The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"В Firefox 51 будет ограничена поддержка сертификатов на осно..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от opennews (??) on 18-Окт-16, 20:01 
Проект Mozilla опубликовал (https://blog.mozilla.org/security/2016/10/18/phasing-out-sha.../) предупреждение о скором прекращении поддержки сертификатов, заверенных с использованием  алгоритма хэширования SHA-1, для которого выявлен ускоренный метод (https://www.opennet.me/opennews/art.shtml?num=43124) подбора коллизий. По статистике (https://telemetry.mozilla.org/new-pipeline/evo.html#!aggrega...) Firefox Telemetry с мая 2016 года использование SHA-1 на сайтах сократилось с 3.5% до 0.8%. Напомним, что в октябре 2015 года около 25% сайтов использовали (http://news.netcraft.com/archives/2015/10/19/one-million-ssl...) для HTTPS сертификаты, заверенные с помощью SHA-1.


Начиная с выпуска Firefox 51, который намечен на 24 января, будет постепенно внедряться выборочная блокировка - для небольшого процента пользователей при обращении к сайтам, использующим сертификаты с SHA-1, будет выводиться ошибка и соединение будет помечаться незащищённым. Если не возникнет непредвиденных проблем, позднее блокировка SHA-1 будет расширена на всех пользователей браузера. Как и в случае с самоподписанными сертификатами, ошибку можно будет обойти через специальный диалог. Кроме того, без изменений останется поддержка SHA-1 для вручную импортированных сертификатов.


URL: https://blog.mozilla.org/security/2016/10/18/phasing-out-sha.../
Новость: http://www.opennet.me/opennews/art.shtml?num=45338

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +10 +/
Сообщение от Аноним (??) on 18-Окт-16, 20:01 
И это правильно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  –1 +/
Сообщение от Аноним (??) on 18-Окт-16, 20:20 
Пусть заодно откатят повисания и лаги с памятью на ровном месте, что в последнее время подобавляли.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от Аноним (??) on 18-Окт-16, 20:24 
Всю жизнь юзал FF, последние 2 года никаких зависаний на ровном месте, лаги да - иногда бывает.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +2 +/
Сообщение от Аноним (??) on 18-Окт-16, 22:39 
Firefox или хром -> Потребление памяти -> А-А-А! Почему не пилят?! Что делать?!! Как дальше жить-то, ёлы-палы?!!!11

-- можно видеть во всех комментах про firefox и хром.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  –6 +/
Сообщение от anomymous on 18-Окт-16, 22:54 
И что самое весёлое - мысли добавить памяти, которая ныне дешёвая, как грязь, не возникает.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +8 +/
Сообщение от Аноним (??) on 18-Окт-16, 23:10 
Особенно на ноутбуках, где она впаяна намертво, и где ее в первую очередь не хватает.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +2 +/
Сообщение от Илья (??) on 19-Окт-16, 03:45 
Скоро 64 гигабайта дешёвых как грязь будет мало.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

19. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +4 +/
Сообщение от Аноним (??) on 19-Окт-16, 06:53 
Типичный школьник, который сам не зарабатывает. Уроки то сделал?
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от soarin (ok) on 19-Окт-16, 05:20 
Щас тебе присунут в Chromium 55 улучшение по памяти http://www.ghacks.net/2016/10/09/chrome-55-memory-improvements/
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

27. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от trubulizator (ok) on 19-Окт-16, 14:01 
Это всё чепуха. Чтобы Хромой не жрал - надо сделать один процесс, а не один процесс на вкладку. Это всё-равно что я столько же окон открою. Так что Хромой - самый жрущий память браузер. Ща и Лиса туда же скатится со своей "многопроцессностью". Это всё называется специальным термином - запланированное устаревание
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

26. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 19-Окт-16, 13:44 
Вы ФФ к Хромым перепутали
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 18-Окт-16, 20:20 
HTTP запретить еще осталось и - "УРА! Привет, Казахстан!"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Каган email on 18-Окт-16, 20:32 
И что ты этим хотел сказать?
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +9 +/
Сообщение от Норсултан email on 18-Окт-16, 20:35 
Тоже интересно
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от ТТТ on 18-Окт-16, 20:37 
Нурик, забыл разлогиниться.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

13. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +6 +/
Сообщение от BurdaNews on 18-Окт-16, 22:59 
В целях кибер-безопасности Казахстан запретил въезд людей из стран, где до сих пор разрешён протокол HTTP.  Тысячи работников уличного труда потеряли возможность вернуться домой.  Генеральный секретарь НАТО Йенс Столтенберг так прокомментировал ситуацию: "Нас сильно беспокоит ситуация с HTTP в Казахстане. Мы должны немедленно запретить этот протокол во всём мире, иначе наши дети не смогут вернуться на родину."  Итогом подобного замечания стала резолюция, по которой в Firefox 51 будет продвигаться ограничение протокола HTTP, первым шагом к которой станет ограничение поддержки сертификатов SHA-1.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

17. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от vantoo (ok) on 19-Окт-16, 04:02 
Скажу вам по секрету, в Казахстане все не так плохо, как показано в "Борате".
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

20. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +4 +/
Сообщение от NNN (??) on 19-Окт-16, 08:51 
Да, все на самом деле еще хуже. Потому что в Борате вообще нет Казахстана.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от Аноним (??) on 19-Окт-16, 13:18 
... А для защиты русскоговорящего населения Путин решил ввести доступ только по HTTPS с SHA2.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

8. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от Ilya Indigo (ok) on 18-Окт-16, 21:02 
> выборочная блокировка SHA-1 - для небольшого процента пользователей

Что это за идиотизм!
Пусть блокируют или всем или никому, зачем создавать такую неопределённость?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от YetAnotherOnanym (ok) on 18-Окт-16, 22:43 
В этом есть смысл - если что, будет не вой на всю сеть, а только нытьё в рассылках.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +1 +/
Сообщение от Аноним (??) on 18-Окт-16, 22:58 
Гражданин, попрошу прекратить истерику.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

21. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от NNN (??) on 19-Окт-16, 08:52 
> Гражданин, попрошу прекратить истерику.

Тамбовский волк тебе гражданин.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от VecH email(ok) on 19-Окт-16, 01:06 
когда в нем наконец поправят частую запись на диск?! ну нереально при кэше в оперативке умудряться писать в профиль на SSD по 20-30 гб в сутки будучи просто открытым или даже свернутым
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 19-Окт-16, 11:01 
Что за бред вы говорите? Почистите профиль от левых дополнений и настройкой, но вообще такие заявления надо подтверждать статистикой дискового I/O
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

23. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от VecH (ok) on 19-Окт-16, 11:16 
> Что за бред вы говорите? Почистите профиль от левых дополнений и настройкой,
> но вообще такие заявления надо подтверждать статистикой дискового I/O

а чего подтверждать, файлы сессии, куков постоянно перезаписываются, не первый год отслеживаю, сейчас профиль перетащил на HDD и жду когда что-то исправят, на хабре статья была подтверждающая мои расчеты
Дополнения стоят только выбранные мною в которых нуждаюсь ежедневно, ничего лишнего не держу

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 19-Окт-16, 11:31 
Хорошо. Для того, чтобы записывать 20 ГБ в сутки, ежесекундно должна происходить запись около 200 КБ. Лично у меня вся система пишет и читает в среднем ок. 30 КБ в секунду. Значит, браузер просто не может записать такие объемы ежесуточно.
Что до постоянной записи  файлов сессий и куков - их периодичность настраивается в about:config
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

28. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от VecH email(ok) on 19-Окт-16, 14:05 
> Хорошо. Для того, чтобы записывать 20 ГБ в сутки, ежесекундно должна происходить
> запись около 200 КБ. Лично у меня вся система пишет и
> читает в среднем ок. 30 КБ в секунду. Значит, браузер просто
> не может записать такие объемы ежесуточно.
> Что до постоянной записи  файлов сессий и куков - их периодичность
> настраивается в about:config

Игрался я с этими параметрами, в том числе и те что описаны здесь https://geektimes.ru/post/280792/
все равно пишет много

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

30. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 19-Окт-16, 15:53 
"browser.sessionstore.interval" речь об этом параметре?
Вообще , по идее, хотелось бы увидеть где-то объективное сравнение такого поведения на разных системах. А то у меня браузер почти ничего не пишет, у вас и того Сергея - просто с ума сходит.
Что-то здесь не так.
Либо где-то некорректные измерения.
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

33. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от VecH email(ok) on 21-Окт-16, 16:57 
> "browser.sessionstore.interval" речь об этом параметре?

да, он у меня по умолчанию стоит в 15000

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

29. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от осспдя... on 19-Окт-16, 15:17 
ну расскажите же кто-нить этим идиотам, что ориентируясь на свою дурацкую "телеметрию", они отсекают большую часть вменяемых людей.

А невменяемые давно уже пользуют только хром.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В Firefox 51 будет ограничена поддержка сертификатов на осно..."  +/
Сообщение от Аноним (??) on 19-Окт-16, 19:55 
Вот я то как раз нормальный, а все пользователи Хром невменяемы! Зачем вы меня к койке пристёгиваете!? Их пристёгивайте!
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру