forum.opennet.ru - "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." (32)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от opennews (??) on 31-Авг-11, 13:41
Выпущены внеплановые обновления web-браузеров Chrome 13.0.782.218 (http://googlechromereleases.blogspot.com/2011/08/stable-upda...), Firefox 6.0.1 (https://developer.mozilla.org/devnews/index.php/2011/08/30/f.../), 3.6.21 (http://www.mozilla.com/firefox/all-older.html) и SeaMonkey 2.3.2 (http://www.seamonkey-project.org/), в которых осуществлено удаление корневого сертификата скомпрометированного центра сертификации DigiNotar. Напомним, что вторжение в инфраструктуру Certificate Authority (CA) DigiNotar было зафиксировано 19 июля, в результате чего атакующим удалось сгенерировать поддельные сертификаты для ряда доменов, включая google.com. Компания DigiNotar заявила, что все сгенерированные в результате инцидента SSL-сертификаты были сразу отозваны из обращения, но вчера в сети был зафиксирован (http://www.opennet.me/opennews/art.shtml?num=31635) случай атаки с использованием неотозванного обманного SSL-сертификата для ... URL: https://developer.mozilla.org/devnews/index.php/2011/08/30/f.../ Новость: http://www.opennet.me/opennews/art.shtml?num=31639
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 13:41 , 31-Авг-11, (1) +2
Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., emg81, 13:46 , 31-Авг-11, (2)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., V, 13:55 , 31-Авг-11, (7) +2

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., emg81, 14:17 , 31-Авг-11, (13)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., anonymous, 14:35 , 31-Авг-11, (20) –1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., emg81, 14:58 , 31-Авг-11, (28) +1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., anonymous, 15:05 , 31-Авг-11, (29) +2

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., emg81, 15:12 , 31-Авг-11, (31) +1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., anonymous, 15:18 , 31-Авг-11, (33)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Ботэ, 13:50 , 31-Авг-11, (3)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., WhereWolf, 14:35 , 31-Авг-11, (19)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 14:53 , 31-Авг-11, (25) –1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., WhereWolf, 15:32 , 31-Авг-11, (34)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 15:41 , 31-Авг-11, (35) –1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., WhereWolf, 15:45 , 31-Авг-11, (36) –1

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., n, 14:36 , 31-Авг-11, (21)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 14:51 , 31-Авг-11, (24)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., anonymous, 14:58 , 31-Авг-11, (27)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Pegas, 13:50 , 31-Авг-11, (4)
Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., luckym, 13:51 , 31-Авг-11, (5)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Ботэ, 13:57 , 31-Авг-11, (8)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., luckym, 14:03 , 31-Авг-11, (11)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., WhereWolf, 14:39 , 31-Авг-11, (23)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., luckym, 15:10 , 31-Авг-11, (30)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 14:55 , 31-Авг-11, (26)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., strah4, 13:57 , 31-Авг-11, (9)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 14:27 , 31-Авг-11, (18)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., arka, 14:02 , 31-Авг-11, (10)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..., anonymous, 14:37 , 31-Авг-11, (22)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Sergey722, 14:15 , 31-Авг-11, (12)
Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., centosuser, 15:14 , 31-Авг-11, (32)

Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..., Аноним, 20:43 , 05-Сен-11, (38)

Сообщения по теме [Сортировка по времени | RSS]

1. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +2 +/–

Сообщение от Аноним (??) on 31-Авг-11, 13:41

> было принято решение удалить корневой сертификат DigiNotar
Ну они сами на это нарвались. После таких фортелей они точно не trusted authority.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от emg81 (ok) on 31-Авг-11, 13:46

вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера? просто если более отличий никаких нет, то смысла обновляться немного.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +2 +/–

Сообщение от V (??) on 31-Авг-11, 13:55

Preferences -> Privacy & Security -> Certificates -> Manage Certificates -> Authorities -> DigiNotar -> ... -> delete
at least in SeaMonkey 2.1

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от emg81 (ok) on 31-Авг-11, 14:17

спасибо.
в FF 6.0 нашёл в:
Настройки - Дополнительные - Шифрование - Просмотр сертификатов.
удалил DigiNotar без проблем

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

20. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." –1 +/–

Сообщение от anonymous (??) on 31-Авг-11, 14:35

> вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера?
и о какой security вообще речь? вот пример: пользователь, и, подозреваю, довольно квалифицированый, с сертификатами работать не умеет. и это не потому, что пользователь — дурак, как хочется думать господам разработчикам, а потому что сама концепция кривая и user-hostile.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

28. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +1 +/–

Сообщение от emg81 (ok) on 31-Авг-11, 14:58

>> вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера?
> и о какой security вообще речь? вот пример: пользователь, и, подозреваю, довольно
> квалифицированый, с сертификатами работать не умеет. и это не потому, что
> пользователь — дурак, как хочется думать господам разработчикам, а потому что
> сама концепция кривая и user-hostile.
так оно всё до необходимости: если нужно, то придётся быстро разобраться, если нет необходимости, то многие и не узнают, что такое сертификаты :)

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

29. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +2 +/–

Сообщение от anonymous (??) on 31-Авг-11, 15:05

> так оно всё до необходимости: если нужно, то придётся быстро разобраться, если
> нет необходимости, то многие и не узнают, что такое сертификаты :)
штука в том, что оно таки почти всем нужно. но сделано настолько проктологически, что проще не трогать даже длинной палкой. не будет обычный юзер, который пошёл купить билет на балет, читать невнятные буквы от проверки сертификатов. он видит только, что если не нажать «принимаю», то билет на балет накрывается медным тазом. и потому он примет что угодно, не читая.
а ставить обновление, потому что какие-то там «сертификаты не такие» — это точно не будет. «нафига? я этими сертификатами и не пользовался никогда, даже не знаю, что это. ну его.»

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

31. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +1 +/–

Сообщение от emg81 (ok) on 31-Авг-11, 15:12

тогда что Вы предлагаете, пан anonymous?
или где-то уже реализована система, правильная, с Вашей точки зрения?
всё же, если говорить о безопасности, то, как мне кажется, её основа в правильном обслуживании и настройке системы, которой должен заниматься квалифицированный работник: помнить и про уязвимости, и про права и т.д.
а пользователь должен оплачивать труд такого настройщика.
ведь можно самому привернуть муфту на кране, например. но если нет опыта/инструмента/времени - можно только накосячить. поэтому порой проще вызвать сантехника, у которого и инструмент, и детали, и опыт есть. и оплатить ему его труд.
так и тут с ПО и компутерами. имхо.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

33. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +/–

Сообщение от anonymous (??) on 31-Авг-11, 15:18

> тогда что Вы предлагаете, пан anonymous?
я много чего имею предложить, но не стану. потому что реализовывать, как я писал ниже, это никто не будет, а мне и вообще плевать, по гамбургскому счёту.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

3. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Ботэ on 31-Авг-11, 13:50

а опера ? ех опять отстает старушка....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от WhereWolf on 31-Авг-11, 14:35

А в опере ихнего сертификата и не было. Опера не отстает, опера наоборот всех на шаг опережает - два десятка корневых сертификатов действительно известных и проверенных СА - и всё. Остальным после этого случая еще только предстоит расчищать свои завалы.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

25. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." –1 +/–

Сообщение от Аноним (??) on 31-Авг-11, 14:53

> А в опере ихнего сертификата и не было.
Дезинформация. Единственное отличие Opera в том, что если не удается проверить отозван сертификат или нет, Opera считает соединение небезопасным. Если сертификат не отозван, никто и не заметит подмены.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

34. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от WhereWolf on 31-Авг-11, 15:32

Настройки > Безопасность > Управление сертификатами > Издатели
Никакого DigiNotar там нет.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

35. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." –1 +/–

Сообщение от Аноним (??) on 31-Авг-11, 15:41

А какого тогда http://my.opera.com/desktopteam/blog/2011/08/30/opera-11-51-... написан?!

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

36. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." –1 +/–

Сообщение от WhereWolf on 31-Авг-11, 15:45

translate.google.com

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

21. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от n (??) on 31-Авг-11, 14:36

http://my.opera.com/desktopteam/blog/2011/08/30/opera-11-51-...
This security update comes right after the Diginotar certificate breach, but Opera does not require a fix for this issue. Opera always verifies that certificates are not revoked, and unlike other browsers Opera does not display sites as secure if access to revocation servers has been blocked by an attacker.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

24. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Аноним (??) on 31-Авг-11, 14:51

Иными словами, в Opera не удалили корневой сертификат Diginotar и она по прежнему не защищена от наличия неотозванных обманных сертификатов этого CA ?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +/–

Сообщение от anonymous (??) on 31-Авг-11, 14:58

> Иными словами, в Opera не удалили корневой сертификат Diginotar и она
> по прежнему не защищена от наличия неотозванных обманных сертификатов этого CA
> ?
даже захотелось было проверить, а потом вспомнил, что у меня все так называемые «довереные центры сертификации» удалены.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

4. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Pegas on 31-Авг-11, 13:50

Можно запросто с списка корневых сертификатов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от luckym (ok) on 31-Авг-11, 13:51

Для тех кто не в теме: можете более подробно разъяснить - о чём идёт речь? Насколько приблизительно много сайтов используют подобные сертификаты, какие самые известные из них?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Ботэ on 31-Авг-11, 13:57

ttp://www.opennet.me/opennews/art.shtml?num=31635

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от luckym (ok) on 31-Авг-11, 14:03

Там нет информации на поставленный мною вопрос. Я уже читал эту новость. Сложно представить глобальность проблемы.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

23. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от WhereWolf on 31-Авг-11, 14:39

Поставь ненадолго на компе другую дату - например, 31.08.2010. Браузер тут же начнет ругаться на просроченные сертификаты при посещении сайтов типа google.com, yandex.ru, nvidia.com и т.д. Масштаб проблемы сам увидишь :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

30. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от luckym (ok) on 31-Авг-11, 15:10

Да, но какая доля DigiNotar среди этих сертификатов?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Аноним (??) on 31-Авг-11, 14:55

> Для тех кто не в теме: можете более подробно разъяснить - о
> чём идёт речь? Насколько приблизительно много сайтов используют подобные сертификаты,
> какие самые известные из них?
Любой центр сертификации может создать сертификат для _любого_ сайта и HTTPS-соединение к левому хосту с использованием этого сертификата будет выглядеть для пользователя валидным, пока этот сертификат не отозван. В Chrome перестраховались и прописали от каких CA могут приниматься сертификаты Google и некоторых других сайтов.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от strah4 on 31-Авг-11, 13:57

Вчера вроде писали, что хром сертефикаты онлайн сверяет с базой гугла и в обновлении не нуждается.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Аноним (??) on 31-Авг-11, 14:27

Хром может сверяять только сертификаты гугла. А в обновлении снесли нахрен весь корень DigiNotar.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от arka on 31-Авг-11, 14:02

Удаление одного корневого сертификата тянет за собой двухметровое обновление.
Может что-нибудь в консерватории поменять (с)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..." +/–

Сообщение от anonymous (??) on 31-Авг-11, 14:37

> Может что-нибудь в консерватории поменять (с)
угу. например, выкинуть всю систему сертификатов, как ненадёжное УГ.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Sergey722 (ok) on 31-Авг-11, 14:15

Сегодня перешёл на ФФ бета (7-ка). Т.ч., спасибо, что написали как снести сертификат!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от centosuser (ok) on 31-Авг-11, 15:14

В Chrome не удалили.
Version:13.0.782.218
DigiNotar как был в списке так и остался.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..." +/–

Сообщение от Аноним (??) on 05-Сен-11, 20:43

13.0.782.220 — тоже не удалили. Я давно ещё галки все убрал с него, кнопка "удалить" неактивна, удивляюсь новости.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+2 +/–
Сообщение от Аноним (??) on 31-Авг-11, 13:41
> было принято решение удалить корневой сертификат DigiNotar Ну они сами на это нарвались. После таких фортелей они точно не trusted authority.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от emg81 (ok) on 31-Авг-11, 13:46
вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера? просто если более отличий никаких нет, то смысла обновляться немного.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+2 +/–
	Сообщение от V (??) on 31-Авг-11, 13:55
	Preferences -> Privacy & Security -> Certificates -> Manage Certificates -> Authorities -> DigiNotar -> ... -> delete at least in SeaMonkey 2.1
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от emg81 (ok) on 31-Авг-11, 14:17
	спасибо. в FF 6.0 нашёл в: Настройки - Дополнительные - Шифрование - Просмотр сертификатов. удалил DigiNotar без проблем
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	20. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	–1 +/–
	Сообщение от anonymous (??) on 31-Авг-11, 14:35
	> вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера? и о какой security вообще речь? вот пример: пользователь, и, подозреваю, довольно квалифицированый, с сертификатами работать не умеет. и это не потому, что пользователь — дурак, как хочется думать господам разработчикам, а потому что сама концепция кривая и user-hostile.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	28. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+1 +/–
	Сообщение от emg81 (ok) on 31-Авг-11, 14:58
	>> вопрос знатокам: а нельзя этот корневой сертификат удалить БЕЗ обновления браузера? > и о какой security вообще речь? вот пример: пользователь, и, подозреваю, довольно > квалифицированый, с сертификатами работать не умеет. и это не потому, что > пользователь — дурак, как хочется думать господам разработчикам, а потому что > сама концепция кривая и user-hostile. так оно всё до необходимости: если нужно, то придётся быстро разобраться, если нет необходимости, то многие и не узнают, что такое сертификаты :)
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	29. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+2 +/–
	Сообщение от anonymous (??) on 31-Авг-11, 15:05
	> так оно всё до необходимости: если нужно, то придётся быстро разобраться, если > нет необходимости, то многие и не узнают, что такое сертификаты :) штука в том, что оно таки почти всем нужно. но сделано настолько проктологически, что проще не трогать даже длинной палкой. не будет обычный юзер, который пошёл купить билет на балет, читать невнятные буквы от проверки сертификатов. он видит только, что если не нажать «принимаю», то билет на балет накрывается медным тазом. и потому он примет что угодно, не читая. а ставить обновление, потому что какие-то там «сертификаты не такие» — это точно не будет. «нафига? я этими сертификатами и не пользовался никогда, даже не знаю, что это. ну его.»
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	31. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+1 +/–
	Сообщение от emg81 (ok) on 31-Авг-11, 15:12
	тогда что Вы предлагаете, пан anonymous? или где-то уже реализована система, правильная, с Вашей точки зрения? всё же, если говорить о безопасности, то, как мне кажется, её основа в правильном обслуживании и настройке системы, которой должен заниматься квалифицированный работник: помнить и про уязвимости, и про права и т.д. а пользователь должен оплачивать труд такого настройщика. ведь можно самому привернуть муфту на кране, например. но если нет опыта/инструмента/времени - можно только накосячить. поэтому порой проще вызвать сантехника, у которого и инструмент, и детали, и опыт есть. и оплатить ему его труд. так и тут с ПО и компутерами. имхо.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	33. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+/–
	Сообщение от anonymous (??) on 31-Авг-11, 15:18
	> тогда что Вы предлагаете, пан anonymous? я много чего имею предложить, но не стану. потому что реализовывать, как я писал ниже, это никто не будет, а мне и вообще плевать, по гамбургскому счёту.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору

3. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от Ботэ on 31-Авг-11, 13:50
а опера ? ех опять отстает старушка....
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от WhereWolf on 31-Авг-11, 14:35
	А в опере ихнего сертификата и не было. Опера не отстает, опера наоборот всех на шаг опережает - два десятка корневых сертификатов действительно известных и проверенных СА - и всё. Остальным после этого случая еще только предстоит расчищать свои завалы.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	25. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	–1 +/–
	Сообщение от Аноним (??) on 31-Авг-11, 14:53
	> А в опере ихнего сертификата и не было. Дезинформация. Единственное отличие Opera в том, что если не удается проверить отозван сертификат или нет, Opera считает соединение небезопасным. Если сертификат не отозван, никто и не заметит подмены.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	34. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от WhereWolf on 31-Авг-11, 15:32
	Настройки > Безопасность > Управление сертификатами > Издатели Никакого DigiNotar там нет.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	35. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	–1 +/–
	Сообщение от Аноним (??) on 31-Авг-11, 15:41
	А какого тогда http://my.opera.com/desktopteam/blog/2011/08/30/opera-11-51-... написан?!
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	36. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	–1 +/–
	Сообщение от WhereWolf on 31-Авг-11, 15:45
	translate.google.com
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	21. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от n (??) on 31-Авг-11, 14:36
	http://my.opera.com/desktopteam/blog/2011/08/30/opera-11-51-... This security update comes right after the Diginotar certificate breach, but Opera does not require a fix for this issue. Opera always verifies that certificates are not revoked, and unlike other browsers Opera does not display sites as secure if access to revocation servers has been blocked by an attacker.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	24. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от Аноним (??) on 31-Авг-11, 14:51
	Иными словами, в Opera не удалили корневой сертификат Diginotar и она по прежнему не защищена от наличия неотозванных обманных сертификатов этого CA ?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	27. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+/–
	Сообщение от anonymous (??) on 31-Авг-11, 14:58
	> Иными словами, в Opera не удалили корневой сертификат Diginotar и она > по прежнему не защищена от наличия неотозванных обманных сертификатов этого CA > ? даже захотелось было проверить, а потом вспомнил, что у меня все так называемые «довереные центры сертификации» удалены.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

4. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от Pegas on 31-Авг-11, 13:50
Можно запросто с списка корневых сертификатов.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

5. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от luckym (ok) on 31-Авг-11, 13:51
Для тех кто не в теме: можете более подробно разъяснить - о чём идёт речь? Насколько приблизительно много сайтов используют подобные сертификаты, какие самые известные из них?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от Ботэ on 31-Авг-11, 13:57
	ttp://www.opennet.me/opennews/art.shtml?num=31635
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	11. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от luckym (ok) on 31-Авг-11, 14:03
	Там нет информации на поставленный мною вопрос. Я уже читал эту новость. Сложно представить глобальность проблемы.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	23. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от WhereWolf on 31-Авг-11, 14:39
	Поставь ненадолго на компе другую дату - например, 31.08.2010. Браузер тут же начнет ругаться на просроченные сертификаты при посещении сайтов типа google.com, yandex.ru, nvidia.com и т.д. Масштаб проблемы сам увидишь :)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	30. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от luckym (ok) on 31-Авг-11, 15:10
	Да, но какая доля DigiNotar среди этих сертификатов?
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	26. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от Аноним (??) on 31-Авг-11, 14:55
	> Для тех кто не в теме: можете более подробно разъяснить - о > чём идёт речь? Насколько приблизительно много сайтов используют подобные сертификаты, > какие самые известные из них? Любой центр сертификации может создать сертификат для _любого_ сайта и HTTPS-соединение к левому хосту с использованием этого сертификата будет выглядеть для пользователя валидным, пока этот сертификат не отозван. В Chrome перестраховались и прописали от каких CA могут приниматься сертификаты Google и некоторых других сайтов.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

9. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от strah4 on 31-Авг-11, 13:57
Вчера вроде писали, что хром сертефикаты онлайн сверяет с базой гугла и в обновлении не нуждается.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
	Сообщение от Аноним (??) on 31-Авг-11, 14:27
	Хром может сверяять только сертификаты гугла. А в обновлении снесли нахрен весь корень DigiNotar.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

10. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от arka on 31-Авг-11, 14:02
Удаление одного корневого сертификата тянет за собой двухметровое обновление. Может что-нибудь в консерватории поменять (с)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и..."	+/–
	Сообщение от anonymous (??) on 31-Авг-11, 14:37
	> Может что-нибудь в консерватории поменять (с) угу. например, выкинуть всю систему сертификатов, как ненадёжное УГ.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

12. "Обновление Chrome 13.0.782.218, Firefox 6.0.1, 3.6.21 и SeaM..."	+/–
Сообщение от Sergey722 (ok) on 31-Авг-11, 14:15
Сегодня перешёл на ФФ бета (7-ка). Т.ч., спасибо, что написали как снести сертификат!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору