| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 8 мес.
Сообщений: 6516
Ratio: 25.216
Поблагодарили: 13435
100%
|
Миллионы Android-устройств, Windows-ПК и Apple iPhone 30 сентября нынешнего года лишатся доступа к Сети из-за истечения срока действия цифрового корневого сертификата IdenTrust DST Root CA X3 от удостоверяющего центра (УЦ) Let's Encrypt.
Некоммерческая организация Let’s Encrypt выпускает бесплатные цифровые сертификаты для шифрования соединений между устройствами и интернетом и защиты данных от перехвата в процессе передачи. Сертификатами Let’s Encrypt пользуются миллионы сайтов.Однако, как предупредил исследователь безопасности Скотт Хелме (Scott Helme), срок действия корневого сертификата IdentTrust DST Root CA X3, которым в настоящее время пользуется Let’s Encrypt, истекает уже завтра, и множество компьютеров, смарт-устройств и web-клиентов (таких как браузеры) больше не смогут доверять сертификатам, выпущенным этим УЦ. После истечения срока действия IdenTrust DST Root CA X3 с проблемами столкнутся устройства, не получающие регулярные обновления, в частности встроенные системы, не получающие автоматических обновлений, и смартфоны с устаревшими версиями ПО. В частности, проблемы затронут пользователей старых версий macOS 10.12.0 и старше, Windows XP (с Service Pack 3), iOS-устройств до версии iOS 10, клиентов, полагающихся на OpenSSL 1.0.2 и ниже, версий PlayStations 3 и 4 с необновленной прошивкой, Nintendo 3DS, Ubuntu версий до 16.04, Debian 8 и старше, Java 8 до версии 8u141, Java 7 до версии 7u151 и NSS до версии 3.26.
Хотя, по словам представителей Let’s Encrypt, у Android давно есть проблема с обновлениями ОС, организация продумала механизм, призванный уберечь большинство смартфонов от проблем, связанных с истечением срока действия корневого сертификатa.
В нынешнем году Let’s Encrypt перешла на использование собственного сертификата ISRG Root X1, срок действия которого закончится только в 2035 году. Хотя большинство Android-устройств (в частности, Android Nougat 7.1.1 и более ранние версии) до сих пор не доверяют этому сертификату, Let’s Encrypt получила кросс-подпись для своего сертификата, срок действия которой превышает срок действия корневого сертификата. Благодаря этому большинство Android-устройств должны работать без сбоев в течение еще трех лет.
Тем не менее, некоторые Android-устройства по-прежнему могут столкнуться с проблемами, предупреждает Let’s Encrypt и рекомендует пользователям Android (Lollipop) 5.0 установить Firefox.Источник |
_________________
Включение указателя поворота заранее, действительно помогает другим водителям понять,
в каком направлении вы собираетесь двигаться, и делает вождение безопаснее для всех.
|
|
 |
Tracer
Стаж: 15 лет 7 мес.
Сообщений: 200
Ratio: 4.946
Раздал: 2.927 TB
Поблагодарили: 101
100%
Откуда: Dnipro
|
проверял кто? Как там с интернетом?:D |
|
|
|
|
zz13
Стаж: 14 лет 4 мес.
Сообщений: 3021
Ratio: 3.892
30.15%
|
очередная страшилка из серии конец света с целью заставить всех немедленно обновиться.
телефон на 6 ведроиде, и через вайфай и через мобильную сеть всё пашет. достал старый телефон еще на 2,6 ведре, интернет пашет через вайфай без проблем, разве что ругнулся на сертификат и безопасное соединение, но если тыкать продолжить, то без проблем работает ) |
|
|
|
|
ustas008
Стаж: 11 лет 1 мес.
Сообщений: 261
Ratio: 70.698
Раздал: 230.1 TB
Поблагодарили: 1421
100%
|
30,09,2021 10 30 Windows 10 64х интернет работает на ура |
|
|
|
|
windows102020
Стаж: 6 лет 5 мес.
Сообщений: 31
Ratio: 0.444
0.3%
|
max2008a писал(а):  | Реально вот сейчас жаль всех пользователей Windows 10, хорошо что я так и не уговорился на переход на 10 c любимой Windows 7, мои вам всем искрение соболезнования |
Смешно вообше как бы знаешь сертификаты не как не влияют на работу интернета это тока Роспотребнадзор всякие ограничения ставить умеет или же провайдер. А какая У тебя операционка тоже роли не играет. XP конечно на ней уже ни чего толком не идет. А те что 7 8 10 это на любителя операционки. Я вот на Windows 10 сижу и 16гб озу и пока все норм уже 30 сентября 2021 пишу интернет есть все гуд. Добавлено спустя 53 секунды: | Tracer писал(а): | проверял кто? Как там с интернетом?:D |
Вроде бы не 1 апреля да тупо для привлечения внимания всякие фейки постят |
|
|
|
|
fio19791
Стаж: 8 лет 3 мес.
Сообщений: 42
Ratio: 0.494
3.2%
|
На компе ни один сайт не открывает отрубило полностью.На андроид пока все ОК.Вроде наладилось слава тебе Госп. |
|
|
|
|
Max_Alekseyev
Только чтение
Стаж: 15 лет 4 мес.
Сообщений: 17445
Ratio: 30.927
Раздал: 168.6 TB
Поблагодарили: 2872
100%
Откуда: Україна Місто-залізобетон
|
Похоже я всё проспал | V.A. писал(а): | Везде у вас "филы" |
У кого чего болит ) |
|
|
|
|
sir.Adler
Uploader 100+
Стаж: 16 лет 2 мес.
Сообщений: 2461
Ratio: 472.719
Поблагодарили: 1
100%
Откуда: Луганск
|
Борьба с некрофилией... |
_________________
У кого есть наука, тот не нуждается в религии. © Иоганн Вольфганг фон Гёте
|
|
|
|
Max_Alekseyev
Только чтение
Стаж: 15 лет 4 мес.
Сообщений: 17445
Ratio: 30.927
Раздал: 168.6 TB
Поблагодарили: 2872
100%
Откуда: Україна Місто-залізобетон
|
| Maximus писал(а): | Lollipop |
Когда слышу о Lollipop всегда включаю Cantaloop )  |
|
|
|
|
vital8111
Стаж: 15 лет 10 мес.
Сообщений: 390
Ratio: 18.355
100%
|
| Marko-moscow писал(а): | Я вот когда читаю какую-нибудь очередную в стиле "Новое обновление Windows обрушило миллионы компьютеров по всему миру", удивляюсь: почему у меня никогда ничего не обрушивается? Никогда и ничего. Также и с Андроид. Удивлюсь, если у меня на каком-нибудь устройстве или с каким-нибудь из моих сайтов будут проблемы с сертификатом. Искренне удивлюсь. А подобные новости - не знаю, для кого вся эта туфта пишется... |
Не совсем туфта. Вчера отвалились SSL на половине сервисов. Но не проблема. Обновили certbot. Перевыписали сертификаты. 5 минут все пофиксили. Проблема действительно раздута но она существует. А так да.. в общем то вы правы. Новость в стиле "Баба Дуня подоила корову" |
|
|
|
|
sciensys
Олигарх+
Стаж: 16 лет
Сообщений: 1325
Ratio: 92.184
Раздал: 167.1 TB
100%
|
в принципе это хорошие новости. по факту на старых осях отвалился только Chrome. FireFox работает. давно хотел избавить все дивайсы от Chrome !!! а то как наркоманы присосались к нему... главное не ставить костыль в виде isrgrootx1.crt  )) а сами пользователи наврятле докопаются до letsencrypt.org учитывая шанс установки шильного сертификата из других источников (а такие уже видел в зоне ru), как это пытались пропихнуть в Казахстане, чтобы читать весь траффик! да, и проблема не раздута, она 100% имеет место быть на старых осях с некоторыми старыми браузерами. оси продолжают жить! а некоторые браузеры - лучше в топку в особых случаях, грузите pem и там далее по инструкции (проверено). |
|
|
|
|
|
|
