Еще один недоступный сервер/ресурс (или письмо Деду Морозу)

[saidabek1]

Во-первых, можно блокировать доступ к корневых центров сертификации, оставив только «национальные CA» для обеспечения SSL / TLS. Во-вторых, «решения», SSL / TLS, предлагаемых поставщиками программного обеспечения (помните Касперского KIS).

[saidabek1]

С другой стороны, я помню только Иран, чтобы заблокировать HTTPS полностью.

[Rooslan Khayrov]

Сообщение от saidabek1

можно блокировать доступ к корневых центров сертификации

Не очень понимаю, как можно «блокировать доступ» к CA? Сертификаты корневых центров являются частью браузера или ОС, вся остальная цепочка как правило передаётся при хэндшейке целиком.
Наличие у государства доступа к общепризнанному CA — реальная угроза (Иран наглядно это продемонстрировал), но при должном уровне паранойи попытки его использования обнаруживаются и предотвращаются на раз.

Сообщение от saidabek1

Во-вторых, «решения», SSL / TLS, предлагаемых поставщиками программного обеспечения (помните Касперского KIS).

Ну против лома^W руткита нет приёма. Предполагается, что локальной среде мы можем доверять.

[Максим Ахмедов]

Сообщение от Styler

UzNet (UzOnline)

В том чесле все новостные сайты.
Стали закрадываться подозрения что только у меня такая беда так как в прошлый раз никто не подтвердил.

[saidabek1]

Сообщение от Rooslan Khayrov

Не очень понимаю, как можно «блокировать доступ» к CA? Сертификаты корневых центров являются частью браузера или ОС, вся остальная цепочка как правило передаётся при хэндшейке целиком.

Я благодарю Вас за замечание. Конечно, я имел в виду отключение доверенных корневых сертификатов в операционных системах и браузерах по государственному приказу. Забыв, что большинство копий ОС Windows, используемых здесь, уже незаконны, как краденное программное обеспечение! Тем не менее, сертификаты обмениваются в виде обычного текста на начальной стадии TLS, так что технически возможно отфильтровать Symantec, Comodo и Ко. Но мы отклонились от темы.

[fastin]

Сообщение от saidabek1

Я благодарю Вас за замечание. Конечно, я имел в виду отключение доверенных корневых сертификатов в операционных системах и браузерах по государственному приказу. Забыв, что большинство копий ОС Windows, используемых здесь, уже незаконны, как краденное программное обеспечение! Тем не менее, сертификаты обмениваются в виде обычного текста на начальной стадии TLS, так что технически возможно отфильтровать Symantec, Comodo и Ко. Но мы отклонились от темы.

ммм а теперь вопрос на засыпку... Нафига это всё надо?! о_О чем вам сертификаты помешали то?

[saidabek1]

Это всего лишь прогноз, как, используя DPI, можно cкомпрометировать протокол безопасности. Который мы используем для проникновения через БУФ. И одновременно заработать на этом валюту. Тем не менее, любые прогнозы и технические детали, кажется, не по теме в этой ветке форума. Поэтому присоединяюсь к большинству: расколдуйте *.wordpress.com!

[fastin]

у когонить bukvaved.org открывается?

[aneroid]

Сообщение от Damir Tazetdinov

у когонить bukvaved.org открывается?

Нет, и через прокси не открывается, проблема с самого сайта думаю.

[azim]

Опять что-то крутят кривыми руками на Ленте.Ру - все новости редиректят на главную.