Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth)
@ 2017-12-02 19:44:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Настроение: sick
Музыка:Dedalus - Dedalus
Entry tags:fascism, internet, ljr, putin

Сертификат истёк 12.11.2014 15:46
Какое-то странное явление
http://lj.rossia.org/community/ljr_bugs/105296.html
выгядит, как подмена сертификата, причем массовая
у нас сертификат let's encrypt, есличо, и он истекает
12/19/17.

Такое вообще бывает? Я думал, подмена сертификата
дело непростое и очень редко применяется.

Здесь тоже жалуются:
http://lj.rossia.org/users/tiphareth/2081841.html?thread=109744177#t109756721
(на то же самое явление). Прошу объяснить, кто знает.
Спасибо

Привет



(Читать комментарии) - (Добавить комментарий)


[info]madfrequency
2017-12-03 07:36 (ссылка)
прочитал тред дальше - ну в общем пониятно и как и предполагалось мною ранее работает mitm механизм
блокировки доступа к сайту посредством подмены серта через расширение протокола TLS - SNI

(Ответить) (Ветвь дискуссии)


(Анонимно)
2017-12-03 16:51 (ссылка)
SNI - расширение TLS.
Попробуйте отключить в браузере TLS (оставив только "устаревший" SSLv3).

В Firefox раньше это делалось так:
security.tls.version.min = 0
security.tls.version.max = 0
Но сейчас не помогает - похоже, погроммисты огнелиса прибили TLS гвоздями.

Поможет ещё умный socks или https-прокси, вырезающий этот SNI-extension из Client Hello.

(Ответить) (Уровень выше)


(Читать комментарии) -