Это преступление против логики в пользу политики. Сертификат удостоверяет, что ты это ты, неважно кто ты и что ты. Если теперь сертификат удостоверяет по принципу "здесь играем, здесь не играем, а здесь рыбу заворачивали", то всю систему надо переделывать теперь. В том духе, что, скажем, для сайтов *.ru можно верить только сертификату, выпущенному в России, и так для всех.
В этом интернете многое устроено такими способами, которые когда-то были хороши, а сейчас стали вот совсем небезопасны. Планетарная гиперсеть, будто бы выстроенная из любительской хомонеточки.
К примеру, физически изолированные выделенные сегменты для критически важных сетей, казалось бы, напрашиваются, и сейчас реализуются довольно легко и недорого, но я про это ничего не слышал.
Reply
Reply
Reply
Reply
К примеру, физически изолированные выделенные сегменты для критически важных сетей, казалось бы, напрашиваются, и сейчас реализуются довольно легко и недорого, но я про это ничего не слышал.
Reply
Leave a comment