Как поломать интернет
Пока блоггеры размышляют над тем, что же такого сказал друг Рджеп другу Владимиру, что прошедшая встреча до сих пор не получила никаких комментариев в прессе, тихо и незаметно сломался довольно крупный сегмент интернета
( Read more... )
Намеренно проигнорирована. Не написали метод обновления сертификатов.
Сама схема с сертификатами проста, как банан:
Существует множество корневых сертификатов, частично бесплатных, частично растащенных торговцами. Последние за подпись чьего-то сертификата своим хотят денег.
Любым сертификатом можно подписать другой сертификат, соответственно, владельцы корневых сертификатов могут подписывать как конечные сертификаты, так и промежуточные. Промежуточными также можно подписать и промежуточный и конечный.
В устройствах (телефонах, компьютерах и т.п.) производителем установлены корневые сертификаты. Пользуясь ими, софт может проверить любой сертификат, пройдя по его цепочке до его корневого.
Соответственно, если корневой протух, всё дерево, подписанное им, тоже протухает.
Так работает схема.
Разумеется, необходимость этих сертификатов процентов на 95 обосновывается исключительно паранойей. По факту они нужны разве что при банковских операциях. Пихать их куда-только-можно (а можно почти везде) стало попросту модно.
Да, варианты с турбинами или автомобилями вполне возможны.
Reply
Ну я так это и понял.
>>владельцы корневых сертификатов могут подписывать как конечные сертификаты, так и промежуточные
А кто же подписывает корневой сертификат? Сами себе?
Reply
Собственно, ничто не мешает ни мне, ни вам завести хоть сотню самоподписанных корневых; у меня, если честно, несколько штук таковых есть.
Reply
Тов. Сталин сказал бы что это вредительство недобитых троцкистов и был бы полностью прав.
Reply
Reply
Просроченный паспорт - от 2000 рублей и при условии, что попадёшься
Просроченный сертификат - мгновенное превращение в тыкву, хотя ничего не предвещало
Причём замену прав и паспорта можно обосновать тем, что человек стареет и ему желательно обновить фотографию, чтобы он снова был похож на себя. С сертификатом нет никаких реальных причин так поступать.
Похоже что дата была выбрана "от балды".
Reply
Дата (точнее, срок действия) выбрана от балды, само собой; можно было выбрать и 1000 лет.
Замену прав/паспорта можно было бы обосновать и в виде рекомендации.
2000 рублей да, если он у тебя просрочился на Родине, а вот уехавшим это обходится намного хлопотнее и несколько дороже.
Reply
Сомневаюсь что нашим сертификатам будут доверять миллионы пользователей по всему миру. А тем более крупные вендоры.
Reply
Reply
Похоже айтишнигов уебали их же оружием - любовью к бесплатному и открытому софту.
Некоммерческая организация, всё бесплатное, открытый исходный код. И самое-самое главное - абсолютно никаких гарантий ни за что. И ведь у этой абсолютно открытой и некоммерческой организации - вполне себе серъезные партнеры. Не думаю, что она самозародилась от сырости, её именно намеренно создали.
А дальше дело техники.
Reply
Все, что есть - это прокладки в виде различных "фондов", которыми рулят все те же микрософты, эпплы и прочие красношапки.
Reply
Reply
Что, и GNU уже загнули? Апач? FreeBSD?
Reply
Reply
Reply
Скорее, айтишнеги сами напоролись на то, за что боролись.
что делает процесс установки и настройки TLS-шифрования значительно более простым[5]. Например, на типичном веб-сервере на базе Linux требуется выполнить две команды, которые настроят HTTPS-шифрование, получат и установят сертификат примерно за 20-30 секунд[6][7].
Старая поговорка "простота хуже воровства" всё ещё актуальна.
Reply
Leave a comment