. Криво описал, приступ аутизма сегодня чёт.
Вот молодец, а теперь проследуй на посох. Свободен.
>может попробуете законы не нарушать, чтобы не бояться наказания?
Один мой знакомый попробовал, честно пришел по повестке в военкомат, а через месяц его мамке похоронка пришла...
Все верно, чтобы работали новые сертификаты, у тебя в системе должен быть рут сертификат удостоверяющего центра, по другому это не работает.
Так съеби из наших интернетов, пидaрас!
Так я про Россию. Будешь отрицать мобилизацию в России, лол?
Потому что импортозамещение, вдруг жападные партнеры выключат сертификат (может и выключили?) вот и сменили на свой родной.
Ты оцени дискурс итт в целом: "жападное полюбому хорошее, я доверяю. наше - оливье абсолютно точно / вот у других стран свои сертификаты, у нас не надо, у нас другое"
А ты зайди попробуй.
Переходи на наличку.
не могу я подсел
Ахуительная история, аж удивительно, что у каждого второго хохла в интернете есть такой знакомый.
Андройд это оливье мочи, менять банк, очевидно. Может в прекрасном будущем, будет нормальная версия анройд с нормальной изоляцией приложений, где можно будет подменять сертификаты индивидуально и под сайты, но пока можешь лишь посох пососать.
Ставь сертификаты везде и не выделывайся, Нео недоделанный.
Я не понимаю, это лахта, или люди действительно не понимают СКОЛЬКО проблем это создаёт?
это лишь мелкий исторический период. лет 10 и уже никто не вспомнит ни о чем из этого
Одно другому не мешает. Почему бы не напихать жучков, под предлогом того, что злой злобный запад не дает пользоваться своим? Что они и сделали.
А причем тут законы и их нарушение? Знаешь поговорку " от сумы и от тюрьмы не зарекайся"? Ну вот, даже если ты полностью чист, изволь оставлять государству как можно меньше данных о себе, соблюдай сетевую гигиену.
А что он вообще делает? Трафик отправляет? Его удаление решит проблему?
Зашел. Сбер онлайн все еще под globalsign
мимо
Куча россия сидят на яндекс браузере с анальными пробками с торрента, чего ты удивляешься. На сание так тем более таких дегенератов пара сотня тысяч.
Не знаю, я своего друга, погибшего под Бахмутом, явно через 10 лет не забуду
Тарасе, я понимаю, что у вас своя медиа-реальность, но не надо проецировать.
Лахтадымоходя помойная Снежная Королева на зарплате, передай привет куратору.
Нет, сноси систему и ставь заново.
Владелец =/= управляющий, смекаешь?
Так в России не объявляли мобилизацию? Да или нет?
> Лахтадымоходя помойная Снежная Королева на зарплате, передай привет куратору.
оставь мертвым хоронить своих мертвецов
Да, она закончилась уже... полгода назад? Взяли ~200к мобилизационного резерваэто те люди, которые подписывали определенные договора, если что, не обошлось, как обычно, без ебанатов в военкоматах, которые занимались посохней, но для этого ввели службы/горячую линию и кучу всего, чтобы ошибочно мобилизоаванные могли остаться.
Из моих прямых знакомых вообще никому даже письмо деду морозу не пришла, а если считать знакомых через несколько рук, то призвали 2 человек, оба бывшие офицеры. Но ты продолжай верить ципсошным вбросам и прочей поебенью. Просто напоминаю, что у хохлом людей прям с улицы похищают и кидают в лютые мясорубки.
Моментальный подрыв, не удивлен.
для сайта крупнейшего российского сайта нужен российский сертификат
@
уиииииииии араяяяяяя
либеральные гномы лопнули конечно
@
уиииииииии араяяяяяя
либеральные гномы лопнули конечно
Кто блять ходит в онлайн банк через браузер?
Ща бы доверять российским сертификатом.
Обьявляли, уже завершена. Пока людей хватает.
А вот у хохлов 10-я волна, остатки выгребают.
Только частичную, где набирали добровольцев и проф. Военных
С военными полностью согласен, хули они получили свои специальности, получали зарплаты сидя в штабе, а на войну не идут
Вот еще один дегенерат, не знает даже что такое CA.
Это значит, что устанавливать жучки не надо? Что кнопка не исчезнет? И кто их таки поставил, сами себе злобные буратины?
Поебать че там у хохлов, у меня куче знакомых через работу вручили повестки, я у себя в ящике яже две повестки находил, обе сжег разумеется. Кому ты блядь чешешь.
Странно. Месяц назад выкидывало после смс и не давало платить.
Это что за ебанутый вопрос? Да, объявили, что-то типа частичной мобилизации, в срочном порядке. Выдали какую-то форму и отправляют этих срочников и добровольцев на фронт. Это, может, не было объявлено как таковая хоровод, но по facts это все же хоровод. И что потом?
А вдруг на тебя кирпич свалится? Не выходи на улицу, а то ещё машина собьёт, вдруг кому то захочется пар спустить
Толсто
Не доверяй, никто не заставляет
>российские сайты
Не нужны.
>сертификаты
Поставлю только если мне будут платить за это 20к в месяц.
> уже завершена
Покажи документ об этом плиз
А ты, гномьё, банковские переводы по реквизитам с телефона делаешь?
Там для этого кнопка вообще есть?
Я, а что блять не так?
> Бахмутом
Почему непослушные дети такие чурки?
Алло, ебик. Эту систему не рф придумала, вся эта посохня с сертификатами работает по принципу, что ты ДОВЕРЯЕШЬ удостоверяющему центру. Схуяли ты решил, что ВОТ НАШИ ТОЧНО БУДУТ ЧИТАТЬ ТРАФФИК С ГОСУСЛУГ И ЖУЧКОВ НАПИХАЮТхотя сертификаты не так работают, ну да посох с ним, что ебанату докажешь?, а все остальные НУ ТОЧНО не будут никуда сливать данные?
Не доверяю.
Забей, лахта так перекрывает, что смех один.
Надо, они этот сертификат не используют, хотя он есть.
> Покажи документ об этом плиз
Свинка, этот кейс давно протух.
Ты не понял, я в принципе не понимаю на какой браузер мне ставить сертификат на Андроиде. То есть на какой именно? Тот что по умолчанию вставлен? Или встроенный хром? Или что?
посох я могу пососать в любой момент, и ты тоже. Альтернативы то какие? Что предлагаешь вместо андроида с изоляцией приложений? Что вместо сбера или тинькова? М?
сбербанк перевели на этот сертификат месяца четыре назад
сбербанк онлайн так и не перевели
сбербанк онлайн так и не перевели
>сменили
Так они же нихуя не сменили, блядь. Алло, приём! Я захожу на сайт Сбера, не устанавливая никаких российских сертификатов в свой зарубежный браузер. Импортный сертификат по-прежнему работает. Нахуя требовать от пользователя вкорячить отечественное оливье, если работает импортное, как и прежде? Хуета какая-то получается.
В каком смысле? Вот был указ Президента о начале мобилизации. Где такой же указ об ее окончании?
В мобильном приложении сертификат вшит уже, оно через него работает
Кого я чешу? Я живу в России вот и интересуюсь что тут происходит. А в Украине мне как россиянину не интересно что там происходит. А я не говорю про повестки а про политику.
>ты ДОВЕРЯЕШЬ удостоверяющему центру
Нет, не доверяю, а схуяли я должен им доверять если они всем пиздят, даже президент пиздит и кому верить в правительстве одни селёдка под шубойболы
Соглы. Однако теперь по твоей логике я должен ставить всякое оливье на свой пк, не смотреть по сторонам. переходя дорогу и отключить внимательность? Такая себе жизненная позиция.
>посох я могу пососать в любой момент, и ты тоже. Альтернативы то какие?
Компьютер, написать нормальный аналог гандондройду.
> Что предлагаешь вместо андроида с изоляцией приложений?
Qubes OS
> Что вместо сбера или тинькова? М?
Любой другой банк, крипта.
>Я захожу на сайт Сбера
Зайди на просто сбербанк ру, а не сбербанк онлайн
Меня беспокоят две вещи:
1)бездарность всех российских компаний неизбежно приведет к сливу ключей, и любые мимокроки из даркнета смогут расшифровать мой трафик к госпарашам и к банкам. По сути https становится небезопасен по умолчанию, надо во все госпараши теперь ходить через впн. Расшифровки от товарища майора я не боюсь, они эти данные и так могут со стороны сервера получать.
2)Когда на эти серты начнут обвязывать переходить обычные сайты рунета, скажем тот же двощ. Вот твт возможность майора подглядеть любой трафик выглядит пугающей
>Я живу в России вот и интересуюсь что тут происходит.
Тут происходит хоровод, например.
Царь сказал, что завершена, нам этого хватает. Надо будет - обьявят новую.
Перемогу высасываете на ровном месте.
С рабочего компа уже полгода раз в месяц захожу в Сбербанк онлайн, чтобы перекинуть зп на счёт расово верного Райфайзена. Никакие анальные сертификаты пидopaшных спец служб, а уж тем более браузеры (Яндекс, Атом и прочая поебота) устанавливать не собираюсь. На рабочем компе все зонды стоят итак. Если бы не было рабочего компа, то снимал бы в банкомате и кидал на райф, деоов-то. Подводных никаких не вижу.
>Толсто
Mitmproxy по твоему в браузере с HTTPS как работает сука?
Гугли WPA2.
> у меня куче знакомых через работу вручили повестки, я у себя в ящике яже две повестки находил, обе сжег разумеется. Кому ты блядь чешешь
Ну так ты долбоеб, что я тут могу тебе доказать? Внезапно, под видом повесток еще раскидывали листовки в вагнер, а некоторые военкоматы решили работать на лоха и просто штамповали макулатуру тоннами, лишь бы кто пришел. Если тебе хватило ума прийти в военкомат по кривой повестке, а потом не хватило ума пожаловаться и оспорить решение этого военкомата, а хватило ума только подписать документы, которые даже не читал - ну тут уж извините, тебе для этого все инструменты дали. С таким же успехом ты можешь прямо сейчас явиться и сказать что желаешь стать добровольцем.
>2022
>использовать банковские карты
>использовать банковские карты
Да, рудольф, меня тоже это напрягает. Но пока можно использовать без этого, буду использовать. У меня пикрил, а если нельзя будет без сертификатов, буду SMSками переводить, мне не принципиально.
Придумала не она, но ситуацией воспользовалась, заставляя ставить всякую хуету на пк. Очень удобно.
А почему для объявления мобилизации был указ, а для завершения его не было? У нас уже слова, сказанные ртом, являются официальным документом?
Такой указ не нужен. Нужна только зачётная бумажка от пригожина в которой будет написано, что хоровод закончена. Это же не указ, это всего-навсего зачётная бумажка
Тот же вопрос: нахуя тогда Сбер сейчас повсеместно просит поставить отечественное, когда куплено и работает импортное? Зачем пугать человека какими-то запретами и подталкивать ставить что-то непонятное себе в браузер, когда и так всё на мази?
Можно половину держать в наличие и другую на карте, в чём я не прав?
>2023
>2022
Можно половину держать в наличке* и другую на карте, в чём я не прав?
Просто и без задней мысли не пользуешься пынявым оливьем
Так выходит что государство все же наебывает или что это такое? На лоха работает? Это государство-гопота?
Кто все ОСТАЛЬНЫЕ? Зарубежные сайты? Да и посох на них, меня угольть не фбр и не анб будет, а свои, так что пусть чекают как я дрочу на поней.
Лесополосные в треде, я спокоен.
Можно 99% держать наликоми и 1% на карте.
Ещё 10 лет назад через droidsheep с телефона пароли снифал в wpa2 сетях.
Если телефон с рутом - можешь сам поставить и проверить.
https://security.stackexchange.com/questions/232218/what-does-wpa2-traffic-look-like-to-a-packet-sniffer-that-is-not-connected-to-th
Всем дегенератам, у которых рут сертификат шифрует только сбер посвящается
https://docs.mitmproxy.org/stable/concepts-certificates/
https://docs.mitmproxy.org/stable/concepts-certificates/
Если сделаешь промежуточный доверенный корневым, то да. И еще нужно чтобы пользователь ходил через хост с промежуточным.
> 1)бездарность всех российских компаний неизбежно приведет к сливу ключей
Ебанат уверенно рассуждает в теме, в которой не шарит абсолютно. Классика.
> 2)Когда на эти серты начнут обвязывать переходить обычные сайты рунета, скажем тот же двощ. Вот твт возможность майора подглядеть любой трафик выглядит пугающей
Российские и так сотрудничают, причем на уровне сервера, перехватывать траффик нет нужды. В том числе двач.
На территории ЛНР/ДНР на востоке Украины, и там происходит в основном по вине Украины за то, что она развязала гражданскую войну. И да, за это ответят
Кстати, вот и еще одно доказательство того, что ру сертификаты полны оливье.
Нахуя? Что я там забыл?
Мне этот сайт не нужен. Я захожу только в Онлайн. И именно там меня задалбывают предложениями поставить отечественный сертификат. Именно ради входа в Онлайн. Хотя он и так работает, на импорте.
Ты не лезь, ты не понимаешь о чем пишешь
В России не происходит мобилизации?
Пиздец.
Айфоны в очередной раз пососали
ГОЙ? ДА?
О, лахта на работе, давай расскажи почему это не так.
Так блэт. Хуёвая картинка.
>СУКА ЭТО ЧТО ЗА ХУЙНЯ
Добро пожаловать в Дед Морозскую россию
Нет. Она закончилась, Тарасе.
В чём оно наебывает? Снёс в крым постройки, которые были со временем отремонтированы, и не хочет снабжать крым ни водой ни газом, ни электричеством, ни едой. Плюс по вине Украины, Крым на 70% отрезан от мира, так как по вине и некомпетентности Украины были взорваны мосты и газопроводы.
Ты это суду поясни, как там, когда один мобик хотел отмазаться. Суд ему и сказал, что без бумажки, нихуя не работает, а слова, это слова, не более.
Ору, даже не палятся. Если прижмёт, буду снимать в отделении деньги. Совсем уже охyeли. Зонды ЦРУ меня вполне устраивают, я законопослушный гражданин: девочек в подвале не держу, теракты не готовлю. А вот пидopaшные зонды — это перебор, чтобы меня набутылили за реабилитацию нацизма или какое-нибудь оскорбление чувств верующих, уж увольте.
> Хотя он и так работает, на импорте.
Посмотри до какого числа сертификат действует, обновлять не будут
Минцифры дают рут сертификат, они используя его могут сколько угодно любых промежуточных делать на любые домены
Двач кем подписан? Цепочку посмотреть можешь? Сделай мне промежуточный на любом хосте и заставь меня туда заходить, давай.
Проходит конечно, но ты знаешь, это не та хоровод, которую показывают по украинским каналам.
Смотри, суть в том, что в Украине людей просто зажимают с одной стороны россияне, с другой стороны - ВСУ.
А как об этом узнать? Где опубликован указ об окончании?
>джингл беллз
у тебя уже каша в голове, так что просто с новым годом
Чем воспользовалась? Тебя никто не обязывает ничего и никуда ставить, без этих сертификатов не будут работать сайты, которых кинули через посох. Логично, что если сайт получил такойЯ вот не пользуюсь - и никакие сертификаты не ставил, понадобится - поставлю. Кровавой гэбне ничего не мешает поставить софт/оборудование на уровне провайдера, где ты ни на что не повлияешь. Да и вполне логично, что если сайт получил сертификат минцифры, то они и сами могут сливать весь твой траффик, тут даже ебаться с ключами и перехватом пакетов не нужно, лул. Но ты продолжай носить шапочку из фольги.
> когда один мобик хотел отмазаться
Этим мобиком был Альберт Энштейн.
ГОЙ? ДА!
Поебать на всё что ты написал, в России военкоматы разносят повестки и отправляют на войну тех, кто по ним пришёл, как ты говоришь "лохов". Я об этом.
В военкомат обратись за справкой, лол.
Светлое будущее все ближе, рудольфчик.
Ну понятно дело. Не ходи по доменам, которые имеют рут минцифры. А что ты хотел?
рудольфы, есть какой-нибудь гайд, чтобы установить изолированное пространство на компе с отдельным айпи, чтобы туда ходить на всю гос парашу?
>Проходит конечно, но ты знаешь, это не та
А какая?
Справкой о чем?
А ведь кто то из создателей этого дерьма это те кто вкатились в айти. Пиздец.
Ставишь аналоговнетный браузер с сертификатами и используешь только для подзалупных сайтов. Сбер всё равно всю твою инфу по первому требованию сольет нужным людям без всяких сертификатов.
Сайты работают, можешь заходить если тебе попосох на открытый трафик.
цру тебя набутылит за использование зирокеш, не волнуйся
>Сделай мне промежуточный на любом хосте и заставь меня туда заходить, давай.
Блядь, в митм точке подменяешь сертификат до того, чтобы тебе выдали нужный от госослуг, что ты хочешь сказать? То, что никто так делать не будет, потому что у юзеров будет сообщение об ошибке что-ли?
> изолированное пространство на компе с отдельным айпи
Еблейшн имаджинировали?
На самом деле не было ни одного случая, когда бы человека забирали только за слова. Это миф подхваченные украинскими и западными сми. Справедливости ради, я сам с этого поубивался со смеху
> Ну понятно дело. Не ходи по доменам, которые имеют рут минцифры.
Это ВСЕ домены.
Рут сертификат не имеет ограничений по тому, на какие домены можно его выпустить
Что призыва нет, дебил.
> государство все же наебывает
государство != конкретные ебанаты на местах.
Тащемто, довольно много военкомов пострадали от своей же тупости, ибо пытались всеми в т.ч. незаконными способами, заткнуть дыры в своей работе.
Это дерьмо вообще-то на западе изобрели, дурачок.
Ага, спасибо за совет поставить проприетарный зонд от правительства вместо того, чтобы просто закинут сертификат в portable версию опенсурс браузера
Я раньше клепал фан сайты и использовал штуки Яндекса для колядкаастеров. Там можно было смотреть онлайн что делают пользователи на твоём сайте.
Я не понимаю что ТЫ хочешь сказать. митм будет осуществляться под эгидой минцифры или то что митм работает только с сертификатом минцифры?
Обязывает, очень даже. Ибо нарушает мое право воспользоваться услугами, прикрываясь левыми отмазками.
Тебе выше же написали, есть у спермобанка зарубежный сертификат они закупили его в ноябре. Но почему то, все еще принуждают ставить всякую хуету на пк.
Так если ебанаты на местах нарушают закон, кто-то из них наверно был посажен или хотя бы уволен?
Я про требование скачать сертификаты. То что они не умеют в хотя бы летс энкрипт уже о чем то говорит. У моего знакомого такая же xуйня на сайте работы, где это дерьмо не открывается даже со скачанным сертификатом нигде, кроме яндекса. Ни в курле, ни в пайтоне, ни в других браузерах.
ЦРУ за всякую хyйню не бутылит. Я американским спец службам гораздо больше доверяю. Тем более они в Америке, я им в принципе не интересен был бы даже если бы они бутылили за xyйню.
>Посмотри до какого числа сертификат действует, обновлять не будут
Посмотрим после 25 января: Действителен по: Wed, 25 Jan 2023 09:01:19 GMT
Я любом случае клал посох на российские самоподписанные "сертификаты", никакого этого оливье я себе ставить не стану. Если Сбер не почешется чтобы купить нормальный новый сертификат - он пойдёт нахер. У меня есть и карта другого банка.
Я тебя поправлю...
государство = конкретные ебанаты на местах.
Блядь, тебе просто запихнут нужный сертификат вместо того, что должны и будут трафик проксифицировать.
На украине
Что почалось то? Где вы опасность увидели, шизики? Это все происходит потому, что компании думают, что они вправе решать кому можно давать SSL сертификаты, а кому не можно, кому можно выпускать сертификаты, а кому нет. Интернет должен быть свободнее, центры сертификации должны быть в каждой стране. И так уже половина сайтов cloudflare использует, который имеет доступ к защищённым https данным. Если вы такие параноики, то знайте, чтоисарльзуя Google chrome вы уже "под колпаком" и в жопе гораздо больше зондов.
Вот ты и ответил на вопрос, почему они орут установить их.
Через пару недель усё
> Ибо нарушает мое право воспользоваться услугами, прикрываясь левыми отмазками.
Можешь в вашингтон жалобу написать, что они нарушают твои права, хуле.
> Тебе выше же написали, есть у спермобанка зарубежный сертификат они закупили его в ноябре
И схуяли ты решил что им этот сертификат не ебнули?
> Но почему то, все еще принуждают ставить всякую хуету на пк.
Не ставь, пользуйся не зашифрованным соединением.
посохню какую-то несешь. Что значит просто запихнут? Куда? Ты вообще не понимаешь как такая атака осуществляется, иди почитай, хацкер мамкин.
К сожалению нет, а те кто был снят с должности просто мешали
Митм работает только если есть в доверенных серт минцифры
Все есть. Но нахуя по реквизитам, лол? Я только маман перекидываю и то через СБП.
Да
> Тебе выше же написали, есть у спермобанка зарубежный сертификат они закупили его в ноябре. Но почему то, все еще принуждают ставить всякую хуету на пк.
У жапада САНКЦИИ и ПОВЕСТОЧКА.
https://habr.com/en/post/654633/
Вообще, вот эти сертификации давно следовало импортозаместить, просто из соображений сувернитета.
Причем тут это, я про другое. Раньше тут обсасывали случай, когда, я попутал, не мобик а контрактник, что то там затирал с судом. Доказывая, что хоровод кончился. на словах. Суд ему и ответил, что без бумажки нихуя ничего не кончилось. Как то так, гугли.
Ебанная лахта, чем mitmproxy отличается от твоего говна?
Клоудфлайр это тоже цифровой гулаг с ЕЕЕ тактикой, который стремится подавить под себя все сайты чтобы ими было легче управлять. Хуже микрософта. Соевые оливьедевы не умеют в основы безопасности. Настроенный пассивный фингерпринт тсп/ип, хттп и ja3, а то и хттп2 стека уделывает твой оливьеклоудфлайр, а в это любой школьник сможет почитав один вечер.
А валюту как переводить иначе?
Большие суммы как переводить?
Полтора миллиона через сбп не скинешь
В России повестки разносят только в тех регионах, которые не обьявили о своей независимости. А вот в Украине повестки разносят и на подконтрольных территориях, и это можно посчитать военным преступлением, ибо в России хоть и есть всеобщая воинская обязанность, а все кто о ней так много чирикает и говорит про военкоматы, в этом в принципе не разбираются.
Да та ещё параша
Летс енкрипт это литералли такой же центр сертификации, как и наш, идиота кусок. Просто ихние ключи уже предустановлены в дистрибутивах браузеров.
Ну и пойдёт в пизду со своей говниной местного разлива. Пусть сами у себя отсасывают дальше, без меня.
Анoны, сертификат можете даже поставить, но не вздумайте ставить Яндекс браузер или браузер майл сру. Во всяком случае, если вам ценна хоть какая-то приватность и пишите хотя бы что-то про политику/религию/историю.
Блять какие же клоуны, от них даже центр сертификации отказался...
А меж тем на места этих ебанатов спускают другие ебанаты сверху, а тех тоже ебанаты в кресло посадили и так по цепочке до самого главного ебаната...
>для кражи данных
Кражи каких данных ты боишься через гос сертификат? У государства и так есть все твои самые чувствительные данные: данные паспорта, загранника, страховки, удостоверения, мобильные телефоны
Блять идиоты, летсжнкрипт не даёт wildcard и даёт всего 5 поддоменов, этого не хватит для айти компаний
Будешь ношками до кассы Сбербанка бегать, мамкин хацкер?)
Хз о чем ты, mitmproxy утилита и можно использовать в разных кейсах.
У тебя есть host1, с которого ты собираешься слушать мой трафик. Опиши свои действия, как ты это осуществишь.
Подожди, скоро сделают так что это запустится корректно лишь в пыняндекс браузере. Я говорю, у знакомого нигде, кроме яндекса не запускается, даже с установленным, ибо другие браузеры считают серт устаревшим. И все, так начнется насаждение на яндекс браузер, а там уже любой малварь шпионский гулагский запихнут тебе
Блядь на этапе обмена сертификатами с сервера в клиент СОЗАДУТ ВТОРОЙ СЕРВЕР, КОТОРЫЙ ПОДПИШЕТ ДРУГОЙ СЕРТИФИКАТ И ОТПРАВИТ ТЕБЕ, СОЗДАВ МОСТ.
Схуяль? Яндекс - нидерландская кампания. Мытая европа.
Допустим, рудольф через протонмеил обсуждает с штабом Навального за кого голосовать на этих выборах мера залупинска.
Теперь государство может об этом узнать.
Да ты чего, ходить полезно же для здоровья
Не слушайте этого подзалупного. Если уж вам присралось пользоваться спермобанком, ставьте серт либо на виртуалку, либо на портабельный браузер, чтобы серт, не засрал систему.
да, внезапно ты прав.
кто еще серты выдает, надо посмотреть на том же хабре.
Ты к нему иницилизируешь соеденение, я это вижу и когда host1 присылает серт, я подписываю и отправляю уже свой фейковый, а данные которые ты шлешь хосту подписываю уже настоящим и в обратном порядке, хули ты такой тупой блядь?
Ну я понимаю суть mitm, успокойся. Причем тут именно сертификат минцифры? Это со всеми корневыми работает одинаково.
Ещё раз тебе напишу, ебоглаз: у меня уже есть карта другого банка. А Сбер пойдёт отсасывать у себя.
Ну да, и с бабками в очереди для социализаци полезно постоять.
Сейчас это сродни поставить амиго на свою пекарню
Лучше вообще сьебать в другую страну
То что теперь могут заменить любой оригинальный сертификат на подписанный минцифрой, а так как корневой теперь доверенный - ты об этом не узнаешь. В общем кажется Я браузер делает так чтобы эти серты были валидны действительно только для сбербанка и госуслуг.
Под государством я понимаю скорее официальные данные, те же указы, законы, распоряжения. То что зайчикасы на местах воруют, а потом пытаются прикрыть свои жопы - не новость. Для этого со всех пропогандонских рупоров и кричали, чтобы звонили и писали жалобы. Ибо всяким зайчикам нужно было планы выполнить и им было поебать, что от Антохи Сычева, в окопе толку не будет вообще, а в него еще и денег вложить придется.
его недавно купил какой-то карманный капиталист из числа партийных. это теперь очередная госкап шаражка.
Ты в курсе, что яндекса теперь 2? Причём российский вообще не понятно в чьих руках номинально находится, а фактически отжат рашкой.
Ну, я не вижу никаких доказательств, что в России "протекает какая-то другая".
Вообще непонятно, что они имеют в виду. То есть они думают, что в России хоровод не ведется и кто-то где-то ебет в уши, но потом все это прощается, да?
Поймёт ли народ что он "что-то обосрал" и выкурит, а потом просто всё забудет и простит. И просто так, все и помирятся
Зачем мне соединяться с твоим host1? Нет, спасибо, я не буду.
Есть всякие zerossl, которые дают вайлдкард, но только один раз бесплатно.
Нормальных вариантов кроме летсэнкрипт нет, если не готов каждый раз к разному поставщику прыгать, а большим компаниям так из-за огромного количества внутренних процессов невозможно
Так речь идет про то, что сертификатом минцифры можно компроментировать передачу траффика
не все погрмисты удаленщики...
Не может, если только сайт, через который он это делает - не получил сертификат минцифры.
Установи нидерландский
->
Учитесь читать.
все равно небезопасно
Что блядь? Ты вообще интернетом не пользуешься? че ты высрал?
Пусть делает это не через яндекс браузер, лол. Но сколько таких рудольфов из общего числа пользователей? 0.001%?
Так эти самые же пропагандисты такие же, а жалобы отправляются куда надо в мусорную корзину
> есть карта другого банка
Вот отберут лицензию на банковскую деятельность у твоего Пенькова, и побежишь в сбербанк)))
Мой хост стоит посередине, ты не знаешь с кем говоришь
И едимнвтенная вещь созданная для защиты от этого, а именно - сертификаты, подменяется
Может зарегистрирован где-то в Нидерландах, только это гос компания, насколько понимаю, уже официально. Её купил (вернее отжал) друг/друзья пыни. Раньше тоже была гос компания, но на уровне паяльника в жoпе Аркадия Воложа. Нидерландская компания, которая новости публиковала только одобренные кураторами из конторы.
борьба с мошениками - ставиш сертификат и при заходе на левый сайт тебе покажет что это мошеники
Ну так в чём я не прав? полезно же!
Что помешает минцыфре самовольно выпустить сертификат для этого сайта?
Cертификатом baltimore cybertrust root можно компроментировать передачу траффика
Cертификатом digicert global можно компроментировать передачу траффика
...
Пиздец у зyмерков грамотность в ссл. Надо на собеседах задавать вопросы про что такой сертификат браузера, особенно на вебдева. Это прямо золотой способ отсечь вкатунов, судя по активности треда
ну и побежит. Я застал времена, когда банкоматы уже появились, а смарты еще нет. И ничего, ходили к банкомату, бабло снимать. Подумаешь, проблема, какая.
кровавая гебня
Если рудольф поставил сертификат по инструкции, то он на всю систему ставится.
Что не так с проприетарным Яндекс.браузером вообще говорить не буду
Ага, двач-образовательный)
И? Речь идет сейчас конкретно про опасность использования минцифровских сертов.
> То что теперь могут заменить любой оригинальный сертификат на подписанный минцифрой, а так как корневой теперь доверенный - ты об этом не узнаешь
Лол вут? Сайт просто не откроется, чудило. Криптографию не обмануть.
Наверное вкатуны даже об оаутх не знают и начнут ссаться кипятком узнав что оказывается 20 символов в их куках можно спиздить и зайти на сайт из под их аккаунта
В русском языке "на" и "в" не имеют никакой разницы в значении. В украинском - имеет. В русском это просто предлоги, а в украинском это предлоги + местоимение. Так что твой "правильный" вариант "на" в русском языке - просто предлог
Я же не 90летняя бабка, как-нибудь разберусь, что я на левом сайте и сам.
У меня не Пенёк.
О это канал того долбоеба который годами на всю свою аудиторию вещал что не надо бояться блокировок и расслабьте булки, а когда началось то язык в жопу засунул. Он максимально попущенный в тусовке айти телеграмм каналов и ссылаясь на него ты выдаешь в себе либо человека который не шарит, либо долбоеба. Вощем все что пишет это чухло надо воспринимать ровно наоборот.
Да, можно.
Но при этом за историю такого не происходило, к ним есть мировое доверие.
К минцифре доверия нет.
Теоретически можно, но сильно менее вероятно: у них нет в этом заинтересованности
А я и решил устроить доеб как на собесе, некоторые не справляются со стрессом потому что не понимают до конца и виляют жопой.
)
Поставь есет нод32, включи в нем защиту https и охуей, что все браузеры показывают теперь не их родные серты, а есетовский, и ни на что не ругаются
Ты, наверное, ни разу не сталкивался с бюрократической машиной? посохня в том, что она не работает сообща. Поэтому если ты грамотно обращаешься в контролирующие органы, с жалобой на тех, кого они контролируют - с очень высоким шансом там найдут кого выебать. Это не работает только в рамках одной структуры. Например, ты можешь пожаловаться на полицейского в его же отедение, его же начальнику - и благополучно пососешь, но вот если ты накатаешь простыню в прокуратуру - пизды дадут вообще всем, даже если по итогу тебе этого и не сообщат. У меня мать в гос.посохне работает на высокой должности и они пиздец как боятся, если такая посохня происходит.
Я бы лично для более простого усваивания привел аналогию с деградацией шрифтов в ксс-правиле.
При mitm и подмене сертификата не имеет значения мнение корневого УЦ по этому поводу, ты не понял опять.
Так, погромисты, ответьте: если я поставлю этот ебаный местный серт на отдельный браузер Хром, которым не пользуюсь вообще (основной у меня Фаер), то мне будет попосох, не так ли? Никто за мной не проследит же, не сворует мой трафик? Если я буду только в Сбер Онлайн с отдельного Хрома заходить, а на остальные сайты - с Фаерфокса.
Ну так видно же, что подпись от антивируса, этого не скрыть.
Какой напосох собес? Я юрист частник. Устроишь мне собес - улетишь в тюрьму.
Нахуя? Я просто не буду пользоваться рунетом, да и все дела.
Какой напосох собес? Я юрист частник. Устроишь мне собес - улетишь в тюрьму.
Нет. За тобой будут следить и воровать твое оливье.
Да, но лучше спрячь его в контейнер или лучше в вм.
> Так, погромисты, ответьте: если я поставлю этот ебаный местный серт на отдельный браузер Хром,
Невозможно, хром использует сертификаты что устанволенны в системе
> (основной у меня Фаер)
Скачай второй Firefox portable, у него есть папка для сертификатов
> то мне будет попосох, не так ли? Никто за мной не проследит же, не сворует мой трафик? Если я буду только в Сбер Онлайн
Да, тогда всё норм.
Но, опять же, ставь фаер
Видно только если ты сам специально зашел посмотреть какая там подпись, замочек в браузере будет зелёный и никакие сайты ругаться не будут. Это чистый MITM, только в пределах твоего пека.
Ну и дятел. Что мешает Минцифре выпустить сертификат на gmail.com ?
Спасибо, мне для вирешарка надо было чтоб весь тлс расшифровался ибо я хочу посмотреть какие реально по порядку заголовки шлет мой браузер.
Кстати, митм не обязателен, в фуррифоксе и хроме уже установлен приватный ключ который можно скормить вирешарку и он весь трафик разэнкрипчивает. В яндекс браузере, как ты понимаешь, такое происходит без ведома пользователя, а приватный ключ уходит гебне.
> не сворует мой трафик
Ты навреное и оливье прячешь, чтобы не своровали?)
Сертификаты хранятся не в браузере, а в хранилище в ОС
Можно заменить сертификат и трафик на дополнительных поддоменах сайта, и через них инжектить Js код для слежки
Если браузер у тебя не портабельный, то ты засрал систему. Поздравляю.
>Что не так с проприетарным Яндекс.браузером вообще говорить не буду
А что с ним не так? Если не доверяешь, закинь на вирустотал, проверь иностранным антивирусом, но результат и так очевиден. Так в чем проблема установить их браузер для гос структур?
Всем известно что тут 99% вкатунов
Каждый тред про ит примерно такой же активный как и этот
То, что сайт отправляет свой сертификат, а твой джингл беллза только сверяет данные присланного с сайта сертификата, с теми что есть в корневом? Ну выпустят они сертификат, а хуле толку, если к сертификату сайта доступа один посох нет? А для того что ты там себе выдумал, вообще не нужно ебаться с сертификатами, просто ставится оборудование на уровне провайдера и мониторит весь проходящий трафикуже, кстати, стоит и работает
В чем не обмануть то?
Пров подменит серт и устроит MITM (серт который отдается тебе будет подписан минцифрой), вполне стандартная процедура в компаниях.
1 случай - ты не устанавливал корневой минцифры - твой браузер орет что сайт взломали.
2 случай - ты устанавливал корневой минцифры - твой браузер не видит подвоха.
3 случай - браузер доверяет корневому минцифры только по вайтлисту определенных сайтов - браузер орет что ломанули.
Разраб TLauncher, залогинься. Вирустотал как и любой другой антивирус никакие вирусы не ищет.
> А что с ним не так? Если не доверяешь, закинь на вирустотал, проверь иностранным антивирусом
Антивирусы - мем, они скипают что угодно подписанное сертификатом компаний
> Так в чем проблема установить их браузер для гос структур?
В том, что если мною заинтересуются ничего не мешает развернуть выборочное обновление с вируснёй лично для меня
Ну наверное то, что владелец домена gmail его не примет и не распространит. Ну или ты не догоняешь как передаются промежуточные сертификаты.
Что мешает ТЕБЕ выпустить свой корневой сертификат (ничего) и подписать себе gmail (опять ничего). Что тебе мешает сделать это мне?
Ага, а ещё "Сука" это самка собаки, а междометие следует писать не иначе как "сцукко". Безграмотная ты пидopaxa, даже материться не умеешь без ошибок.
Я ещё ничего не ставил.
Для кражи траффика не достаточно сертификата, дуралеи. Это надо прокси делать, днс-записи на него переводить. Куча работы, которая спалится очень быстро и с нулевым выхлопом.
Ну не со всеми это просто работает, мента и его начальника ещё можно набутылить, а вот какого-нибудь чиновника если он занимает выгодную позицию для государства - уже нет, но если он будет мешать и ему пиздец будет.
> юрист
> тюрьму
Жалко только, что юристы не могут лезть в уголовку, так что можешь пососать.
И не ставь. Скачай портабельную версию и ставь на нее чего хочешь.
Откроется, если стоит серт. Если серт не стоит, то это в некоторых случаях палится через триггер+JA3 кэш и прочие схемы анализа траффика на факт наличия нужного серта.
> То, что сайт отправляет свой сертификат, а твой джингл беллза только сверяет данные присланного с сайта сертификата, с теми что есть в корневом?
Mitm proxy.
СОРМ как клиент подключается к вебсацту Gmail, СОРМ даёт мне сайт Gmail пропущенный через себя и переподписанный сертификатом минцифры.
Сайту попосох, т.к. он корневой.
Те кто сделали скачку сертификата должны были знать что клиенты тупые и подумают что ты воруешь данные. У меня блять при распечатке не хотели флешку вставлять подумали что я вирус брошу, я сделал то же самое через гуглопочту и тогда только доверие вызвал.
Чем больше обьясняешь клиенту как оно работает, тем сильнее у него подозрения. Ибо похоже будто ты пиздишь и хочешь что то ему загнать.
Чем больше обьясняешь клиенту как оно работает, тем сильнее у него подозрения. Ибо похоже будто ты пиздишь и хочешь что то ему загнать.
>Что мешает ТЕБЕ выпустить свой корневой сертификат (ничего) и подписать себе gmail (опять ничего).
Мешает то, что браузер не примет такой корневой сертификат как доверенный
--->
в чемодан
> В русском языке "на" и "в" не имеют никакой разницы в значении
Сейчас бы слушать безграмотную жмерискую зайчикашку.
Я поёбываю свою суку, в прямом смысле, по твоему определению. Я зоо.
Ja3 легко спуфится в фуррифоксе
>что ты воруешь данные
как будто это не так.
> Что мешает ТЕБЕ выпустить свой корневой сертификат (ничего)
Ничего, если его установят люди - смогу проксировать их трафик, пока мы в одной сети.
Я так в офисе трафик к пикабушечкам фильтрую и закрываю двач, кстати, открыт
А кто честный определит специальный уже проверенный лично Пыпой.
Ему и не надо про это знать. Меньше знает - крепче спит.
А товарищ майор или долбоёб-рекламщик будет расшифровывать трафик, нюхаться в нём, добавлять баннеры и упаковывать обратно, словно так и нужно.
>Для кражи траффика не достаточно сертификата, дуралеи. Это надо прокси делать, днс-записи на него переводить. Куча работы, которая спалится очень быстро и с нулевым выхлопом.
))
Да, ты прав. Но и не существует органов, которые могут таких чиновников безболезненно ебать. В любом случае речь изначально шла именно о военкоматах, а на них рычагов давления достаточно
АХахахахахаХАхахаХАХАх.
Покажи как ты там будешь спуфать JA3, в браузере, который анально прикреплен к openssl
Все примет. В ОС хоста доверяешь ему и все. Внутри домена компаний интранеты на самоподписанных плоть до самоподписанного root и всё заебись. Администраторам ничего не стоит сделать какой-нибудь прокси на gmail со своим сертификатом.
Толку то если мы говорим об интернете.
Просто 10 лет назад тоже сайты заставляли скачивать, особенно псевдосайты типа wk.com или bk.ru (ты опечатался, попал на фейк сайт вбыдлятни, а там примерно что на оп пикриле написано или просто воруются пароли)
Для виду, пыпа кричит, верещит что все отечественное далжно быть, чтобы мне лом в сракутне угодил.
Вот и юзают, пынька из кремля выкинут, все эта отечественная поебота пойдет по пизде.
Они пытались эльбрус засунуть в сервера, но он оказался настолько оливьем, что невозможно и зависла бы банковская система.
about:config, disable AES-* и т д
Зачем это нужно, если у провайдеров давно стоит оборудование, мониторящее трафик. А, банальный, впн весь этот костыль, один посох, никак не контрит?
>В том, что если мною заинтересуются ничего не мешает развернуть выборочное обновление с вируснёй лично для меня
Если тобой заинтересуется FBI, им ничего не стоит выпустить обновление специально для тебя. Это уже какая-то игра в штирлицев или паранойя. Если тебя действительно заботят такие вещи или ты действительно делаешь что-то противозаконное, то тебе не составит труда установить несколько фаерфоксов в изолированные контейнеры. Обычному пользователю чего бояться?
> Где вы опасность увидели, шизики?
> Если вы такие параноики, то знайте, чтоисарльзуя Google chrome вы уже "под колпаком" и в жопе гораздо больше зондов.
Вот только дело в том, что гугл и клаудфлейр не посадят тебя за неугодный комментарий, не подкинут тебе наркоты и не отправят умирать в окопы, в отличие от нашего горячо любимого правительства.
> Зачем это нужно, если у провайдеров давно стоит оборудование, мониторящее трафик.
Зашифрованный иностранным сертификатом https трафик подменить они не могут.
Имея сертификат можно и атаки на некоторые протоколы VPN делать, основанные на TLS/HTTPS, по типу шадоусоксов и вмесс
А у самого XP на пк в его кабинете, А НЕ ПРАВОСЛАВНЫЙ АЛЬТ ЛИНУКС
Подожди, еще стадия Extinguish в EEE не закончилась. Потом начнут делать что хотят.
Последние версии хрома нихуя не доверяют сертификатам не из их доверенного списка, так что уведомление ты получишь. А сертификат минцифры хром вообще вроде банит сразу, как вредоносный.
> Обычному пользователю чего бояться?
Тому, что из-за поста на дваче о мобилизации его начнут преследовать и прессовать
Палю тебе будущее: сайты без клоудфлейра будут считаться опасными и браузер будет выдавать красный значок, как это сейчас происходит с незашифрованными соединениями
Ну офигеть, по всему миру компании устраивают себе прозрачные прокси с корпоративным корневым сертом, а тут оказывается на уровне прова нельзя.
Нахер тебе ДНС вообще подменять?
Да они такие же уёбки, но чуть более гуманные зайчикы
Пиздец хули это оливье не могли нормально автоматизировать и реализовать в других програх? тестировал вроде даже в тор браузере, он не крутил ничего тоже.
В любом случае еще найдут дохуя способов, даже банально на мобильных сетях, где обычно на телефоны можно под одному айпи выдавать, особенно каким нибудь активистам и тд.
Зачем, если можно просто ддосить и класть каждый сайт без клаудфлера, что сейчас и происходит?
У меня дома хостится веб-сайт с резюме на гигабитном канале, так время от времени его ддосят хз зачем
Так и будет, они кстати некоторые браузеры и так не пускают уже лол
Оно видит зашифрованный трафик. Ключей то нет. А с сертификатом минцифры данный изъян автоматически решается.
>А, банальный, впн весь этот костыль, один посох, никак не контрит?
Контрит.
Да насрать, какие они уёбки, они далеко, а товарищ майор с бутылкой игристого рядом.
Как можно говорить о приватности если мы сидим на дваче?
У меня хостится сайт для спама на фоче, никто его не дудосит. Хватает проверки по хттп опечатку что он семантически правильный, отсекает 99% ботов. Ботоделы вообще не умеют в правильные заголовки и дико палятся устаревшими юзер агентами, неправильными значениями, неправильным порядком заголовков которого никогда не было и прочим
Двач на серверах мейл.ру, что сейчас мешает преследовать и прессовать?
Нашему правительству не нужна митм атака с помощью сертификата, чтобы подобное с тобой провернуть. Ты либо сидишь через цепочку впнов/проксей и не палишься, либо не сидишь и тогда вычислить, кто оставил неугодный комментарий это изи.
Тут больше рисков, что всякие наебщики начнут устраивать атаки с подменой сертов на клиентов банка, когда им за взятку дадут доступ к УЦ.
Да у них вместо бутылки стаканчик смузи
> Нахер тебе ДНС вообще подменять?
Затем, чтобы про переходе на сайт меня на прослушиывающий "прокси" перебрасывало, не?
Надо перевыпустить сертификат двача в цепочке с корнем минфиры ящитаю
>Интернет должен быть свободнее, центры сертификации должны быть в каждой стране.
кек
Так тоже самое Гейтс и прочие илонмаски с гуглами делают, напихав зондов по самые гланды, но тебя это не смущает.
Скорее боты мониторят. Я помню дернул клешней и случайно открыл колядкаорду роутера в интырнеты. Уже через минут 20 ко мне каждую секунду кто-то пытался приконнектиться, но автоматом улетал вновогодний подарокпосле 5 попыток.
ПОЛНОСТЬЮ ВАС ПОДДЕРЖИВАЮ, ТОВАРИЩ! ДВАЧ ЭТО ГОСУДАРСТВЕННЫЙ РЕСУРС
Не имеет значения, абузьяна же пару лет назад признавалась, что дала приватный ключ фсбшникам, у них там уже пару лет подрят серты от саниа есть.
Смотри, сейчас просто так прессовать каждого - сложно
Но при этом расшифровать трафик до почты у таких людей митмом - вполне возможно
Да, но ты не понял. Я про то, что гугл даже поднимать в результатах сайты или индексировать без кф не будет.
Про браузеры - да, он не пускает очень редкие браузеры, и вообще не пускает без поддержки жс, бадфольф сразу отлетает. Это тоже насаждение на гебовские браузеры. Но если он не пускает тебя например в iceweasel, это потому что ебанутый админ зачем то забанил этот юзер агент. Клоудфлайру важно чтоб жс был включен и верно реализован по екма.
Школьники все в кучу смешали, mitm, подмену сертификата, фишинг. Поставили свой кали на виртуалку, послушали вторую виртуалку через проксимитм и думают, что поняли что-то.
минцифровский рут - мутная хрень конечно, но меня промежуточные наши ресурсы не особо интересуют
минцифровский рут - мутная хрень конечно, но меня промежуточные наши ресурсы не особо интересуют
Хули какаешь? Хочешь монополизации, единый центр сертификации, который контролируют нужные люди и чтоб все сайты были за долбанным cloudflare или чтобы у тебя был выбор?
Это Зверь++ от Vassyana
Так выражайся яснее тогда, я спросил зачем прову днс подменять если он может просто траффик слушать. Сам сайт подменять не нужно.
Да я просто пытался с симанки зайти на двач и меня не пускали из-за этого, а хотя браузер самой последней версии был и раньше прекрасно работал на дваче
На ламеров расчитано. Приватный ключ ничего не дает ведь ходят на домен тот же самый, проще просто логи сливать или дать админку хостинга.
Чет не понял нихуя, зачем тебе серты, чтобы заблочить доступ к сайту из офиса? Для этого достаточно на межсетевом экране настроить url фильтры. Ну или через прокси всех выпускать.
Есть такое. Вообще нужен нормальный протокол, где CA будут привязываться к определенным сайтам, а не ко всему говну подрят. Если бы так было, то и проблем с этими сертами минцифры небыло.
>единый центр сертификации
больше чем кек ты не заслуживаешь
Сайт в клоудфлайр = сразу признак девелопера которого можно опустить вопросами типа "а что такое тсп/ип фингерпринт" или "а научи меня детектить заголовки и банить их" или "а научи меня интерцептить псевдопорядок хттп2 заголовков в нжинкс"
да. Whonix.
Да мы уже всё проебали, нет смысла для тряски
Емнип там можно зачитать нужные данные и в риалтайме расшифровывать, но там схема обмена ключами мутная, надо уточнять. Логи можно потделать, удалить и тд, куда интереснее иметь сразу прямой доступ к траффику.
Да просто весь тред школьники несут какую-то пургу с дивана, палятся, их на этом быстро ловят и они начинают вертеть жопой.
Все еще не понимаю зачем нужно расшифровывать трафик почты, мы же говорили про "прессовать за комментарии/посты"
Это обезьяна сделала регексп на юзер агент. Тут пускает только в формате Мозилла/5.0 (...) Хром/5.0, вот нечто такое, если например уберешь слеш то не пустит. Это не клоудфлайр, а правило в клоудфлайре добавленное макакой
>больше чем кек ты не заслуживаешь
Обсер засчитан.
ЭТо не работает нихуя, dns over https и ты посох что заблочил там, если блочить по IP, то ты тупо воткнешься в какой нибудь cloudflare public ip и заблокируешь пол инторнета.
Да cloudflare, github это параша для смузи девелоперов
Тем, что также я в доверенные сертификаты минцыфры добавляю один раз на уровне сервера.
Есть сайты с ГОСТ шифрованием, чтобы к ним подключаться нужно или покупать TLS клиент континент всем, или просто запустить митм прокси с всего офиса на один сервер с одной лицензией
> Зашифрованный иностранным сертификатом https трафик подменить они не могут.
Зато могут не они, но больше это ведь определенно точно никому не нужно, правильно?)
А вот оно что, хитрая макака
Кстати, буквально вчера слушал по радио, как долбоебы тыкали в телеге на ссылки ,которые вели на списки на хоровод, потом их акки угоняли.
Может пиздят, но забавно.
Ну можно много чего поставить, но фактически если админ сам отдает доступ, то это напосох не нужно, просто дай доступ к серверу любым из десятков способов.
Не знаю архитектуру движка, но уверен что историю всего можно складывать в отдельную директорию даже просто модулем пхп и пиздец
Выражаешь в комментариях/постах антигосударственное мнение - начинают под тебя копать
И уже там ищут больше экстремизма
У товарища майора есть вкалтакт, где гномы и мамкины революционеры подписываются своими реальными именами. Дело можно сшить буквально за наносекунду. А тут еще посох пойми, айпи какое-то, от провайдера ждать ответа. А там еще посох пойми на кого шить. Писал явно сычина, но договор на мамку. Сложно и долго.
Я не боюсь репрессий от иностранных спецслужб, я живу в россии
А зачем искать если можно самому придумать что-бы хватило на срок
Прокси перед шлюзом в офисе это и есть по сути классический mitm с какой хочешь реализацей. Вы тут америку открываете опять
Мне на последнем проекте нужен был клауд, чтобы как минимум не словить переполнение канала. Все таки не у каждого есть деньги покупать какие то гигабитные сервера. так что в какой то мере клауд норм, если нет возможности заняться этим самому.
Твой обсер. Где тебе приснился единый центр сертификации, чмоня? В РФ, где право на выдачу сертификатов для сдачи отчетности и юрикам и ИПшникам отобрали от УЦ и отдали одной налоговой? Это другая песня, чмонь.
Какой вконтакт. Достаточно посмотреть у провайдера по ип+отпечатку хттп запроса и увидеть вообще все сайты которые ты посещал.
Журналистов/политактивистов угольть.
Пишешь ты на свой журнал статью о том, что кого-то отпиздили на митинге, а тебя сдерудольфить могут
Ну твой барин ещё хуже будет в этом плане так что я думаю радоваться сильно тебе не стоит
Мы говорили изначально про сертификаты минцифры и как они связаны с постами на дваче. С сертификатами в этом плане абсолютно ничего не поменяется.
Поставив клоудфлайр ты как правило стараешься избавиться от ботов. Вообще все же с клоудфлайром можно постараться и таки сделать интерцепт ссл соединения, но там дикая админская каша получится, и плюс нжинкс надо будет патчить не один раз. Это затратнее чем напрямую.
Меняется, ты ставишь жучок в систему, еще один.
Так в любой стране, особенно в сша, там вообще сажaют за неугодное мнение сразу и банят твой профиль. Много ли ты видел оскорблений в строну презика в твитере у европейцев, м? То-то же.
Блядь, вы не забывайте, что кроме браузера есть еще телеграмы и тд, которые при ошибке с сертом просто будут делать retry, не уведомляя пользователя, туда протащить левый серт, как непосох делать, плюс это таргет number one в этой стране.
Наш корневой норм. Вот если бы минцифры начала как в казахстане "слышь ты поставь наш промежуточный плиз доверенным" это было бы палево.
Для этого надо писать письмо провайдеру, ждать неделю-две ответа. А вколтакт че, скриншот сделал, в папочку пришил. Мишаня, по коням, возможно криминал.
Ты сам какую-то посохню придумал и сам же опроверг. Я говорил, что центры сертификации не должны отказывать в обслуживании по политическим причинам, сегрегация - это не свобода и в этом плане появление сертификатов минцифры скорее благо.
рудольфы-вкатуны которые рофлят с треда и с безграмотности, киньте хорошие статьи/доки которые объясняют как работают сертификаты. Желательно не на поверхностном уровне, и желательно не в формате инфоцыган (аля курс из 5 видеороликов) — желательно статьи. Ибо в инете их полно, и мб вы нашли ту которая прояснила. Сам я понимаю, но чувствую что есть пробелы в знаниях. Плюсом будет ссылки на тесты где я могу проверить знания как работают серты.
В телеге https идет в бандле с корневым go daddy. С чего бы телега вдруг сама переключиться на цепочку до минцифры? посохню несете какую-то.
Мне уже кажется ципсо раскачивает, хотя вряд ли - просто истерички-долбоебы.
Ага, ещё бы rms от минцифры которым будет управлять лахта поставить что-бы гражданин не занимался посохнёй за компьютером и не смотрел китайские мультики И ТОГДА СКРЕПЫ ТОЧНО БУДУТ ЗАЩИЩЕНЫ ОТ ЗАПАДНОГО ВЛИЯНИЯ!
man openssl
Ну так ты поставишь на гандондройд глобально, тебе его и подменят.
Нет, ты закукарекал про единый центр сертификации, чего в наличии нет, но стремление к чему есть в россие-подобных странах.
>и в этом плане появление сертификатов минцифры скорее благо.
У себя в песочнице пусть что угодно делает, в остальном мире доверие трудно заслужить, но легко потерять
Если браузер не будет пресекать попытки нелегитимного подключения, если, допустим, минцифры подпишет своим оливьем гугл, то еще как поменяется. Яндекс со своим браузером обещал пресекать такое, но мы все прекрасно понимаем...
ПРОСТО подменят. Магическое хакерство от минцифры ага
ВСЕ ВСЁ ПРЕКРАСНО ПОНИМАЮТ
Уже печатали что все браузеры отвергали самоподписанный устаревший серт, да даже curl не устанавливал, а яндекс браузер внезапно смог. Он даже не проверяет что этот шифр устарел.
Блядь, уже раза 20 механизм в треде написали.
Чел, СОРМ стоит у тебя между тобой и серверами телеги, на них запустить прокси прозрачное легко
Да, эти знаменитые Swedish Government Root, German Telecom Root, европейский рут которых нету ага
20 раз школьник срал в штаны и вертел жопой, потому что не понимает полностью всю суть атаки.
ВЫ НЕ ПОНИМАЕТЕ. ПРОСТО БЕРЕТЕ И УСТАНАВЛИВАЕТЕ ПРОМЕЖУТОЧНЫЙ УЗЕЛ И СЛУШАЕТЕ ТРАФИК. ВЫ ЧТО ПОНЯТЬ НЕ МОЖЕТЕ?
>единый центр сертификации, чего в наличии нет
Да, таких (пока) нет, это было утрирование, преувеличение для более красочного описания безрадостного будущего централизованного интернета. И ты воспользовался этим, приебавшись к частному, ловко игнорировав общее. Стремление к этому как раз есть, посмотри сколько сайтов работают с cloudflare, к которому доверия тоже не особо много и который имеет доступ к зашифрованным данным. Посмотри сколько центров сертификации одновременно, будто по указке отказали подсанкционным компаниям в обслуживании. Очень неприятно осознавать, что они контролируются одними структурами.
