forum.opennet.ru

"TLS 1.0 и 1.1 официально признаны устаревшими"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "TLS 1.0 и 1.1 официально признаны устаревшими"	+/–
Сообщение от Онаним (?), 26-Мрт-21, 09:19
Для вебсерверов есть самое простое решение: утащить говновебсервер на другой порт, и втулить например haproxy. Который внезапно умеет свежий TLS, HTTPS/HTTP2 на фронте, и может выдавать при этом голый HTTP на бэкенде. У нас так накрыта часть древних IIS, которые и не проапгрейдить уже - сломается долбаный aspx.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

TLS 1.0 и 1.1 официально признаны устаревшими, opennews, 24-Мрт-21, 12:03 [смотреть все]

О клиентах никто не подумал , Х, 24-Мрт-21, 12:03 (1) //
- о тех кто до сих пор в Windows XP или в Android 4 это удобрения а не клиенты, бублички, 24-Мрт-21, 12:12 (3) //
  - Или на старой Java Полностью согласен с термином удобрение , Rev, 24-Мрт-21, 12:17 (5) //
    - вами бы двумя что-нибудь удобрить, хоть на что-нибудь сгодились, но нет же, подв, Аноним, 24-Мрт-21, 12:24 (6)
      - может тебе будет проще найти себе новое увлечение, раз IT и сопутствующее движе, бублички, 24-Мрт-21, 12:48 (11)
      - В случае TLS это, таки, суровые реалии А вы можете шифровать конекцию теплым, л, Аноним, 26-Мрт-21, 00:01 (137)
  - Пропатч сам, исходники есть , анон, 24-Мрт-21, 12:48 (12) //
    - Сборка от васяна с трояном, зато бесплатно и без СМС , Аноним, 24-Мрт-21, 21:52 (71)
- каких Магнита автосервиса , Аноним, 24-Мрт-21, 12:25 (7)
- Почему же никто Т е, нормальные люди совершенно не торопятся попереломать дос, пох., 24-Мрт-21, 12:50 (13) //
  - Это пока Хром и Файрфокс на такие сайты дружно не стали не выводить жёлтое окно , Аноним, 24-Мрт-21, 21:54 (72) //
    - Ну, дык - они уже Поэтому выбираем ту технологию, где окно не выводится Внезапн, пох., 25-Мрт-21, 15:54 (114)
      - Без него ваш сайт тоже может внезапно превратиться в неведомо что, при чём в сам, Алког Олик Анонимный, 25-Мрт-21, 19:03 (118)
        
        Впрочем, загрузка из внешних источников имеет приблизительно тот же эффект И , Алког Олик Анонимный, 25-Мрт-21, 19:11 (119)
      - Пох всегда подскажет где и почем купить правильные патроны, дабы прострелить себ, Аноним, 26-Мрт-21, 00:03 (138)
- А клиенты не подумали что стандарт устарел Если они на гужевых телегах до сих п, Аноним, 24-Мрт-21, 12:57 (15) //
  - Твоя машина - устарела Всем пох на твой евро-5, у нас евро-99 с сегодняшнего ут, пох., 24-Мрт-21, 13:11 (22) //
    - И email свой выкини В 2021 стандартом де факто является клабхаус и тикток , Аноним, 24-Мрт-21, 13:14 (23)
      - Это что за наборы символов , ryoken, 24-Мрт-21, 14:27 (48)
        
        плюсую тикток порносеть вроде, мне где-то на сайте с еплей попадалось, Аноним, 24-Мрт-21, 17:45 (59)
    - Вы не путайте железяку и софт Если изначально сервак был настроен более менее а, Аноним, 24-Мрт-21, 13:41 (32)
      - То что в данном случае твой труд в отличие от новой тачилы ничего не стоит, со, пох., 24-Мрт-21, 13:51 (38)
        
        Раз кто-то за устаревшие технологии, то может быть он просто не будет обновлятьс, Аноним, 25-Мрт-21, 10:20 (101)
        
        ездить по дорогам Оставаясь в рамках придуманной аналогии Ну да У себя на даче, пох., 25-Мрт-21, 15:19 (110)
        
        Только пока такой идиот 1 на планету А если их окажется миллиард, придется им в, Аноним, 26-Мрт-21, 00:06 (139)
        
        Вам сс т в уши а вы и рады Реклама на вас не действует, вы сами решили убить в, Аноним, 26-Мрт-21, 22:04 (151)
    - Ну почему не будет По крайней мере увидев заявление ТАСС на сайте ТАСС о том,, Алког Олик Анонимный, 25-Мрт-21, 19:21 (120)
  - Ну HTTP совсем без шифрования таки работает еще, а вот сайты с TLS 1 0 и 1 1 у, Аноним, 24-Мрт-21, 13:49 (35) //
    - Там их не просто так выдают, а под запись Которая палит много ненужного о тебе , пох., 24-Мрт-21, 13:51 (39)
      - И, что интересно, Борода молчит Он высказывает своё никому не нужное мнение о я, Тот_Самый_Анонимус, 24-Мрт-21, 17:20 (57)
        
        А он-то тут причем Может, он и засорившийся канализационный стояк в твоем доме , пох., 24-Мрт-21, 18:14 (61)
    - это, кстати, тоже ненадолго Тем 21 - насторожиться Завтра либо скрипты с cdn н, пох., 25-Мрт-21, 15:57 (115)
- Ещё два года назад подумали, отключив на всех сервисах 1 2 На днях оставим тол, Аноним, 25-Мрт-21, 11:18 (103)
приятная новость TLSv1 3 координально лучше своих предшественников отказаться от, Аноним, 24-Мрт-21, 12:11 (2) //
- о да, коородинальный ты наш, bugaga, 24-Мрт-21, 12:29 (8) //
  - Когда нет аргументов, докопаться до грамматики лучшая тактика анона , Весельчак У, 24-Мрт-21, 14:06 (44) //
    - Таких тут 90 процентов Остальные 9 - нужно обязательно свое мнение высказать,, Всем Анонимам Аноним, 25-Мрт-21, 23:11 (134)
Жаль что Opera 12 18 с поддержкой новой версии вышла только для Windows Какая та, Zenitur, 24-Мрт-21, 12:16 (4) //
- Дядь, тебе нормально А, ну да , Аноним, 24-Мрт-21, 12:43 (9)
- столько боли и страдания от ещё одного админа локалхоста что уже лет 5 не желает, бублички, 24-Мрт-21, 12:43 (10) //
  - А что, на SLE 11 обновления уж ене приходят , Аноним, 24-Мрт-21, 13:04 (17) //
    - а что, покойная бабушка уже 5 лет тебе выкручивает руки не разрешая обновиться д, бублички, 24-Мрт-21, 13:10 (21)
      - xxx Убунта теперь выпускает обновления по 12 летyyy Правильной дорогой идут то, Аноним, 24-Мрт-21, 13:24 (25)
      - Там системда и нет третьекед , псевдонимус, 24-Мрт-21, 13:40 (31)
        
        тогда, как говорят в народе, горбатого могила исправит, бублички, 24-Мрт-21, 13:42 (33)
        
        Верно, системду только могила исправит , псевдонимус, 24-Мрт-21, 13:50 (37)
        
        ничего личного, но уверен, systemd и миллионы пользователей Linux-дистрибутивов , бублички, 24-Мрт-21, 22:43 (82)
        
        Миллионы пользователей Systemd с радостью перейдут на что-нибудь другое, если , Аноним, 24-Мрт-21, 22:55 (83)
    - На мою нет - для меня поддержка уже закончилась Осталась только локальная копия, Zenitur, 24-Мрт-21, 14:30 (49)
      - Это у тебя подстольный отлон для торрентов надеюсь Иначе озвучь контору где так , msgod, 24-Мрт-21, 16:39 (54)
  - Какие 5, это Зенитур Он и лет 10 назад примерно также действовал , nebularia, 24-Мрт-21, 13:07 (18)
- Я тебе больше скажу эта новость имеет целью борьбу с такими как ты , Аноним, 24-Мрт-21, 12:59 (16) //
  - В соседней новости ты говорил ура, убунта теперь 12 лет поддерживается, зашибис, Аноним, 24-Мрт-21, 13:10 (19)
  - и продвигать насильно новые, пробэкдоренные версии , Аноним, 24-Мрт-21, 13:10 (20) //
    - Много уже бекдоров лично ты нашел , msgod, 24-Мрт-21, 16:41 (55)
      - UEFI Secure Boot, Intel ME, AMD PSP, браузеры с невыключаемой телеметрией, syste, Аноним, 24-Мрт-21, 22:58 (84)
        
        systemd - хреновая вещь, а бекбор спрятан у нее подкапотом контроль доступа pol, Аноним, 25-Мрт-21, 07:56 (95)
        А если с UEFI Secure Boot удальть чужие ключи и установить ТОЛЬКО свои , Аноним, 25-Мрт-21, 07:59 (96)
        
        Еще не забудь опенсорсное фирмваре с алгоритмами которые проверить можно, а не т, Аноним, 26-Мрт-21, 00:12 (140)
        
        Вообще никак не задняя дверь Это против её предназначения могут быть специальны, Алког Олик Анонимный, 25-Мрт-21, 19:43 (121)
- она давно уже не поддерживается и криво отображает сайты, Аноним, 24-Мрт-21, 13:16 (24) //
  - Зато она тру Удачи ребятам, пилящим форк, Аноним, 24-Мрт-21, 13:25 (29)
Ну вот и всё, Аноним, 24-Мрт-21, 13:24 (26)
Причиной отказа от использования TLS 1 0 и 1 1 является отсутствие поддержки сов, Аноним, 24-Мрт-21, 13:24 (27) //
- а блин, исправили уже, Аноним, 24-Мрт-21, 13:25 (28)
на мой взгляд, такие вот новости, в любой вообще социальной среде регулярно позв, бублички, 24-Мрт-21, 13:33 (30) //
- Если бы не ретрограды , то череда ошибок была бы куда более разрушительная От, gogo, 24-Мрт-21, 13:43 (34) //
  - Честно говоря, если бы все эти любители обмазывания наисвежайшим разом навернули, пох., 24-Мрт-21, 13:53 (41)
  - благодаря ретроградам выжили пещерные троглодиты ретрограды предотвратили чуму , бублички, 24-Мрт-21, 23:53 (90) //
    - Ты НЕ МОЖЕШЬ точно знать, какую роль в этих всех событиях сыграли ретрограды И , gogo, 25-Мрт-21, 02:52 (93)
      - ты точно так-же не можешь знать обратное, но лезешь спорить и даже встаёшь в поз, бублички, 26-Мрт-21, 13:02 (149)
    - Врачи тоже не предотвратили Чуму А Эпоха Возрождения -- это Эпоха Возрождения , Алког Олик Анонимный, 25-Мрт-21, 18:53 (117)
      - Во времена чумы врачи были, эхм, так себе прямо скажем Молитвы и то лучше помог, пох., 25-Мрт-21, 20:53 (125)
        
        Гугли кто такая была Агния Морова, она предвидела , Страшный рукожоп, 25-Мрт-21, 23:43 (136)
- Не нужно путать др чку на циферки версий и работу Работать можно и под Windows , Аноним, 24-Мрт-21, 13:52 (40) //
  - это-ж на каком чудесном ламповом и расписаном под хохлому железе ты будешь запус, бублички, 24-Мрт-21, 13:59 (43) //
    - Двух- и четырёхядерные Атлоны из 2009 года вполне годятся У AMD даже есть драйв, Аноним, 24-Мрт-21, 14:07 (45)
      - фантазёр чего только не придумаешь, лишь бы не выносить мусор сидишь себе в те, бублички, 24-Мрт-21, 14:17 (47)
  - Да, и текстовым редактором надо пользоваться, который влезает 8000 байт Это вме, Ordu, 24-Мрт-21, 14:16 (46) //
    - Видать, подстветка синтаксиса требует те самые сотни метров , Аноним, 24-Мрт-21, 22:59 (85)
      - Угу И возможности рефакторинга Вывода типов, чтобы подсказывать программисту, , Ordu, 24-Мрт-21, 23:20 (87)
        
        только вот здешним анонимусам, что в жизни не написали ничего кроме hello world, бублички, 24-Мрт-21, 23:33 (88)
        А это вы влезли в то, что в современном мире называют НАСЛЕДОВАНИЕ РЕАЛИЗАЦИИ, и, Страшный рукожоп, 25-Мрт-21, 00:10 (91)
        Сворачивание кода в GUI было ещё в начале нулевых и прекрасно работало без вся, Аноним, 25-Мрт-21, 08:42 (97)
        
        А сейчас типа нет MinGW Studio больше не работает Или ты архивы с сорцами бина, Ordu, 25-Мрт-21, 14:01 (104)
        
        - Как же это мягко говоря по-дурацки Хотя мягко говорить тут нельзя Когда , Алког Олик Анонимный, 25-Мрт-21, 19:56 (122)
        
        Не, ты не стесняйся, уж Выскажись Выскажись твёрдо и жёстко, по-мужски, а не х, Ordu, 25-Мрт-21, 19:59 (123)
      - подсветка синтаксиса была у borland pascal в 1992м году В тех самых 640k , пох., 25-Мрт-21, 15:22 (112)
- Предоставляем вам уникальную возможность побыть бета-тестером и early adopter ом, Gefest, 25-Мрт-21, 00:24 (92)
Всего лишь пометили стандарт как потенциально можно взломать , а в комментах та, Аноним, 24-Мрт-21, 13:56 (42) //
- С политикой современных браузеров они могут насильно придти и отключить У людей, kusb, 24-Мрт-21, 15:34 (50) //
  - у дураков всегда кто-то виноват, бублички, 24-Мрт-21, 16:22 (51)
  - Вот ты сейчас серьёзно Почти всем будет абсолютно фиолетово, когда в браузерах T, Онаним, 24-Мрт-21, 16:22 (52) //
    - Ну сайты же отвалятся, наверное , kusb, 24-Мрт-21, 16:31 (53)
      - Какие сайты Я лично на сайты без ссл вообще не захожу, msgod, 24-Мрт-21, 16:44 (56)
        
        Если я не этом сайте не логинюсь и только читаю, то мне пофиг, есть ли там шифро, Random, 24-Мрт-21, 17:42 (58)
        Мы все очень рады за ваш выбор и все такое Только не надо это навязывать окружа, Аноним, 24-Мрт-21, 17:49 (60)
        mail ru на ведроиде , Аноним, 25-Мрт-21, 08:44 (98)
        
        Шта Выкинь уже фенольное поделие на 4 ведре, msgod, 25-Мрт-21, 14:14 (105)
      - Если за ними никто уже давно не следит - возможно и отвалятся Туда и дорога А в, Онаним, 24-Мрт-21, 19:56 (64)
        
        Ну я слежу Но сделать уже ничего не могу Только отключить https уже нахрен, ун, пох., 25-Мрт-21, 15:36 (113)
        
        Как бы там ни было, а везде будет 1 2 Потом 1 3 И можете пищать дальше D, Онаним, 25-Мрт-21, 20:59 (126)
        
        У меня будет plain httpможете воровать траффик дальше - авось пользователи задум, пох., 25-Мрт-21, 21:42 (131)
        
        Прям вот таки OpenSSL с поддержкой 1 2 не собрать Да не верю с Или там IIS , Онаним, 25-Мрт-21, 21:06 (129)
        
        Не поможет Это ж нормальный сайт эпохи гипертекстового интернета-не-для-выжиман, пох., 25-Мрт-21, 21:40 (130)
        
        Отлично представляю, потому как делал и так, и наоборот Собираешь в opt допуст, Онаним, 26-Мрт-21, 09:01 (141)
        
        Именно что всё Потому что у тебя кое-как работает вебсервер, но не работает о, пох., 27-Мрт-21, 00:04 (153)
        
        Да понятно это всё То что ты видишь - не страшно, тебе как владельцу сайта мож, Онаним, 27-Мрт-21, 09:15 (155)
        
        У нас на том же хостинге допустим есть поддержка легаси PHP 5 2 для суперстарых , Онаним, 26-Мрт-21, 09:12 (142)
        Для вебсерверов есть самое простое решение утащить говновебсервер на другой пор , Онаним, 26-Мрт-21, 09:19 (143)
        
        и собирается он быстро, это если нет желания сам вебсервер с новым openssl пере, Онаним, 26-Мрт-21, 09:25 (144)
        бебебебезопастность, как она есть , пох., 26-Мрт-21, 23:41 (152)
        
        На бэкенде контролируемая сеть, в которую случайный васян с 8 этажа, зацепивший , Онаним, 27-Мрт-21, 09:16 (156)
      - Если ты имеешь в виду ретроградов с Win2K, то тут тоже ничего особо страшного У , Онаним, 24-Мрт-21, 19:58 (65)
        
        У ретроградов нет прокси и патчей для новых стандартов , kusb, 25-Мрт-21, 06:16 (94)
        
        Эти тоже не заметят, так что речь не о них , Онаним, 25-Мрт-21, 09:29 (99)
        
        возможно твои васянские сайты не так чтоб кому и нужны Примерно 21 из первых 10, пох., 25-Мрт-21, 14:38 (107)
        
        Эти 21 возможно настолько интересны, что о них слышало в районе 0 00021 населе, Онаним, 25-Мрт-21, 21:02 (127)
        
        поинтересуйся как-нибудь на досуге, что такое рейтинг алексы и как туда попадают, пох., 25-Мрт-21, 21:44 (132)
        
        Но скорее всего всё гораздо банальнее Не буду утверждать, но скорее не не испол, Онаним, 25-Мрт-21, 21:04 (128)
При этом никто не заметил, что даже последние версии Fx и Chrome для WindowsXP и, hefenud, 24-Мрт-21, 19:16 (63) //
- пользующиеся до сих пор XP, внезапно, могут не иметь возможности запустить пашл, пох., 25-Мрт-21, 14:42 (108) //
  - Последняя для XP не равна последней вообщеНа остальной понос от человека не знаю, hefenud, 27-Мрт-21, 00:31 (154)
Отключаем ради того чтобы отключить , Аноним, 24-Мрт-21, 21:16 (66) //
- возьми на себя труд и поддерживай самостоятельно раз так в этом нуждаешься, бублички, 24-Мрт-21, 21:34 (67) //
  - Ты разве не слышал, нуждаться - запрещено Каждый обязан работать на благо госуд, Аноним, 24-Мрт-21, 21:48 (70) //
    - выбор есть у всех, просто кому-то больше нравится в древнем барахле ковыряться , бублички, 24-Мрт-21, 21:55 (73)
      - Выбор есть у всех работаешь на благо государство и корпораций, покупаешь на зря, Аноним, 24-Мрт-21, 22:00 (75)
        
        ну и как оно жить в землянке с керосиновой лампой в интернете за тебя бот комме, бублички, 24-Мрт-21, 22:03 (77)
        
        Вот ты отчёт и напишешь, после того как так поживёшь в целях перевоспитания А т, Аноним, 24-Мрт-21, 22:13 (79)
        
        прекрати идти на поводу у корпораций ты же знаешь что они в заговоре с рептилои, бублички, 24-Мрт-21, 22:25 (80)
        
        Не,только с юзером бублички , Аноним, 24-Мрт-21, 22:26 (81)
    - корпорации и государства меня, как специалиста, кормят, поят и одевают да, деру, бублички, 24-Мрт-21, 21:59 (74)
      - корова в коровнике и свинья в свинарнике тоже могла бы так сказать, если бы гово, Аноним, 24-Мрт-21, 22:02 (76)
        
        не вижу связи, ровно никакой вообще ты ещё давай задвинь про параллельную вселе, бублички, 24-Мрт-21, 22:09 (78)
        Да ну, бросьте вы эту конспирологию, никто все равно не поверит что эти заботлив, гусь, 25-Мрт-21, 14:44 (109)
Они там совсем уху ели На мой калькулятор поддержку TLS 1 3 не завезли , Аноним, 24-Мрт-21, 21:47 (68) //
- Как и 1 2, но уже много где 1 3-only , Аноним, 24-Мрт-21, 21:47 (69)
- Так обнови свой бульбулятор , anonnn, 24-Мрт-21, 23:19 (86)
- 1 2-то завезли Если да - можешь спать спокойно , Онаним, 25-Мрт-21, 09:30 (100) //
  - недели две, или сколько там по новым правилам требуется чтоб поменять версию чро, пох., 25-Мрт-21, 21:45 (133)
  - И да, мущина, проснитесь, ваш 1 2 - обоср ся го все пересобирать прямщас, пока, пох., 25-Мрт-21, 23:39 (135) //
    - Да не X509_V_FLAG_X509_STRICT - вообще херня и не интересно А вот краш на Clien, Онаним, 26-Мрт-21, 09:46 (145)
      - А если апстрим успеет RPM подогнать - то и меньше, потому что тесты гонять не на, Онаним, 26-Мрт-21, 09:47 (146)
        
        Ха блджад, там патч в одну строчку инициализация переменной , можно выкатывать , Онаним, 26-Мрт-21, 09:53 (147)
      - А мне вот - не надо У меня нет вообще этого куска кода Иногда бесконечная погон, пох., 26-Мрт-21, 11:33 (148)
Насаются с этими своими безопасностями, которые часто приносят даже вред как в , rvs2016, 26-Мрт-21, 18:45 (150) //
- Браузер не сам по себе на https перекидывает, а только если на сервере hsts вклю, Ананас, 28-Мрт-21, 22:32 (157)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру