Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов"	+/–
Сообщение от opennews (?), 20-Окт-26, 23:09
Компания Mozilla предупредила о компрометации закрытых  ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. Попавшие в руки атакующих ключи позволяли выпустить  поддельные TLS-сертификаты для любого сайта, воспринимаемые как заслуживающие доверия во всех браузерах, и использовать их для перехвата или модификации транзитного трафика... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66515
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+2 +/–
Сообщение от Дим (?), 20-Окт-26, 23:09
А смартфоны что, остаются не обновлёнными?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+/–
	Сообщение от Xasd1 (?), 20-Окт-26, 23:26
	разве?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+2 +/–
	Сообщение от Аноним (27), 21-Окт-26, 03:31
	В смартфонах, производители которого перестали выпускать обновления безопасности, можно вручную выключать сертификаты. У себя я выключил вот эти: Chunghwa Telecom Co., Ltd Comodo CA Limited (AAA Certificate Services) eMudhra Inc eMudhra Technologies Limited Government Root Certification Authority thawte, Inc
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	131. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+2 +/–
	Сообщение от Аноним (131), 21-Окт-26, 23:19
	> удостоверяющего центра eMudhra А будут какие-то меры против страны данного центра, или это другое?
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+1 +/–
	Сообщение от Аноним (139), 22-Окт-26, 10:09
	А что нужно делать, бомбить?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+3 +/–
	Сообщение от Гаврош (?), 21-Окт-26, 10:40
	To manually remove a certificate from an Android device, open Settings, go to Security & privacy > More security settings (or More security and privacy), tap Encryption & credentials, and select System certificates. Я таким образом задизэйблил 3 сертификата Comodo и 3 от индусов eMudhra (ведроид 16)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+14 +/–
Сообщение от Аноним (2), 20-Окт-26, 23:10
Приватный ключ "4" - залог безопасности.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+7 +/–
	Сообщение от Аноним (15), 21-Окт-26, 00:57
	https://xkcd.com/221/
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+/–
	Сообщение от опеншлёпивпродакшн (?), 23-Окт-26, 14:42
	Случайность - это иллюзия и неполнота информации и происходящем. Случайности не случайны.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+7 +/–
	Сообщение от Аноним (17), 21-Окт-26, 00:59
	// chosen by fair dice roll. // guaranteed to be random.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	41. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+/–
	Сообщение от Жироватт (ok), 21-Окт-26, 08:56
	При генерации надо использовать ИИ (Инициированного Индуса), чтобы тот бросал кубик каждый раз
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	68. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+/–
	Сообщение от Аноним (68), 21-Окт-26, 10:35
	это символ смерти у китайцев, поэтому никто не рискнет конечно
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+2 +/–
Сообщение от Аноним (3), 20-Окт-26, 23:12
> Экстренно сформированы корректирующие выпуски Firefox 158.0.1, 115.43.1 и 153.5.1, а также библиотеки NSS 3.131.1, в которых обновлено хранилище корневых сертификатов и заблокированы проблемные сертификаты. В Chrome и продуктах Google скомпрометированные сертификаты заблокированы 17 октября, в Apple - 19 октября, а в Microsoft - 20 октября. Блокировка также выполнена через централизованные списки отозванных сертификатов s OneCRL, CRLite и CRLSets. Как быстро все зашевилилсь
Ответить | Правка | Наверх | Cообщить модератору

4. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+9 +/–
Сообщение от Аноним (4), 20-Окт-26, 23:12
Все приватные ключи: 4, 56, 230, 237, 115, 155, 156, 66 Нет, это не шутка
Ответить | Правка | Наверх | Cообщить модератору

	7. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	–1 +/–
	Сообщение от Аноним (7), 20-Окт-26, 23:20
	Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 01:09
	Забавно, я думал они serial запихали туда, а они видимо только один байт от рандома брали. Я теперь даже не знаю что делать: или пойти себе сертификатов выписать или пропатчить код чтобы ключи с низкой энтропией (менее 1/4 от битности) или режектил или хотя бы варнинг писал :)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	72. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+1 +/–
	Сообщение от Аноним (72), 21-Окт-26, 10:42
	2, 4, 8, 16, 23, 42.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	95. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+1 +/–
	Сообщение от Аноним (95), 21-Окт-26, 12:01
	4 8 15 16 23 42
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от пох. (?), 21-Окт-26, 13:12
	ну вот же - тру рандом, чем вы недовольны не пойму?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	111. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+3 +/–
	Сообщение от танки онлайн (?), 21-Окт-26, 16:00
	А теперь представьте сколько времени индусские спецслужбы могли митмить всех нас
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	135. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 02:18
	Если вы в эту сторону думаете то они всегда под бритами ходили...
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от _ (??), 23-Окт-26, 19:02
	Плачешь о волосиках, когда вся голова отлетела ?! :-) У спец-служб оригиналы всего этого и так есть, и обновления вперёд вас получают :)
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

5. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+1 +/–
Сообщение от Аноним (5), 20-Окт-26, 23:17
Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще зачем обновлять ОС и софт. Вот из-за таких случаев.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+1 +/–
	Сообщение от чатжпт (?), 20-Окт-26, 23:30
	> напоминание для тех, кто пишет, что отключают обновления этим людям нечего скрывать
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+7 +/–
	Сообщение от Аноним (14), 21-Окт-26, 00:48
	уже нечего
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от _ (??), 23-Окт-26, 19:10
	Да я вас умоляю, типа у спец-служб нету ключей от хороших , не спаленных, вполне себе качественных сертификатов? Я скорее в Деда-мороза поверю чем в это ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	–1 +/–
	Сообщение от Аноним (33), 21-Окт-26, 07:53
	Если ролинг дистр? Если Gentoo или другой с компиляцией всего? Обновляются раз в полгода, раз в год, а может быть в некоторых случаях ещё реже. При этом glsachek (проверка установленного софта на известные уязвимости) может выполняться ежедневно. И в случае необходимости уязвимый пакет обновлять. ca-sertificates поддерживал свой.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	37. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от Аноним (37), 21-Окт-26, 08:08
	Такова цена Debian и подобных дистрибутивов!
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	45. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+5 +/–
	Сообщение от Жироватт (ok), 21-Окт-26, 08:59
	> сетевая ошибка сертификата > плач стоит на древнежелезе из 90х-00х/древнеплатках, которое обычно и так уже если и пускают в сеть, то через три файрвола, три DMZ и в отдельном влане. Смешнее всего знаешь, что? Что такие вот необновленные ОС и софт обычно не имеют даже уязвимого корневого сертификата
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	75. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от Гаврош (?), 21-Окт-26, 10:48
	Вот именно! Сижу на десятке 19045.3448 и в ней даже не слышали про eBrahmaputra :))) От Комодо был только один сертификат - сам вручную его удалил безо всяких обновлений.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от RM (ok), 21-Окт-26, 11:53
	Проверь снова что удалил, а то венда любит серты накатывать свои по новой, вроде раз в сутки, сама.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+2 +/–
Сообщение от Sadok (ok), 20-Окт-26, 23:19
а вы сертификаты по именам файлов сверяете? момлодцы какие...
Ответить | Правка | Наверх | Cообщить модератору

11. "Компрометация ключей удостоверяющего центра eMudhra, позволи..."	+2 +/–
Сообщение от Аноним (11), 20-Окт-26, 23:51
> Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. А какое отношение eMudhra имеет к Comodo?
Ответить | Правка | Наверх | Cообщить модератору

	67. "Компрометация ключей удостоверяющего центра eMudhra, позволи..."	+3 +/–
	Сообщение от Аноним (68), 21-Окт-26, 10:33
	они партнеры и Comodo перекрестно не глядя подписал сертификаты индусов.
	Ответить | Правка | Наверх | Cообщить модератору

16. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–4 +/–
Сообщение от Ятыаноним (?), 21-Окт-26, 00:58
красиво Индусов слили. интересно за что, кому то не тому серт выпустили? а будут возмущаться - и остальные отберут.
Ответить | Правка | Наверх | Cообщить модератору

	24. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 01:55
	Новость перечитайте: они облажались с генерацией сертов промежуточного УЦ. Я даже подозреваю что это могло вскрытся случайно: чел сгенерил ключевые пары для 0-10 (значения приватного ключа) и загуглил публичные ключи и оно нашлось.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Аноним (33), 21-Окт-26, 07:56
	> чел сгенерил ключевые пары для 0-10 (значения приватного ключа) и загуглил публичные ключи и оно нашлось. А сколько до него так сделали и промолчали?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 15:56
	Примерно 0-5. Тема очень специфичная, порог входа высокий.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 08:59
	я ваще то весь мозилловский тред прочитал еще до поста. там интересное: 1. эти приватные ключи были для амерско-европейского большого клиента 2. а другим клиентам другие прив ключи 3. юзали другую железку не как обычно 4. чел который давно делает в штате ошибся, ну бывает, мы сорьки правильный вопрос не как же так они облажались. не они первые не они последние, сколько уже так удост. центров слили? под десяток скоро будет. и даже не молодцы что заметили. а сколько таких "правильных под нужного клиента специально намеренно ослабленных" особых ключей гуляло и гуляет по всей этой прорве, сколько их там, 100 с лишним, удостоверяющих центров умножить  на неизвестно сколько у каждого таких подхаченных прив. ключей. но этим ж никто заниматься не будет.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	52. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Жироватт (ok), 21-Окт-26, 09:26
	Интересно, на самом деле, через сколько погасят волну и смогут ли все эти НацГос_СА эту историю использовать в своих целях
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 10:45
	Ждем борьбу имени НацГос_СА-ов с пропихиванием своих региональных клонов-браузеров с добавленнрй ценностью из парочки сертов  в телефоны. И ответную борьбу с непропущением.
	Ответить | Правка | Наверх | Cообщить модератору

18. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
Сообщение от Ivan_83 (ok), 21-Окт-26, 01:05
> Закрытые ключи были воссозданы исследователями из имеющихся в публичном доступе данных, что стало возможным из-за ошибки в процессе генерации ключей на базе эллиптической кривой P-384. Ошибка привела к тому, что ключи были сгенерированы с использованием при инициализации целых чисел меньше 256 вместо криптографически стойких случайных чисел. Интереснее сам процесс как он до такого дошёл. Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) > Экстренно сформированы корректирующие выпуски... Голактико в опасносте!!!! Да как бы вообще пофик если честно, ибо учитывая как LE опошлил всю тему то эти все TLS на публичных CA разве что от соседа спрятать великую тайну: "какую именно новость на опеннете я сейчас читаю".
Ответить | Правка | Наверх | Cообщить модератору

	20. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (20), 21-Окт-26, 01:36
	> Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) С какого? это же HSM генерить должен, куда лять аудит смотрел когда их в трасты принимали?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 01:47
	Не знаю кто там кому что должен. Они генерят серты в пром масштабах и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания. Более интересный вопрос в том, где у них ещё такой рандом использовался.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (20), 21-Окт-26, 02:03
	> и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания. ничего подобного, откройте и прочтите требования, которым должны удовлетворять потенциальные CA. > Более интересный вопрос в том, где у них ещё такой рандом использовался. :))) фартовый рандом
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Qqq (?), 21-Окт-26, 10:08
	Генерели железкой >> Keys were generated in hardware and the hardware in use was Ultimaco HSMs. Железка имеет сертификат >> These HSMs are FIPS 140-2 Level 3 compliant КАК они это сделали железкой - вопрос отдельный
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	114. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (20), 21-Окт-26, 16:30
	> Генерели железкой Железкой такую х3рь не сгенерить, если железка сертифицирована!!!
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Qqq (?), 21-Окт-26, 10:09
	Генерели железкой >> Keys were generated in hardware and the hardware in use was Ultimaco HSMs. Железка имеет сертификат >> These HSMs are FIPS 140-2 Level 3 compliant КАК они это сделали железкой - вопрос отдельный
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	21. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Аноним (21), 21-Окт-26, 01:36
	Что же именно опошлил LE? Система CA всегда была сборищем бесполезных дармоедов, берущих деньги за такое вот. LE хорош уже хотя бы тем что а) не берет деньги б) обеспечивает отток клиентов у этих дармоедов.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	23. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 01:52
	Я понимаю что вам не нравилось платить кому то там, но и серты скорее всего вам были не нужны. Систему придумали изначально для фин организаций для защиты (хотя бы конфиденциальности) фин операций - читай интернет банкинга. Банк может себе позволить раз в год отсыпать бабла и пройти процедуру верификации. То что сейчас гугол насадил всем что TLS должен быть везде - не адекватное применение технологий. Меня устраивало когда браузер показывал для сбера EV серт, а в остальных местах был http. И да, раньше всё же не было публичных вариантов сгенерить себе чей то серт просто перехватив трафик/встав посредине, надо было соц инженерией заниматся.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Аноним (28), 21-Окт-26, 04:51
	это все либо от небольшого ума, либо от большого невежества.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 07:15
	Так и есть. Раньше в трафик не лазали, и сертификаты просто так не выдавали. И кстати, гугол мог продавливать не TLS везде, а боротся с теми кто пихает рекламу в трафик, точно так же выкидывая их из выдачи и предоставляя своих юриздов.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от _ (??), 23-Окт-26, 19:34
	Они получили "выключатьель" в свои липкие лапки. За такое войны начинают, а они даже не сильно переплатили... Теперь кого надо не просто из выдачи выключат, а выключат вот совсем. Как только http:// в браузерах задепрекейтят (как ftp когда то) - сами всё увидите.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 06:35
	E2E ssl защищает тебя не от того, что тащ майор спалит порно с поняшами из vasya home page, а от traffic injection от всех in-the-middle по цепочке до проходящего мимо подъездного шкафчика Васи включительно.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	31. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 07:12
	Целью SSL а позднее TLS было всё вместе: и конфеденциальность и целостность передаваемого. А E2E тут не полноценный а с участием третьей стороны - CA, в чём и есть проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 08:17
	> Целью SSL а позднее TLS было всё вместе: и конфеденциальность и целостность > передаваемого. > А E2E тут не полноценный а с участием третьей стороны - CA, > в чём и есть проблема. Encryption - end-to-end, а trust model, да с участием третьей стороны. И да, примерно 100% угроз, релевантных для типового пользователя эта схема покрывает. Из того, что вспоминается (Минцифры и казахов с принудительной установкой своего изделия не берем) - вот разве что diginotar, который после взлома вот на google серты выписал. А, ну вот еще два прецедента вокруг LE - jabber.ru и virtualizr - и оба с одной стороны точечные, с другой - требующие определенных ресурсов (Т.е. фиг ты в дикой природе с этим столкнешься) - а вот подстановку рекламы провайдером в http трафик я своими глазами лицезрел.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 09:02
	кроме diginotar еше кучка была кто гуглу и ко сертификаты выписывал. пяток что ли.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 09:21
	> кроме diginotar еше кучка была кто гуглу и ко сертификаты выписывал. пяток > что ли. Ну хз. Я в публичном поле видел пару попыток выписать MITM сертификат для корпоративных IDS\IPS и все. Чтоб до конечных пользователей доползло - в полтора запроса не нагуглилось.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Жироватт (ok), 21-Окт-26, 09:43
	Мудрость цифровой эпохи #786551: В Святом Гугле и у ЫЫ-проповедника его есть все знания обо всех случившихся событиях и инцидентах в мире. Если что-то случилось в мире, то это сразу есть в гугле. Маша К. дала Саше Д. - об этом сразу же снимается FullHD 4К 3D Dolbyt Digital документальное видео и размещается в гугле. Мудрость цифровой эпохи #786552: Святой Гугол ни разу не прятал из выдачи ни единой ссылки по просьбам заинтересованных сторон, если эти заинтересованные стороны не смогли обкашлять вопросики приватно Мудрость цифровой эпохи #786553: Святой гугол всегда выдаёт все события, релевантные запросу, без исключений, ведь он настолько прозрачен и честен, что аж прозрачнее стекла Мудрость цифровой эпохи #786554: Если это не гуглится из текущего поискового пузыря - то этого не существует eMudra цифровой эпохи #786555: Выписывайте наши сертификаты, ведь это безопасно - приватный ключ выбран честным броском d256!
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 09:56
	Мудрость ДОЦИФРОВОЙ ЭПОХИ НУМЕР 0: АВЛАСТИСКРЫВАЮТ!!!111РАСРАСРАС
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Жироватт (ok), 21-Окт-26, 10:10
	Ответить нечего, да? Бывает.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 10:23
	> Ответить нечего, да? Бывает. Так на что отвечать-то? Консипиролухи конспироложатся - ничего нового.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 10:55
	Timeline of Certificate Authority Failures  от sslmate за 10 лет с 2008 по 2018 насчитал 20 штук. ссылка гуглится, не даю т.к. автомодер не любит.   полный лист не видел, было б интересно собрать.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	96. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 12:03
	Угу. И если вы внимательно на этот список посмотрите, то увидите, что почти всё из этого: "исследователь безопасности выявил...", "аудит обнаружил...", а не "у 100500 пользаков через митм угнали 100400 крипты и акк с фотками котёнка!!!". Проблемы были (много это 20 за 20 лет или нет - не скажу), проблемы решались (объективно меньше стало), до пользователя они практически не доходили. Как тот самый пользователь (а не озабоченный криптоолух, у которого "агуголвсескрыл1111") скажу - а и хорошо получилось!
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ан0нимус (?), 21-Окт-26, 16:01
	2(3?) из 20 за 10 лет было использовано хакерами "для воровства фоток котят" в природе: DigiNotar, TurkTrust, NICCA? Остальные да, возможно, только исследовательские. Но не факт. Всё равно это очень много.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 17:09
	> 2(3?) из 20 за 10 лет было использовано хакерами "для воровства фоток > котят" в природе: DigiNotar, TurkTrust, NICCA? > Остальные да, возможно, только исследовательские. Но не факт. > Всё равно это очень много. Ну вот с одной стороны имеем лично наблюдаемую картину - а с другой два случая за 20 лет и я даже не могу сказать, были ли по итогам фактически пострадавшие. Понятно, что по факту скорее всего больше случаев было - но на общем фоне статпогрешность.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 16:02
	Уверен что как раз нужного мы там и не увидим, ибо пришёл кто надо, куда надо, с какой надо ксивой и получил всё что хотел. Но как инцидент это не посчитали потому что всё по закону и вон там мелким шрифтом была сноска что СА обязан соблюдать законы юрисдикции... Либо как с джаббер ру - СА даже не спрашивали и никто бы ничего не узнал если бы не расследование по логам.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	117. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 17:12
	> Уверен что как раз нужного мы там и не увидим, ибо пришёл > кто надо, куда надо, с какой надо ксивой и получил всё > что хотел. Но как инцидент это не посчитали потому что всё > по закону и вон там мелким шрифтом была сноска что СА > обязан соблюдать законы юрисдикции... > Либо как с джаббер ру - СА даже не спрашивали и никто > бы ничего не узнал если бы не расследование по логам. Ну как будто в случае с тем уровнем доступа\возможностями что были задействованы для jabber.ru вот вообще примерно "пофиг" что б там за сертификат был, не? Так ребятам оказалось проще "в моменте" - не было бы этой возможности - ну с полным доступом к инфраструктуре провайдера виртуализации\хостера что-нибудь бы придумали, ага?
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ан0нимус (?), 21-Окт-26, 17:41
	>ну с полным доступом к инфраструктуре провайдера виртуализации\хостера незаметно для клиента-параноика влезть в арендованный дедик?   да, конешн легко.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 19:45
	>>ну с полным доступом к инфраструктуре провайдера виртуализации\хостера > незаметно для клиента-параноика влезть в арендованный дедик? > да, конешн легко. Не в курсе, кто там и насколько был параноик - но при наличии полного физического доступа - вопрос однозначно решаемый.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	120. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 17:44
	А вы не поняли к чему идёт? Схему с сертификатами из: "сертификат нужен банку/почте для обеспечения конфиденциальности" превратитили в "LE тут решает какому хосту дозволено обслуживать хомяков". У вас то лично не пригорает от мысли что ваши сервера запрашивают разрешение на работу с хомяками у LE и в любой момент вам могут отказать а вы ничего не сможете сделать? Раньше за сертификатом нужно было куда то идти, хотя бы формально. Теперь есть разные сопособы как обойти автоматическую проверку LE и получить себе серт. Да, это предполагает что у атакующего есть возможность управления потоками трафика, тем не менее от этого не легче.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 21-Окт-26, 19:42
	Не, а должно? Ну, от dns же вот не пригорает, да? Раньше вот каждый сам айпиишничек набивал и никакого вот этого вот централизованного иерархического не было - а вот теперь видите, к чему всё идёт?! Для любителей хождения пешком вот можно в минцифры через почту России сбегать, если хочется.
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	129. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:28
	А DNS тебя никто не заставляет юзать. С DNS у тебя есть куча вариантов: бесплатные, платные, платные с хостенгом у тебя. Я уж молчу про всякие децентрализованные DNS о которых полторы калеки знают :) Кроме того, на примере сбера можешь сам оценить: ещё чуть-чуть и он останется без TLS сертов от белых людей и к нему можно будет ходить только через яндекс браузер (для хомяков) или после установки сертов минцыфры. А вот доменное имя у него так просто не забрать. И даже если кто то решит всю зону ru+рф разделегировать то просто пойдёт лесом: внутри это вроде как даже уже тестировалось, а снаружи провайдеры и частные лица кто захочет смогут прописать DNS сервера для ru зоны. DNSSec и DoT/DoH конечно пытаются внедрять, но инерция большая и отказатся от обычных DNS выдаваемых одмином локалки или провайдера они не могут при всём желании. Кроме того достаточно разезать IP адреса известных DoT/DoH, а трафик на 53 порт завернуть на свой DNS сервер без всяких DNSSec - обычный хомяк даже разницы не увидит как ему всё починят.
	Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

	136. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от User (??), 22-Окт-26, 07:48
	> А DNS тебя никто не заставляет юзать. Да-да. Ну вот удачи чего-нибудь без него для конечных пользователей сделать. > С DNS у тебя есть куча вариантов: бесплатные, платные, платные с хостенгом > у тебя. > Я уж молчу про всякие децентрализованные DNS о которых полторы калеки знают > :) Same here. То, что все знают про один LE в общем-то ни о чем не говорит. И платно, и безплатно и вот с переподвыподвертом, и даже сам запилить можешь - кому надо будут пользоваться (Посмотри на онлайн-игрушки - клиент с сервером по запинненому сертификату\ca общаются). > Кроме того, на примере сбера можешь сам оценить: ещё чуть-чуть и он > останется без TLS сертов от белых людей и к нему можно > будет ходить только через яндекс браузер (для хомяков) или после установки > сертов минцыфры. > А вот доменное имя у него так просто не забрать. И даже > если кто то решит всю зону ru+рф разделегировать то просто пойдёт > лесом: внутри это вроде как даже уже тестировалось, а снаружи провайдеры > и частные лица кто захочет смогут прописать DNS сервера для ru > зоны. Да-да - "национальная система доменных имен" и "национальный удостоверяющий центр" ЭТО ДРУГОЕ. В общем, как будто-бы ситуацию "в целом" это меняет... да вот "никак" это не меняет. Как был этот ваш интернет централзиованным и подконтрольным - да так и остался примерно на всех уровнях. Проблема с защитой трафика есть? Есть. Проблема решается? Решается. С точки зрения конечного пользователя решается достаточно хорошо? Да. Идеально? Нет. Новые проблемы, само собой, так же порождаются. Баланс "в нашу пользу"? Однозначно.
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	69. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (69), 21-Окт-26, 10:35
	Вот читаешь ты новость на опеннете, а провайдер тебе 0-day эксплойт вставит. Хорошо? Хорошо!
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	126. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Аноним (126), 21-Окт-26, 19:50
	> LE опошлил всю тему Ну. Раньше вот было заходишь на сайт, видишь там SSL -- сразу понимаешь, люди солидные, может и за EV заплатили даже, а то и за какие-то ещё дополнительные буквы. Даже уважением преисполняешься, как будто прикоснулся к чему-то особенному. А LE как всё опошлил, как теперь понять с первого взгляда, перед тобой солидные люди или шушера какая-то? Я так мыслю, надо отдельные сертификаты ввести для солидных людей, с верификацией солидности, рукопожатости, чтобы понятно было перед кем нужно по струночке вытягиваться, и на кого можно снисходительно плюнуть.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

25. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Норм (?), 21-Окт-26, 01:57
"ошибка" заключалась в том что... 🤣 А так все по старому: не ваши ключи - не ваши данные. Эффект от повсеместного вставления https все очевиднее отрицательный.
Ответить | Правка | Наверх | Cообщить модератору

	36. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+4 +/–
	Сообщение от Аноним (36), 21-Окт-26, 08:02
	> Эффект от повсеместного вставления https все очевиднее отрицательный. Т.е хттп который могли читать все, от админа и провайдера до людей на каждом узле был лучше? Ты это серьезно? А ведь проверки целостности тоже нет - так что удачи тебе с измененым и/или внедренным кодом. Может предложишь "как надо сделать"? Хоть посмеемся)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 09:04
	ну а что плохо что ли. всегда можно было у админа прокси узнать особые вкусы соседей.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (51), 21-Окт-26, 09:24
	> ну а что плохо что ли. ты наверное предпочитаешь ходить без одежды и в уборную дверь не закрываешь? > всегда можно было у админа прокси узнать особые вкусы соседей. ... а потом с этим жить 🫣
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Аноним (131), 21-Окт-26, 11:09
	> админа и провайдера Т.е. митм клаудфляре у тебя вопросов не вызывает...
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	88. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Аноним (88), 21-Окт-26, 11:18
	>> админа и провайдера > Т.е. митм клаудфляре у тебя вопросов не вызывает... Ага. Во-первых админ который может запросто посмотреть мой домашний адрес, телефон, и в случае чего сдать тов.Майору или в родительский чат по морали, гораздо опаснее чем какой-то Джон (или Айшвария) сидящий за океаном, которому на меня в общем-то плевать. Во-вторых, клаудфларя не будет размениваться на васянов (коим я являюсь) и чтобы от нее получить какую-то персональную пакость надо быть знаменитым в узких кругах (даркнет, вещества, ЦП, оружие и тд). Пока я просто васян который хочет посмотреть кинцо или скачать с торрента игрушку - вероятность проблем для меня минимальна. Ну и третье, если уже параноить - то можно просто не заходить на сайты которые использую клаудфларю think_about_it.jpg А в ХТТП такой опции нет, куда не пойдешь - читают (и изменяют при желании) все владельцы узлов.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Норм (?), 21-Окт-26, 13:00
	Если вы в РФ США китае или европе. То ключи и ваш трафик уже у тов майора. Если нет, то можете конечно посверкать своей неуловимостью. Типо - а я использую впн я от бабушки ушел и от дедушки ушел. Каждый узел посчитали. Колобок вы наш.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–2 +/–
	Сообщение от Аноним (126), 21-Окт-26, 19:55
	> Т.е. митм клаудфляре у тебя вопросов не вызывает... Нет. Потому что я им за этот "митм" деньги плачу, чтобы всякий ботошлак и скам отваживать. С голым HTTP админ любого ISP включая транзитных может "митм" мой трафик и даже поменять его немножечко чисто по приколу. Сечёшь фишку?
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	132. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (131), 21-Окт-26, 23:23
	Никакой клиент не платит клаудфляре, но она делает с потоком то, чего ты потенциально боишься от другого ISP. Причём клиент может даже не подозревать, что траф до нужного ему сервера идёт через MITM клаудфляре. Сечёшь фишку?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (37), 21-Окт-26, 08:37
	А что вы предлагаете? Как шифровать трафик если не через https?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	43. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+4 +/–
	Сообщение от Аноним (43), 21-Окт-26, 08:58
	В I2P же не нужны сертификаты.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Аноним (131), 21-Окт-26, 11:14
	> Как шифровать трафик если не через https Вообще-то httpS вводилось не для шифрования. Если нужно просто шифрование - для этого достаточно только два конца канала. И никаких третьих лиц.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	87. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (131), 21-Окт-26, 11:17
	P.S. Сразу предупрежу про МИТМ: httpS от него не спасает.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Норм (?), 21-Окт-26, 12:40
	Как вы к совему серверу подключаетесь без клаудфлары летенкрипт и удоверяющего центра? Загадка которую я думаю не раскроют в 2026. Нужно ждать 2027.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	103. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (103), 21-Окт-26, 13:09
	Обфускация?
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	46. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–2 +/–
	Сообщение от Аноним (46), 21-Окт-26, 09:00
	Но ведь ключи - ваши. Не ваши только подписи на открытом ключе.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	85. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Аноним (131), 21-Окт-26, 11:12
	Ммм... Хинто 1: Закрытый ключ знаешь не только ты.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Аноним (46), 21-Окт-26, 15:12
	Какие ваши доказательства?
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–2 +/–
	Сообщение от Аноним (131), 21-Окт-26, 23:24
	Сходи в CA за сертом.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Аноним (46), 22-Окт-26, 09:35
	CA не требуют у тебя секретный ключ. Они требуют от тебя только req-файл, который его не содержит. Серетный ключ вообще может быть внутри неизвлекаемой памяти аппаратного криптографического модуля.
	Ответить | Правка | Наверх | Cообщить модератору

40. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Аноним (40), 21-Окт-26, 08:50
Мудро ли было для такой серьезной задачи, как обеспечение безопасности, пользоваться услугами какого-то еМудра? Вот в чем вопрос 🧐
Ответить | Правка | Наверх | Cообщить модератору

	53. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+3 +/–
	Сообщение от Жироватт (ok), 21-Окт-26, 09:35
	Авторизованный(с) Серитфецированный(тм) СА(R)!111 С Таким-то Аудитом От Белых Лядей Каккждый Панидельник, Ни То что У Вас Там Лапотных!111 Усё На Даверии, Крававый Ынтерпрайс Пыроверял Ентот СА Как Бог Черепаху!111 Не забывай, с какими мантрами вся эта система заходила на рынок и как внедрялась, с воем и почти сектантским плачем про "Выдайется Божественными Неподкупными Независимыми Отдельным Центрами Сертифи-КАЦ-ии, а значит Швято и Башапашна Па-Умалчанию".
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–3 +/–
	Сообщение от Аноним (55), 21-Окт-26, 09:49
	> Авторизованный(с) Серитфецированный(тм) СА(R)!111 И? > С Таким-то Аудитом От Белых Лядей Каккждый Панидельник, Люди были слегка карри-чниватыми. > Ни То что У Вас Там Лапотных!111 У лапотных просто сапог майора сразу в заднице. > Не забывай, с какими мантрами вся эта система заходила на рынок и как внедрялась, И как? > с воем и почти сектантским плачем про "Выдайется Божественными Неподкупными Независимыми Отдельным Центрами Сертифи-КАЦ-ии, а значит Швято и Башапашна Па-Умалчанию". Неа, про такое могут в комменты сpaть только полные долюодятлы. А вот "стало лучше чем было" - такое говорили.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Жироватт (ok), 21-Окт-26, 10:10
	А вот и пошли виляния: "да не было такого, да мы тут не скакали с сертификатами на головах, да вывсёврёти". А по факту ни один из моих специально утрированных тезисов до сих пор не получил даже минимального ответа, кроме "этот СА уже выписан из списка всех СА, там норот неправильный, а не вся система"
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (79), 21-Окт-26, 11:04
	> А вот и пошли виляния: "да не было такого, да мы тут не скакали с сертификатами на головах, да вывсёврёти". Виляния? Пока от тебя ни одного пруфа не видно. Так, только, много бездоказательного звездежа. "Интернет все помнит", да? Ну так приходи с доказательствами, а не со своими маняфанатазиями. > А по факту ни один из моих специально утрированных тезисов до сих пор не получил даже минимального ответа, А зачем тратить время на полоумных консиролухов, которые без пруфов в тред лезут??? > кроме "этот СА уже выписан из списка всех СА, там норот неправильный, а не вся система" чото тебя совсем поплавило(( Ты лучше выпей валерьянки и отдохни от интернетов.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 17:37
	> А зачем тратить время на полоумных консиролухов, которые без пруфов в тред лезут??? Последние лет 5 многое из того что несли безумные конспирологи оказалось правдой. Я очень сильно надеюсь что те другие странные и не здоровые вещи что я читал окажутся не правдой, а то будет совсем страшно жить.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (128), 21-Окт-26, 19:56
	> Последние лет 5 многое из того что несли безумные конспирологи оказалось правдой. Например? Земля плоская? Луна это голограмма? Рептилоиды среди нас? Нашли чипы в вакцинах? Химтрейлы оказались распыленный эликсиром глупости? Ну ладно, в последнее я даже готов поверить. > Я очень сильно надеюсь что те другие странные и не здоровые вещи что я читал окажутся не правдой, а то будет совсем страшно жить. Жить всегда было страшно, если помнить что люди зачастую жадные, глупые и жестокие.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:43
	Многое из области политики. Насчёт фармы пока частично признали, всё таки бабла там немерянно крутится. Про слежду за юзерами и цензуру в социалках и инете - это уж вы должны были слышать. Насчёт остального там были прям живодёрские, надеюсь что, фантазии касательно содержания некоторых/многих трагедий.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (138), 22-Окт-26, 09:52
	> Многое из области политики. Весьма размытый ответ, который не содержит никакой конкретной и полезной информации. Ты случайно не политик? > Насчёт фармы пока частично признали, всё таки бабла там немерянно крутится. И опять ни единого примера. Еще и неуверенно "частично признали") > Про слежду за юзерами Ого! Спецслужбы следят за гражданами! Сенсация, сенсация!! > и цензуру в социалках и инете - это уж вы должны были слышать. Цензура есть везде. Даже вот прям на этом сайте - запрещают материться. "При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями." Модераторы на форумах (считаю соцсети продолжением развития форумов) были в незапамятные времена. Это никогда не было новостью. > Насчёт остального там были прям живодёрские, надеюсь что, фантазии касательно содержания  некоторых/многих трагедий. 🤷🏻‍♂️ понятнее не стало, но раз "живодёрские", то можно не рассказывать, чтоб не забанили.
	Ответить | Правка | Наверх | Cообщить модератору

42. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Аноним (46), 21-Окт-26, 08:57
Есть несколько вопросов, которые из новости мне не понятны: Проблема только с конкретными ключами, или это фундаментальная проблема P-384? Проблема конкретной реализации? Так же, в комментариях к одной из прошлых новостей про криптографию утверждалось, что все кривые ECDSA, кроме P-256 считаются устаревшими, и браузеры, в частности, Google Chrome, такой ЭП, якобы, не доверяют. Если это так, то как же получилось, что УЦ в принципе может использовать ключи на данной кривой?
Ответить | Правка | Наверх | Cообщить модератору

	62. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Qqq (?), 21-Окт-26, 10:17
	Вместо ответа я тебе покажу часть приватных ключей прямо в этом сообщении, все равно они в публичном доступе. После этого ты сам поймешь в чем проблема, но это сообщение не ответит КАК это произошло. Формат: закрытый ключ     сертификат     тип сертификата 4    EM OV TLS CA - G3C    OV TLS 56    EM EV TLS CA - G3C    EV TLS 66    EM OV CS CA - G3B    Code signing 115    EM EV TLS CA - G3B    EV TLS 155    EM OV TLS CA - G3B    OV TLS 156    EM DV TLS CA - G3B    DV TLS 230    EM DV TLS CA - G3C    DV TLS 237    EM OV CS CA - G3C    Code signing
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Xasd7 (?), 21-Окт-26, 10:23
	значение секретного ключа: 4 ?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (88), 21-Окт-26, 11:05
	> значение секретного ключа: 4 ? да 42 показалось недостаточно секьюрным
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 11:06
	мил человек, а самый старенький как давно сгенерен был? в крайнем батче или еще при царе горохе, как говорят индусы из эпохи Сатья-юги, когда люди были  праведны, а мир идеален...
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	89. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Qqq (?), 21-Окт-26, 11:21
	Все не смотрел, но те что глянул из проблемных (включая comodo, которых индусы зацепили)- либо 30 апреля 2025, либо 14 мая 2025. При этом они генерили ключи железкой. Ultimaco HSMs которые аж FIPS 140-2 Level 3 compliant
	Ответить | Правка | Наверх | Cообщить модератору

64. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+1 +/–
Сообщение от Гаврош (?), 21-Окт-26, 10:22
Ребят, я же правильно понимаю, нужно просто УДАЛИТЬ скомпрометированные сертификаты из центрального репозитория, да? Как это сделать на вин10 БЕЗ установки дебильных обновлений? Я же это руками могу сделать, правильно? Вопрос: какие сертификаты и как?
Ответить | Правка | Наверх | Cообщить модератору

	98. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Мистер Гемор (?), 21-Окт-26, 12:18
	У хрома и фаерфокса свои встроенные базы сертификатов, они не юзают системный CA. Так что их достаточно просто обновить. Для остального удали в системном хранилище вот это всё     label: Comodo AAA Services root     label: emSign ECC Root CA - C3     label: emSign ECC Root CA - G3     label: emSign Root CA - C1     label: emSign Root CA - C2     label: emSign Root CA - G1     label: emSign Root CA - G2 вин+R и команда certmgr.msc. Там ищи их и удаляй/отключай. P.S. В гугле забанили шоль?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от пох. (?), 21-Окт-26, 13:19
	> Ребят, я же правильно понимаю, нужно просто УДАЛИТЬ нетЪ разьве что комоду так можешь Индусские сертификаты - intermediate и с удовольствием тебе установятся назад при первом же обращении к сайту с такими сертификами. https://emudhra.we-have-a-problem.com/ - и перезагрузи пару раз. Увидишь как красненькие крестики радостно появляются снова. их нельзя удалять, их надо добавлять в untrusted
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

71. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Аноним (71), 21-Окт-26, 10:41
сегодня какой-то праздник хакира, пых - дыряшка, еще сертификаты дырявые от еМуд**ы подвезли админы как водится заняты важными делами - обновляют любовницам гендира инстаграмчики, за уязвимостями следить некогда
Ответить | Правка | Наверх | Cообщить модератору

82. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Аноним (82), 21-Окт-26, 11:08
Нужно пояснение почему это опасно.
Ответить | Правка | Наверх | Cообщить модератору

	90. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (90), 21-Окт-26, 11:25
	Любой желающий может сам сгенерировать HTTPS-сертификат для любого домена, без каких-либо проверок и подтверждений владения,  и такой сертификат не вызовет ругани у браузера.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (82), 21-Окт-26, 11:48
	А минусы будут?
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	–1 +/–
	Сообщение от Qqq (?), 21-Окт-26, 12:34
	Ну… Ладно бы люди хотели показать какие картинки с понями они смотрят товарищу майору, это решается проще отправкой  dvd по почте. Но ведь и тебе могут вместо картинки с Флаттершай подсунуть картинку с нарисованной крысой
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
	Сообщение от Аноним (101), 21-Окт-26, 12:42
	> Но ведь и тебе могут вместо картинки с Флаттершай подсунуть картинку с нарисованной крысой Если это не xfce с подарком, а Гайка - то приемлемо. Хуже если при скачивании виндовса будет отправляться какая-то гента))
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+2 +/–
	Сообщение от Qqq (?), 21-Окт-26, 13:16
	Тут уже колонки Яндекса освобождают от плена закрытого ПО с помощью этих сертификатов :D https://iamtsunde.re/blog/yamini2adventures
	Ответить | Правка | Наверх | Cообщить модератору

83. "Ошибка при генерации ключей удостоверяющего центра eMudhra п..."	+/–
Сообщение от Аноним (82), 21-Окт-26, 11:09
Пфф, выключаю веривикацию сертов на всех уровнях ОС.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема