https://opennet.dev/openforum/vsluhforumID3/111922.html Сопровождающий пакет с OpenSSL в Debian сообщил (https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html) об отключении поддержки протоколов TLS 1.0 и 1.1 в Debian Unstable. В текущем виде из протоколов SSL/TLS оставлена только поддержка TLS 1.2. Разработчикам приложений и серверов в которых до сих пор не реализован TLS 1.2 рекомендуется позаботиться об обеспечении такой поддержки. По предварительной оценке около 90% северов уже поддерживают протокол TLS 1.2, который был добавлен (https://www.opennet.ru/opennews/art.shtml?num=33372) в OpenSSL пять лет назад.<br><br><br>URL: https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=46982<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#101 Fri, 11 Aug 2017 13:01:22 GMT &gt; об отключении поддержки протоколов TLS 1.0 и 1.1 в Debian Unstable. <br>&gt; В текущем виде из протоколов SSL/TLS оставлена только поддержка TLS 1.2. <br><br>[I]"" (Debian buster/sid users: please change &#8220;https&#8221; to &#8220;http&#8221; there, the site is only available with TLSv1.0 as it doesn&#8217;t require bank-level security.) ""[/I]<br> --https://www.mirbsd.org/permalinks/wlog-10_e20170810-tg.htm<br><br>Дебиан-юмор для тех, кто в курсе, по случаю.<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#100 Fri, 11 Aug 2017 13:00:39 GMT &gt; Работаю в Tier 1, название компании прямо в версии прошивки написано на <br><br>ах, да, для работничков tier1компаний, которым за командной строкой роутера не видно уже ничего кроме (да и поиском, видимо, пользоваться некогда) - ucs5100 это такая цискина корзинка, с пачкой blade серверов внутри. К конфигам и твоей командной строке его морда никакого отношения не имеет, а вот пользоваться ей иногда все же приходится.<br><br> https://opennet.dev/openforum/vsluhforumID3/111922.html#99 Fri, 11 Aug 2017 12:52:03 GMT &gt; Но тебе, конечно, не завидую.<br><br>а зря. <br>"tier1" вручную в консоли - вот тут действительно не позавидуешь. Если "окошком ошибся", у вас там хотя бы уволят, или просто замуровывают живьем под фальшполами?<br><br>а "партнерские соглашения" никому еще не помогали - кроме, повторяю, ерунды, которую во-первых, циске в принципе несложно исправить, во-вторых, один хрен в следующем апдейте будет. Таких ерундовых исправлений у нас есть - хотя и без "названия компании в прошивке", мы этим не понтуемся (и вообще-то оно, обычно, патч, а не целиком прошивка). <br>А вот tls1.3 в вебморде цискосервера - поди добейся. Потом расскажешь, куда тебя послали с твоим партнерским соглашением и жалобами что "в моем debian не открывается".<br><br> https://opennet.dev/openforum/vsluhforumID3/111922.html#98 Wed, 09 Aug 2017 17:15:02 GMT SAN свитч это про FibreChannel.<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#97 Wed, 09 Aug 2017 15:40:21 GMT Тот, который десять с хвостиком сопровождает openssl в Debian.<br><br>А теперь давай посмотрим что сделал ты за это время?<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#96 Wed, 09 Aug 2017 15:33:08 GMT Надо полагать, ALT в криптографию не лезет...<br><br>Анекдот про неуловимого Джо напомнить?<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#95 Wed, 09 Aug 2017 07:43:17 GMT Меня это тоже, иногда, бесит. Компания FTDI не так давно сломала совместимость со своими старыми чипами. Теперь приходится работать с их оборудованием, которое прослужит ещё лет 10, через старый комп с Windows 95.<br><br>Но такова жизнь. Скорость изменений в ИТ измеряется годами, а не десятилетиями. Недоволен - меняй профессию. На железной дороге, говорят, до сих применяют стандарты, принятые в 19-ом веке.<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#94 Wed, 09 Aug 2017 06:23:35 GMT Поверьте, это настолько сложные системы (да, там везде многоканальное дублирование, но полностью защититься "от дурака" невозможно), что иной раз сам не знаешь, что будет если "тут надо всего-то поправить чуть-чуть".<br> https://opennet.dev/openforum/vsluhforumID3/111922.html#93 Wed, 09 Aug 2017 06:15:57 GMT &gt;резервирование и возможностей для остановки на капитальное обслуживание<br><br>Вы в глаза, хотя бы раз, например, турбину или домну... видели? А как они обслуживаются знаете?<br>Думаю, что вы и ваши родственники (близкие и дальние), собственными руками и в кратчайшие сроки построите новую домну вместо старой по причине незапланированной остановки в следствии "обновления прошивки"... как-то так.<br>Так, что ваш пустой трёп не засчитан.<br><br>PS: к интернету нет, а вот некоторые "умники" "зацепили" за вражий GPS (не было в то время ещё ГЛОНАС, млин, кто их только принимал, хотя в 90-е ещё и не то творилось)<br>