Перейти к содержимому


sevaduv

Регистрация: 30 Aug 2005
Offline Активность: Aug 20 2019 20:25
****-

Мои сообщения

В теме: Хотели бы вы чтобы В.В. Путин и дальше управлял страной?

21 July 2017 - 09:30

Что за поток незамутнённого сознания? Темы для бреда - в другом разделе...

В теме: Даешь нормальную работу сети

02 May 2017 - 08:25

Сертификат просрочился. Настроиться на автоматическое обновление ведь совсем не проблема, на сайте Let's Encrypot штук десять клиентов на любой вкус - на Питоне, на баше, - если руками лень обновляться.

В теме: Даешь нормальную работу сети

03 February 2017 - 15:45

Многократная отправка сообщений, скрипт из-за mixed content возможно заблокирован и не обновляет страницу с постом. Временно будьте аккуратнее.

Многократно отправил из-за того, что после отправки постоянно вылезало "504 Gateway Timeout nginx" и было непонятно, отправилось сообщение или нет.

В теме: Даешь нормальную работу сети

03 February 2017 - 14:09

Хотя... то ругается, то нет. Но вот с сертификатом явные проблемы так и остаются.

С сертификатом проблем точно нет у свежих систем/браузеров. Т.к. letsencrypt игрок довольно новый на рынке root CA, старые системы про него могут быть просто не в курсе. Как пример, буквально недавно поднимал почту (imaps, pop3s, submission), сертификаты подписывал letsencrypt-ом и, н-р, даже довольно свежий TheBat (версии типа 7.4) орал про неизвестный ему "DST Root CA X3" и требовал при каждой загрузке подтверждения о недостоверном сертификате. Спасает переключение TheBat-а с его собственного хранилища сертификатов на системный (винда, естественно, должна быть обновлена).
 
Мозила тоже держит своё хранилище сертификатов, но последние версий 15, не меньше, они точно знают root CA letsencrypt. Хром, вроде бы, не помню, использует системное хранилище сертификатов, у него проблем быть не должно (если система обновлена). По крайней мере хром с андроида принимает сертификаты от letsencrypt на ура.
 
По поводу "Mixed Content The site includes HTTP resources." - мозила в крайней (51-ой) версии ужесточила политику для mixed content, и просто блокирует загружаемые по http (не https) javascript libraries. Из-за этого, н-р, с 51-ой мозилой сломалась Vidyo - в ЦЕРНе пользователи на это попались: Vidyo auto-join URL doesn't work with the Firefox version 51


В теме: YouTube в России запретят ?

30 November 2016 - 15:54

ну не знаю. с торрентами они что-то сделали. качать качает, раздача ошибку пишет.

Смех-смехом, но Китай своим БКФ у себя в стране практически полностью задавил сервисы гугла (у них там свой "гугл", Байду называется), включая ютуб, мордокнигу и т.п. монстров. У нас вон законодатели не успели linkedin помянуть, а особо исполнительные провайдеры его уже прикрыли. Правда, прикрыли - это сильно сказано, просто в своих dns-ах переопределили, и (пока) 8.8.8.8/8.8.4.4 спасают. Хотя есть нехорошие слухи что и их (четыре восьмёрки) у нас в России тоже задавить хотят.

 

P.S. Был недавно на одном мероприятии по безопасности, cisco проводила. И там на вопрос, мол, закрывай не закрывай, но выкрутиться/обойти всегда можно, н-р, vpn-ы, тот же тор и тп. - товарищ (из "большой" циски, не наш) мило улыбнулся и сказал, что точки входа в тор все известны, это не секрет ни разу. И, если потребуется, тор будет перекрыт в одно мгновение, совершенно без проблем. Американцы, кстати, это (перекрытие доступа к тор-у) уже практиковали несколько раз, не сильно афишируя, н-р, на Ближнем Востоке.