ГП
Deepin, Ubuntu, Mint, Astra , они все передают данные своим хозяевам
> Ну так если поддержки уц в браузерах не будет, их сертификаты валидироваться не будут
в линуксе по дефолту встроены несколько сертификатов китайских УЦ
Size: a a a
2020 November 07
AS
т.е. винда заранее с бекдором идёт
Так и на уровне железа не исключены закладки
P
ГБУЗ ИГОДКБ Пономаренко Алексей
Deepin, Ubuntu, Mint, Astra , они все передают данные своим хозяевам
нет
P
убунту может
P
а дебиан точно нет
ГП
А bebian я не упамянул
ГП
Как centos & freebsd
P
Так и на уровне железа не исключены закладки
насчёт железа. недавно охренел с этого поста ) https://habr.com/ru/post/523054/
P
чел в прошивку винта встроил бекдор который меняет пароль линукса
ГП
Хитёр черт ))
AS
> Ну так если поддержки уц в браузерах не будет, их сертификаты валидироваться не будут
в линуксе по дефолту встроены несколько сертификатов китайских УЦ
в линуксе по дефолту встроены несколько сертификатов китайских УЦ
А сертификаты по дефолту встроены или с openssl подтягиваются?
Полагаю не было бы их в списке, ты бы курлом не смог дёргать китайские сайты по хттпс (но это не точно)
Полагаю не было бы их в списке, ты бы курлом не смог дёргать китайские сайты по хттпс (но это не точно)
P
в линуксе сертификаты идут отдельно от openssl
P
в дебиане сертификаты лежат в пакете ca-certificates и их использует весь остальной софт который работает с ссл
AS
И в чем проблема.. захотят расшифровать - придут в китайский уц, точно так же в американский
P
И в чем проблема.. захотят расшифровать - придут в китайский уц, точно так же в американский
в том и проблема )
P
у меня есть идея выпилить из ca-certificates все левые сертификаты. в частности китайские и турецкие. и доверять только американским УЦ
AS
Что же теперь доверять только УЦ в нейтральных водах?😂
P
наши к американцам за приватным ключём уж точно не пойдут ))
P
Что же теперь доверять только УЦ в нейтральных водах?😂
я считаю доверять надо удостоверяющим центрам вражеской страны