Let's Encrypt 30 сентября

[Каширин]

Сообщение от saanvi

Диктуют? Они этому пользователю ржавую рельсу в задницу давно засовали.

Так собери свой, в чем проблема? Поверь, это гораздо проще, чем ты думаешь. Либо у тебя уйдет на это месяц, и - ура - с монополией пидорасов покончено. Либо ты не сможешь сделать этого никогда, но тогда не с твоей компетенцией судить о том, почему этот рынок (да-да) устроен так, а не иначе.

[saanvi]

Сообщение от Каширин

Это самый популярный броузер.

Он был самый популярный, когда M$ подосрали Netscape, подчинив себе консорциум W3C. Кстати, классный пример, как "рыночек порешал", да.

[saanvi]

Сообщение от Каширин

Так собери свой, в чем проблема?

Мне это - зачем? Меня устраивает позиция поплёвывания сверху. Я-то свои проблемы всегда решу, а на мириады пользователей мне насрать. Но если я узрел в парадигме тотального шифрования идиотизм - это не значит, что я промолчу, когда в интернете кто-то неправ.

[Webrat]

Сообщение от XPraptor

ты точно понимаешь о чем говоришь?
Если нет, то почитай как добавить локальный корневой центр сертификации, чтобы потом сделать доверенным в системе любой свой самоподписанный сертификат.
В чем у тебя проблема?

У меня проблема в том что ты вклинился посреди разговора и не понимаешь о чем речь.
Ладно давай попробую на пальцах на примерах объяснить о чем мы тут говорим.
Вот создал некий Иванушка интернет магазин (СМИ, соцсеть или бложик - это не важно на самом деле) на купленом домене ivansite.ru. Сегенрил на сервере самоподписанный сертификат, купил рекламы и ждёт юзера. Но юзеров всё нет и нет. А почему? Потому что юзер в своём (ой, буржуйском) браузере видит "АХТУНГ"! и тикает с сайта.
Ты предлагаешь Иванушке развенуть локальный центр сертификации. И вот скажи - это как-то поможет не потерять юзера?

[Webrat]

Сообщение от XPraptor

просто в GET запросе любой парамтер передаешь и это уже пароль

Это дыра. Дырища.

Сообщение от XPraptor

потому что кроме теебя никто не знает какой урл ты запрашиваешь с сайта.

Ага, как говорили раньше: "об этом будет знать только двое - ты и ФБР"

От тебе такое слышать по меньше мере странно. Как будто ты не знаешь что и браузеры сливают и разные адддоны. Как будто не знаешь о таргетированной рекламе и как для ней получают сведения.

[Webrat]

дел
10 дел

[XPraptor]

Сообщение от Webrat

Как будто ты не знаешь что и браузеры сливают и разные адддоны.

Что ты всё браузерами то меряешь? Кроме браузеров куча софта и системных вещей, где запросы к сайтам надо делать паролированные, а в браузерах как раз наоборот этого не надо делать.
Https помогает в своем софте не ломать голову с паролями теперь, никакие аддоны и браузеры тут не при чем - только взлом роутера твоего, если за неуловимым Джо будут охотится

[XPraptor]

Сообщение от Webrat

Вот создал некий Иванушка интернет магазин (СМИ, соцсеть или бложик - это не важно на самом деле) на купленом домене ivansite.ru. Сегенрил на сервере самоподписанный сертификат, купил рекламы и ждёт юзера. Но юзеров всё нет и нет. А почему? Потому что юзер в своём (ой, буржуйском) браузере видит "АХТУНГ"! и тикает с сайта.
Ты предлагаешь Иванушке развенуть локальный центр сертификации. И вот скажи - это как-то поможет не потерять юзера?

Ты совсем не втыкаешь в тему, до-обучись слегка.
Вот случился радостный мир и Вася в магазе получил самоподпис, которому все доверяют.
А я беру делаю такой же самоподпис на Васин домен и заменяю ему на серваке его и теперь контролю весь траф Васин, так, как мне тоже все доверяют и молчат, что мой серт теперь у Васи в магазе стоит.

Норм, правда, ты хочешь чтобы было?
А еще я беру и всем банкам такой серт впариваю и все транзакции контролю, и fb vk и прочих всех - норм ты придумал тему, правда?

[XPraptor]

Но это только самая поверхностная беда была бы с впариванием прямым, самая сильная беда была бы в твоем мире, что на любом роутере, через который проходят запросы, хацкер просто на лету для любого домена генерил ключ сертификата самоподписанного и контролил все сайты которые идут через этот роутер (почитай про MitM атаку, на которую и реагируют все службы, и твои любимые так браузееры тоже).

Даже L3 если маршрутизацию ломануть (а это очень часто бывает), то ты считай контролишь около 45% всего мира сразу, вот веселые времена бы начались, а всё почему? - потому, что Webrat, сказал - фигня все эти ваши сертификаты и центры доверия

[Webrat]

Сообщение от XPraptor

А я беру делаю такой же самоподпис на Васин домен и заменяю ему на серваке

ШТА? На Васином серваке?!

А если ты сломал Васин сервак, то как и кому поможет сертификат?

Ты совсем не втыкаешь в тему, до-обучись слегка.

Сообщение от XPraptor

ацкер просто на лету для любого домена генерил ключ сертификата самоподписанного

ОМГ. Ты вообще бредишь. Такое даже объяснять лениво - это же основы.