Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов"  +/–
Сообщение от opennews (??), 02-Окт-26, 13:56 
Компания Cloudflare анонсировала создание собственного удостоверяющего центра, нацеленного на предоставление бесплатных TLS-сертфикатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере. Одновременно объявлено о покупке удостоверяющего центра GlobalSign, который станет базисом для реализации задуманного проекта и позволит сразу выпускать сертификаты,  для которых обеспечен максимальных охват устройств, благодаря присутствию GlobalSign в существующих списках корневых сертификатов.  Помимо этого компания Cloudflare подала заявки на включение собственного корневого сертификата в списки корневых сертификатов, поддерживаемые Google, Apple, Microsoft и Mozilla...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66378

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


2. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (2), 02-Окт-26, 13:56 
>предоставление бесплатных TLS-сертификатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере

https://radar.cloudflare.com/adoption-and-usage#http1x-vs-ht...

Ответить | Правка | Наверх | Cообщить модератору

4. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (4), 02-Окт-26, 14:02 
А если само железо будет генерить серты, то все конторы по выдаче не нужны?
Ответить | Правка | Наверх | Cообщить модератору

6. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от resdert (ok), 02-Окт-26, 14:07 
а кто и как будет этим сертам доверять?
Ответить | Правка | Наверх | Cообщить модератору

33. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (4), 02-Окт-26, 14:39 
SSH работает без выдачи сертов спец. конторами
Ответить | Правка | Наверх | Cообщить модератору

41. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (41), 02-Окт-26, 14:48 
да ладно? невидимая рука рынка, не иначе!
Ответить | Правка | Наверх | Cообщить модератору

8. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (8), 02-Окт-26, 14:08 
А что браузеры будут говорить на такие сертификаты?
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

38. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (4), 02-Окт-26, 14:45 
Браузеры обычно подконтрольные и самостоятельно работать не могут
Ответить | Правка | Наверх | Cообщить модератору

5. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +4 +/–
Сообщение от Аноним (5), 02-Окт-26, 14:04 
Mitm глобального масштаба и под соусом бесплатной благотворительности, шикарно🤌
Ответить | Правка | Наверх | Cообщить модератору

10. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  –3 +/–
Сообщение от resdert (ok), 02-Окт-26, 14:09 
Наверное тяжело вам живется, если настолько никому не доверяете))
Ответить | Правка | Наверх | Cообщить модератору

15. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Аноним (15), 02-Окт-26, 14:14 
наивный такой? лопух, как принял, прием.
Ответить | Правка | Наверх | Cообщить модератору

27. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (27), 02-Окт-26, 14:24 
>тяжело вам живется

О! Пришел чел, который продает квартиру по телефонному звонку и диктует туда коды из СМС. Ему легко живется... Пока...

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

36. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (36), 02-Окт-26, 14:42 
>тяжело вам живется

Про то что легче всего живется бомжам, давно известно

Ответить | Правка | Наверх | Cообщить модератору

12. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  –1 +/–
Сообщение от Аноним (8), 02-Окт-26, 14:12 
Но для нас такой МИТМ менее МИТМ, чем от Минцифры.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

21. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +2 +/–
Сообщение от Аноним10084 и 1008465039 (?), 02-Окт-26, 14:17 
То ли дело раньше, во времена голого http... Впрочем, наивно думать, что tls защищает от чего-то большего, чем случайный сисадмин на линии провайдера со сниффером. Да и от него тоже не факт что
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

24. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  –2 +/–
Сообщение от Аноним (2), 02-Окт-26, 14:19 
>под соусом бесплатной благотворительности

А вы сколько платите за сертификаты на свои сайты ?

По поводу MITM есть такое понятие как Репутация, и как показывает история для многих она важна, например после инцидентов взлома DigiNotar все сертификаты были заблокированы, а компания обанкротилась.

Это вам не "национальные" сертификаты:
- https://habr.com/ru/articles/968218/
- https://opennet.ru/54206-https

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

37. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (37), 02-Окт-26, 14:44 
> По поводу MITM есть такое понятие как Репутация [...] после инцидентов взлома DigiNotar все сертификаты были заблокированы, а компания обанкротилась.

Вы в курсе, почему сбер и подобные переходят на сертификаты минцифры? Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел? Есть сильные подозрения, что они там все под одну музыку пляшут, и сертификаты заблокировали и компанию обанкротили не из-за каких-то там инцидентов, а потому что, например, компания решила выделиться и заиметь собственное мнение по каким-нибудь вопросам. Просто устранение неугодных.

Правда, это всё равно лучше, чем "национальные" сертификаты, так как к "националам" нет даже такого доверия: они не о помощи населению/бизнесу, они о возможности подняться на чужих проблемах.

Ответить | Правка | Наверх | Cообщить модератору

39. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (39), 02-Окт-26, 14:46 
Аноним верит в сказки так как совсем недавно закончил школу? Или ещё не закончил?

Репутация? Что там с репутацией фейсбука и Цукербегра, после того как их уличили в слежке за пользователями (и причем тут Apple iOS 14.5). А что там с репутацией Signal? ФБР не возникает проблем с чтением переписки в самом защищенном мессенджере. А в новостях хомячкам объяснят, что виной тому небезопасные уведомления в iOS.
Ладно пендосы, что там с репутацией у Яндекс.Еда?  Наверное её услугами после утечкие перс. данных никто не пользуется? Правда же?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

25. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от фывыфв (?), 02-Окт-26, 14:22 
Совсем недавно ssl был только на совсем избранных сайтах. Никто не парился за шифрование.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

31. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (31), 02-Окт-26, 14:38 
да никто бы не парился и дальше держал свои подкроватные на http, но нехорошие провайдеры стали вставлять свои банеры без спроса
Ответить | Правка | Наверх | Cообщить модератору

40. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от опеншлёпивпродакшн (?), 02-Окт-26, 14:47 
Cloudflare уже давно mitm, так как предлагает позади себя открытый HTTP оставлять.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Смузихеб забывший пароль (?), 02-Окт-26, 14:07 
> стойкие к подбору на квантовом компьютере

Кстати, с ростом шума в СМИ об ИИ и нейронках, как-то сильно поубавилось новостей о любом чихе по работе над квантовыми компами

Ответить | Правка | Наверх | Cообщить модератору

13. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  –1 +/–
Сообщение от Аноним (13), 02-Окт-26, 14:12 
Дорогая игрушка. а выгода маленькая. Модельки хоть всюду засунуть можно задарма.
Ответить | Правка | Наверх | Cообщить модератору

19. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Аноним (8), 02-Окт-26, 14:16 
Выгода большая в некоторых областях: биохимия, собственно задачи самой кв. механики.
Ответить | Правка | Наверх | Cообщить модератору

26. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Аноним (2), 02-Окт-26, 14:23 
>как-то сильно поубавилось новостей о любом чихе по работе над квантовыми компами

Потому, что ты ими и не интересуешься, а новости про них каждые день-два появляются:
https://www.datacenterdynamics.com/en/news/?term=hpc-quantum

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от lbcom (?), 02-Окт-26, 14:09 
Такое ощущение, что смысл всех сертификатов уже потерялся. Постоянное обновление, проблемы, отзывы, а все это финансы. Зачем обычным ресурсам гонять весь трафик под TLS?
Ответить | Правка | Наверх | Cообщить модератору

17. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  –1 +/–
Сообщение от Аноним (37), 02-Окт-26, 14:15 
> Зачем обычным ресурсам гонять весь трафик под TLS?

Чтобы тпсу могла заблокировать тебе фейсбук, а не подменить своей копией.

Ответить | Правка | Наверх | Cообщить модератору

20. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Аноним (15), 02-Окт-26, 14:16 
так он нужен не провайдеру контента к примеру сайту с картинками котиков, а его пользователям, чтобы дядя Беня и Сэм не знали твои кошачьи предпочтения.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

34. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от lbcom (?), 02-Окт-26, 14:39 
подозреваю, что больше похоже, как раз это нужно именно "крупным игрокам", обычные пользователи уже все о себе рассказали в сети. Чем tls спасет от "дядя Беня и Сэм не знали твои кошачьи предпочтения" не понятно.
Ответить | Правка | Наверх | Cообщить модератору

35. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Gemorroj (ok), 02-Окт-26, 14:40 
так дело идет к тому (да уже пришло), что как раз беня и сэм все знают, а остальным шишь.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

30. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от МИСАКА (?), 02-Окт-26, 14:36 
Тот же джойреактор до последнего сидел на http-only, предоставляя tls исключительно на зеркалах для премиум пользоателей (при том что авторизация шла через сервер с tls)

Как только пару лет назад в трафик начали подмешивать рекламные блоки с "рекрутированием" и всякими интересными новостями, то моментально перешли на https-only

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

11. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от resdert (ok), 02-Окт-26, 14:11 
Поправьте, если я ошибаюсь: сертификаты - это же прежде всего про доверие (про то что серт выдан авторизованным центром сертификации и не был заменен кем-то), а шифрование данных между сервером и клиентом - это дело сервера и клиента. Или шифрование в сертификате задается?
Ответить | Правка | Наверх | Cообщить модератору

18. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от lbcom (?), 02-Окт-26, 14:16 
довериеее, мутная категория...
сейчас вообще стремно доверять даже проверенным ресурсам
Ответить | Правка | Наверх | Cообщить модератору

23. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (37), 02-Окт-26, 14:18 
Почитайте про mitm (man in the middle). Если просто шифровать, "без доверия", то вы никогда не знаете, действительно ли на другом конце провода информацию для вас шифрует сервер, а не злой хакер.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

29. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от lbcom (?), 02-Окт-26, 14:30 
а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается )
а вот постоянная снижение сроков действия сертификатов, то 360, то 45 дней, то 7 дней приведет к полной автоматизации замены сертификатов. Можно и ежедневно сделать.
Только насколько помню, интернет не везде даже гарантирует доставку пакетов.
Ответить | Правка | Наверх | Cообщить модератору

32. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (2), 02-Окт-26, 14:38 
https://opennet.ru/56830-tls
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

16. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +1 +/–
Сообщение от Аноним (37), 02-Окт-26, 14:14 
> Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски

А завязка почти половины сайтов на клаудфлару (защиты от ддос и всякое такое) не создаёт системных рисков?

Ответить | Правка | Наверх | Cообщить модератору

22. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +/–
Сообщение от Аноним (15), 02-Окт-26, 14:17 
> защиты от ддос

рассмешил, щассс, они вас бесплатно защищать будут :)

Ответить | Правка | Наверх | Cообщить модератору

28. "Cloudflare создаёт удостоверяющий центр для бесплатной разда..."  +2 +/–
Сообщение от Аноним (28), 02-Окт-26, 14:29 
это што получается што какая-то клаудфляра будет все про миня знать? щас хатя-бы толпа буйвалов, а так адна фляра?

нет, нам такой кузнец не нужен, а вам?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать