Přejít na obsah

Recommended Posts

Odesláno
Цитата

У каждого свой стиль жизни, кто ж спорит? :)

Я бы даже сказал - у каждого свой мир :)

Odesláno
18 минут назад, sega сказал:

Я бы даже сказал - у каждого свой мир :)

У некоторых даже несколько! :)

 

 

Odesláno
2 часа назад, buster сказал:

Не знаю :) Но...

В Костю Кофе хожу частенько. И в Биллу (хоть и не особо люблю).

Так что, наверное, имеет смысл.

Odesláno

был в Биле и были чипсы со скидкой 50%. Взял. А на кассе оказывается надо говорить, что товар в акции. Пробили за обычную цену. Так это наклей эту наклейку на любой товар и будет счастье? Через комп у них не проходит как в Лидле, Кауф.. Кассир сам нажимает специальную кнопку и всё

  • Upvote 1
Odesláno

Увы, уровень обслуживания/сервиса/ассортимента в чешских маркетах оставаляет желать лучшего :(

Odesláno
34 минуты назад, Ratatosk сказал:

Так это наклей эту наклейку на любой товар и будет счастье? 

Лайфхак :).

  • Upvote 1
  • 1 month later...
Odesláno

[крик души on]

Как же хорошо после долгого использования ноута с виндой вернуться к макбуку...

[крик души off]

  • Upvote 1
Odesláno

Интересно -  на заметку проживающим (имеющим родственников) в Казахстане и всем остальным ;)

21.08.2019 В Firefox, Chrome и Safari заблокирован внедряемый в Казахстане "национальный сертификат"
 

Цитата

Google, Mozilla и Apple объявили о помещении внедряемого в Казахстане "национального сертификата безопасности" в списки отозванных сертификатов. Использование данного корневого сертификата отныне будет приводить к выводу предупреждения о нарушении безопасности в Firefox, Chrome/Chromium и Safari, а также в основанных на их коде производных продуктах.

Напомним, что в июле в Казахстане была предпринята попытка установки государственного контроля за защищённым трафиком к зарубежным сайтам под предлогом защиты пользователей. Абонентам ряда крупных провайдеров было предписано установить на свои компьютеры специальный корневой сертификат, который позволил бы на уровне провайдеров незаметно перехватывать шифрованный трафик и вклиниваться в HTTPS-соединения.

В то же время были зафиксированы попытки применения данного сертификата на практике для подмены трафика к Google, Facebook, Одноклассники, Вконтакте, Twitter, YouTube и других ресурсов. При установке TLS-соединения реальный сертификат целевого сайта подменялся сгенерированным на лету новым сертификатом, который помечался браузером как достоверный, если "национальный сертификат безопасности" был добавлен пользователем в хранилище корневых сертификатов, так как подставной сертификат связан цепочкой доверия с "национальным сертификатом безопасности". Без установки данного сертификата установить защищённое соединение с упомянутыми сайтами не представлялось возможным без применения дополнительных средств, таких как Tor или VPN.

 

Odesláno

Ты так-то во время об этом написал, когда уже были такие новости: Казахстан внедряет свой CA для прослушивания всего TLS-трафика (2 декабря 2015) и Национальный сертификат безопасности в Казахстане отменяется (7 августа 2019). Да и вебова шатия-братия как-то решила после драки кулаками помахать :D

Odesláno

С шифрованием траффика интересно. Очень многие программы и устройства имеют жестко прошитые сертификаты и добавление левого сертификата в доверенные ничего не изменит. Первый пример Skype. Второй (самый интересный) - iOS. Да, для открытия сайтов в Сафари можно установить профиль и любой корневой сертификат в его составе. Но с серверами Apple iOS общается, проверяя подлинность исключительно прошитыми сертификатами. Вроде начиная с iOS 10, но точно не помню уже. Большая проблема - «послушать», что передается на сервера Apple и как. 

Вот интересно, как у казахов это работало. Наверняка создали белый список сервисов, который не слушали «на предмет нарушения цифровой границы государства». И которые работали в нормальном режиме, с нормальным шифрованием. 

Odesláno
В 2. 9. 2019 в 22:32, Andruxa сказал:

интересно, как у казахов это работало. Наверняка создали белый список сервисов, который не слушали «на предмет нарушения цифровой границы государства». И которые работали в нормальном режиме, с нормальным шифрованием. 

Проще. Клиентов выборочно подключали к гос-MitM.

Pokud chcete odpovídat, musíte se přihlásit nebo si vytvořit účet.

Pouze registrovaní uživatelé mohou odpovídat

Vytvořit účet

Vytvořte si nový účet. Je to snadné!

Vytvořit nový účet

Přihlásit se

Máte již účet? Zde se přihlašte.

Přihlásit se
×
×
  • Vytvořit...