| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 8 мес.
Сообщений: 6479
Ratio: 25.216
Поблагодарили: 13434
100%
|
Компания Mozilla объявила о добавлении в списки отозванных сертификатов корневого сертификата, использованного в декабрьских учениях по перехвату HTTPS-трафика в Казахстане. Аналогичные действия предприняли компании Google, Apple и Microsoft, которые также добавили казахский MITM-сертификат в свои списки отозванных сертификатов.
Использование нового корневого сертификата, внедряемого для перехвата трафика в Казахстане, теперь будет приводить к выводу предупреждения о нарушении безопасности в Firefox, Chrome/Chromium, Edge и Safari, а также в производных продуктах. Аналогичная блокировка сертификата была предпринята в прошлом году, после попытки навязывания в Казахстане "национального сертификата безопасности".
Напомним, что в начале декабря в рамках учений "Кибербезопасность Нур-Султан 2020" клиенты нескольких крупных казахских провайдеров в городе Нур-Султан, включая Beeline, Tele2 и Kcell, получили уведомление о необходимости установки на свои системы дополнительного сертификата для продолжения доступа к некоторым иностранным сайтам. При перехвате в момент установки TLS-соединения реальный сертификат целевого сайта подменялся сгенерированным на лету новым сертификатом, заверенный корневым сертификатом, который пользователям предписано установить на свои системы.Навязываемый корневой сертификат подрывает безопасность пользователей и противоречит четвёртому принципу Манифеста Mozilla, который рассматривает безопасность и приватность как основополагающие факторы. Реализованная в Казахстане схема перехвата нарушает схему проверки удостоверяющих центров, так как сгенерировавший данный сертификат орган не проходил аудит безопасности, не соглашался с требованиями к удостоверяющим центрам и не обязан следовать установленным правилам, т.е. может сформировать сертификат для любого сайта под любым предлогом и полностью контролировать трафик. Mozilla рекомендует пользователям в Казахстане, которые не смогут получить доступ к сайтам из-за блокировки казахского корневого сертификата, перейти на использование VPN или установить Tor Browser для обхода ограничений. Тем кто уже установил на свои системы навязываемый сертификат рекомендовано как можно скорее удалить его из хранилища сертификатов и поменять все свои пароли. OpenNET |
_________________
Включение указателя поворота заранее, действительно помогает другим водителям понять,
в каком направлении вы собираетесь двигаться, и делает вождение безопаснее для всех.
|
|
 |
monkdt
Стаж: 7 лет
Сообщений: 1588
Ratio: 1.088
100%
|
Интересно почему на этом сайте перестал работать https? | ! | Примечание от Admin: | | Где именно? Если Вы говорите о nnmclub, то безопасное содинение работало и работает нормально. Если Вы говорите о желании автоматического перевода на защищенное соединение, то проверьте настройки своего профиля, смотрите в самом низу. | |
|
|
|
|
Raptor303
Стаж: 14 лет 9 мес.
Сообщений: 10252
Ratio: 46.463
100%
|
Мда, Казахстан тоже не радует. Со своей собственной многовекторностью... Доиграются когда-нибудь (вспомните события в Белоруссии в 2020)... |
|
|
|
|
Михаил
Стаж: 15 лет 4 мес.
Сообщений: 21356
Ratio: 22.972
100%
|
monkdt писал(а):  | перестал работать https? |
h t t p s : / / nnmclub.to/forum/viewtopic.php?t=1433044 |
|
|
|
|
mmaxcad
Только чтение
Стаж: 14 лет 4 мес.
Сообщений: 2145
Ratio: 2.451
0.88%
|
Прошлого позора им мало?
Хотя проблему может решить национальный браузер. Интересно как он будет называться?
НурсултанZilla
Нурсултаниум |
|
|
|
|
Raptor303
Стаж: 14 лет 9 мес.
Сообщений: 10252
Ratio: 46.463
100%
|
mmaxcad
Мне кажется, когда город называют в результате переименования именем главы государства, бывшего или действующего, это неправильно. Это какое-то высокомерие, чтобы потешить свое эго. Не стоило им переименовывать город.
Потом, слышал, они там в Казахстане хотят от кириллицы избавиться, перейти на латиницу. Ну очевидно же, чтобы угодить Западу. Многовекторы они такие ;] До поры до времени... |
|
|
|
|
aiwalev
Только чтение
Стаж: 14 лет 4 мес.
Сообщений: 10759
Ratio: 4039.944
39.46%
|
| monkdt писал(а): | Интересно почему на этом сайте перестал работать https? |
Скорее всего проблема в использовании последними версиями браузера новой версии шифтрования, которые не поддерживает сайт. У меня, после того как обновился firefox, произошло тоже самое. |
|
|
|
|
Aplsin
Стаж: 8 лет 10 мес.
Сообщений: 108
Ratio: 155.428
100%
|
Ну и правильно. Запрещено запрещать) |
|
|
|
|
Spamyk
Uploader 100+
Стаж: 14 лет 6 мес.
Сообщений: 1318
Ratio: 510.61
Раздал: 241.1 TB
0%
|
| mmaxcad писал(а): | Прошлого позора им мало?
Хотя проблему может решить национальный браузер. Интересно как он будет называться?
НурсултанZilla
Нурсултаниум |
oldАстана |
_________________
|
|
|
|
Dulatkz
Стаж: 15 лет 4 мес.
Сообщений: 12
Ratio: 10.363
5.05%
|
|
|
|
sanin
Стаж: 16 лет 3 мес.
Сообщений: 15
Ratio: 6.23
10.17%
|
У нас как всегда, сначала сделают а потом начинают договаривается. |
|
|
|
|
tu116
Стаж: 15 лет 7 мес.
Сообщений: 357
Ratio: 6.415
2.25%
|
ВИКИ Типы государств по Платону:
...
Тирания (τυραννὶς) — самая несовершенная и несправедливая власть одного человека. Тирания во времена Платона означала тиранию против аристократического меньшинства с молчаливого одобрения демократического большинства. С точки зрения Платона тиран — самый несчастный человек, так как отказывает другим в самостоятельности и разуме, и свой разум вынужден употреблять на подавление разума других.
(Написано в 360 г. до н. э.) |
|
|
|
|
zzzxzx
Стаж: 18 лет 4 мес.
Сообщений: 28
Ratio: 5.573
Поблагодарили: 6
1.27%
|
казахстан со всеми потрохами давно прендалежит китаю соответственно все те же принципы идут в ход. в союзе советских социалистических республик личных дел быть не может так же как и приватной информации все должно быть обязательно проверено и доложено премьеру назарбаиву |
|
|
|
|
Roger48
Стаж: 14 лет 5 мес.
Сообщений: 327
Ratio: 40.446
100%
|
| aiwalev писал(а): | | monkdt писал(а): | Интересно почему на этом сайте перестал работать https? |
Скорее всего проблема в использовании последними версиями браузера новой версии шифтрования, которые не поддерживает сайт. У меня, после того как обновился firefox, произошло тоже самое. |
Стоит последний firefox, проблем нет. |
|
|
|
|
jasonvlad
Стаж: 8 лет 11 мес.
Сообщений: 72
Ratio: 4.978
9.77%
|
| Raptor303 писал(а): | mmaxcad
Мне кажется, когда город называют в результате переименования именем главы государства, бывшего или действующего, это неправильно. Это какое-то высокомерие, чтобы потешить свое эго. Не стоило им переименовывать город.
Потом, слышал, они там в Казахстане хотят от кириллицы избавиться, перейти на латиницу. Ну очевидно же, чтобы угодить Западу. Многовекторы они такие ;] До поры до времени... |
Угодить какому Западу?Всюду Запад мерещится  Тут скорее Востоку - КНР там уже давно запустила свои драконьи лапки.А на счет латиницы Выписка из Вики : В период между 1929 и 1940 годах в рамках латинизации использовалась латинская графика. С 1940 года используется кириллический алфавит из 42 букв. Кириллический алфавит применяют также казахи Монголии, а в Турции используется алфавит на основе латиницы[18]. Казахи, живущие в Китае, продолжают до сих пор пользоваться модифицированной арабской графикой в средствах массовой информации и частично в системе образования. Арабский алфавит также используется казахами Ирана[19] Так что как хотят так и.... |
|
|
|
|
|
|
