abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 12:44 | Komunita

Nadace Cloud Native Computing Foundation (CNCF), jejíž cílem je usnadnit spolupráci při vývoji a zavádění nových cloudových technologií, projekt konsorcia Linux Foundation, organizovala od 10. do 13. prosince v Seattlu konferenci KubeCon + CloudNativeCon North America 2018. Shrnutí dění na konferenci v příspěvku na blogu. V úvodu konference společnost Red Hat věnovala této nadaci distribuovanou key-value databázi etcd. Jedná se o

… více »
Ladislav Hagara | Komentářů: 0
14.12. 14:33 | Nová verze

Byla vydána nová verze 1.30 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2
14.12. 14:22 | Nová verze

Deset dnů po představení beta verze byla vydána stabilní verze Steam Linku pro Raspberry Pi umožňující streamovat hry ve službě Steam z počítače na televizní obrazovku.

Ladislav Hagara | Komentářů: 9
13.12. 20:00 | Nová verze

Byla vydána (YouTube) verze 2018.3 multiplatformního herního enginu Unity (Wikipedie). Přehled novinek i s videoukázkami v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
13.12. 19:33 | Nová verze

Byla vydána verze 18.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Správce souborů Dolphin umí nově například zobrazovat náhledy dokumentů vytvořených v LibreOffice a aplikací ve formátu AppImage. Konsole plně podporuje obrázkové znaky emoji. V Okularu lze k pdf souborům přidávat poznámky.

Ladislav Hagara | Komentářů: 12
13.12. 17:11 | Nová verze

Byla vydána nová stabilní verze 2.2 (2.2.1388.34) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují například vylepšení správy listů - vybrané listy lze uložit jako relaci, možnost zobrazení klávesových zkratek určených webovou stránkou nebo možnost přehrávání videí v režimu obrazu v obraze. Nejnovější Vivaldi je postaveno na Chromiu 71.0.3578.85.

Ladislav Hagara | Komentářů: 9
13.12. 14:22 | Nová verze

Po 4 měsících vývoje od vydání verze 3.0.0 byla vydána nová verze 3.1.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 189 vývojářů. Provedeno bylo více než 1 900 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 1
13.12. 01:32 | Nová verze

Letos bylo v komunitě Mageia hodně změn. Po volbě nových vedoucích přišla velká aktualizace a krátce na to udržovací verze 6.1. 7.12., dle plánu, vyšla Mageia s číslem 7 v její první beta verzi. Chyby můžete hlásit v bugzille. Chyby v českých překladech pak na fóru české komunity.

Joelp | Komentářů: 4
13.12. 00:11 | Zajímavý projekt

Kvůli rychlejšímu vývojovému cyklu byla přemístěna Cinelerra-gg. Cinelerra-gg je fork Cinelerry-hv. Některé rozdíly forků popisuje sám hlavní vývojář William Morrow (aka GoodGuy). Není zde popsán i fork Lumiera, zřejmě kvůli zatím nepoužitelnému stavu.

… více »
D81 | Komentářů: 3
12.12. 19:11 | Nová verze

Do aplikace pro instant messaging Telegram (Wikipedie) lze nově nahrát češtinu. Více v příspěvku na blogu Telegramu.

Ladislav Hagara | Komentářů: 7
Chystáte se přejít na Wayland na „desktopu“?
 (24%)
 (8%)
 (12%)
 (31%)
 (25%)
Celkem 134 hlasů
 Komentářů: 19, poslední 14.12. 18:37
Rozcestník

Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty

Otevřená certifikační autorita Let's Encrypt oznámila, že od ledna příštího roku bude vydávat wildcard certifikáty. Wildcard certifikáty lze využít na libovolný počet subdomén, například *.example.com. Certifikační autoritu Let's Encrypt lze podpořit v rámci letní kampaně.

7.7.2017 00:00 | Ladislav Hagara | IT novinky


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

7.7.2017 06:05 alfonz
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Nejsem si úplně jistý, zda je to dobrý. Už jsem narazil na plno stránek, které díky zelenému klíčku snažily tvářit naprosto seriózně, ale opak byl pravdou. Všechny měly certifikát od Let's Encrypt. Tohle asi není úplně ta nejlepší cesta jakou bych si představoval.
7.7.2017 06:27 Ján Dráb | skóre: 3 | Banská Bystrica
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Obyčajný Let's Encrypt ale nezaručuje "serióznosť", môže len garantovať, že komunikuješ len so serverom, ktorý pre túto doménu má platný certifikát a že spojenie je šifrované. Ak chceš naozaj serióznosť na to tu je EV SSL certifikát,nie?
Everything has room for improvement.
7.7.2017 08:31 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Uplne seriozne sa moze tvarit lubovolna stranka - ak nechces let's encrypt, tak za par dolarov su platene certifikaty...
7.7.2017 08:52 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Tvoje dohady si si potvrdil sám. Certifikačná autorita čo vydáva certifikáty každému zdarma, bez limitov a obmedzení je vhodná len aby zvýšila pocit serióznosti neserióznym stránkam.
7.7.2017 09:30 bigBRAMBOR | skóre: 31
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
ja myslel, ze serioznost stranky nema s domenou nic společného a letsencrypt pouze potvrzuje, ze cerfikát pro doménu byl vydán tomu kdo doménu nějakým zpusobem spravuje.

Naopak díky LE se šifrování tlačí i tam kde se na to prdělo a to je pro bezpečnost jenom dobře.

připomíná mi to člověka co mi tvrdil, že ze cert vydaný moji autoritou (pro moje interní potřeby) je uplne zbytečný a bezpečnost nijak neřesí, nějak nedokázal pochopit ze na šifrování to nemá vliv, a svoji CA věřím víc něž všem jiným. Nedávno tu někde proběhlo, že jakási, tuším čínská CA, na žádost o cert ze subdomény vydala cert pro doménu. Jestli takové placené CA mají zárukou serioznosti tak potěš koště.
7.7.2017 09:38 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Užívateľov zaujíma len tá farbička pri adrese. Ak je zelená, tak je všetko v poriadku. Ak je červená, tak je to zlé. No, a Let's Encrypt to premaľováva na zeleno, takže tvrdí že napríklad predajca značkových hodiniek Lorex, tenisiek PLIMA a zázračných piluliek na chudnutie je tým pádom seriózny.

Z môjho pohľadu je ten Let's Encrypt rovnako zbytočná autorita ako každá iná samozvaná autorita. Nielen certifikačná. Ale páči sa mi ako tú autoritu obhajujú ľudia ktorí poznajú bezpečnosť len ako verejnú, rodinný podnik.
7.7.2017 10:03 JoHnY3
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Pro normalni lidi je stranka bez SSL stejne duveryhodna jako stranka s podporovanym certifikatem a zadnou duveru nebo neduveru to v nich nebudi. Pokud na ne browser neblika cervene, tak je jim to jedno.
7.7.2017 10:12 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Presne tak.

Najvacsia vyhoda Let's encrypt je v tom, ze umoznuje pouzit sifrovanie bez potreby platit nejakej "autorite" a bez toho, aby browser otravoval, pretoze certifikat je self-signed (nepouzitelne pre "normalnych" ludi).
7.7.2017 10:11 Jozef
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Nechcel som reagovat ale zlocinec ma peniaze na to aby si mohol kupit aj EV SSL cert. Co bude potom seriozne?? Priklad Banka si urcite bude kupovat ten naj certifikat a ten je nespochybnitelny. Ale tu ide vzdy o vlastnika domeny a aky obsah si da na stranku je jeho vec. Cize napisat ze som narazil na taku a taku stranku. Dovoluje to zakon?? Ak ano tak potom si davaj pozor kam klikas a kam ides. S tymto Letsencypt nema nic spolocne a ani ziadna CA. Ale pre bezne web stranky a pokial ich ma vlastnik pod kontrolou staci aj Letsencrypt. Obsah na stranke je vecou vlastnika domeny a pokial nebude osetrene zakonom co tam mozes mat za obsah je potom uplne jedno aky certifikat tam je. Najlacnejsi plateny RapidSSL overuju mailom. Je problem si mail zriadit ked vlastnim domenu?? K bezpecnosti tak tu by sa dalo debatovat ale len certifikat nestaci.
7.7.2017 10:21 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Podvodníci nebudú investovať do platených certifikátov ak im tie certifikáty zdarma a bez overenia vydá certifikačná autorita. Zločinci nepotrebujú certifikáty.

Let's Encypt len uľahčuje ... ale čo sa budem opakovať.

PS: Je rozdiel medzi overenou a samozvanou certifikačnou autoritou.
7.7.2017 10:33 Jozef
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
No nazvat ich samozvanou certifikacnou autoritoou tak to je silna kava. Maju sponzorov a velkych hracov https://letsencrypt.org/sponsors/. Cize ak povazujes priklad cisco, facebook atd za samozvancov tak sa nemame o com asi bavit.
7.7.2017 11:15 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Keď mi nejaká spoločnosť prehlási: "Božie slovo je nespochybniteľné", a sama sa pasuje do pozície nespochybniteľného boha, tak ju považujem za samozvanú.
7.7.2017 15:21 luv | skóre: 18 | blog: luv
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Za tento stav ale nemuzou CA ale vyvojari browseru, ktery povazuji TOFU za dilo dablovo.
7.7.2017 12:12 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Užívateľov zaujíma len tá farbička pri adrese. Ak je zelená, tak je všetko v poriadku. Ak je červená, tak je to zlé.
Tam niekde treba začať. Roky to bolo laikom vtĺkané do hlavy, až sa to podarilo. Kto je na vine, ak úsilie prinesie svoje ovocie?
7.7.2017 13:11 finch
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
>Užívateľov zaujíma len tá farbička pri adrese

pevne verím, že ste sa opýtali aspoň milióna vašich užívateľov, čo ich skutočne zaujíma.
7.7.2017 21:58 M.
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Pockej, ty nam tady rikas, ze by se nemely vydavat certifikaty zadarmo, protoze nekteri pocitacove negramotni uzivatele nevedi co to znamena, kdyz jim prohlizec rika, ze ten certifikat je ok?
8.7.2017 08:00 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Ja vravím "bez overenia", ty pochopíš "zadarmo". Aj ty nosíš služobný opasok krížom cez hruď tak ako to nosil tvoj otec?
xkucf03 avatar 7.7.2017 20:36 xkucf03 | skóre: 46 | blog: xkucf03
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
serioznost stranky nema s domenou nic společného a letsencrypt pouze potvrzuje, ze cerfikát pro doménu byl vydán tomu kdo doménu nějakým zpusobem spravuje

Jen je celkem vtipné, jak se před vznikem LetsEncrypt mnozí pohoršovali nad komerčními CA, které umožňovaly snadno získat DV certifikát… (tím nemyslím tebe konkrétně)

Jinak souhlas.

  • DV = vlastník certifikátu je správcem dané domény, nic víc
  • OV = DV + v certifikátu je navíc informace o fyzické identitě vlastníka (jméno, firma) a CA tuto informaci nějak ověřila
  • EV = OV + CA tuto informaci důkladněji ověřila

Ani jedno z toho nevypovídá nic o serióznosti nebo poctivosti vlastníka certifikátu/domény. Pokud budu mít třeba českou firmu LoginPayPal s.r.o. a budu vlastnit doménu login-paypal.cz, tak bych měl dostat i ten EV certifikát.

Jestli jde o podvodný web, rhybaření atd., to by se nemělo řešit na úrovni CA – od toho jsou zase jiné mechanismy, např. varování v prohlížečích nebo vyhledávačích. Případně pak soud, který může rozhodnout, zda se někdo dopouští podvodu.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
8.7.2017 07:52 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Jen je celkem vtipné, jak se před vznikem LetsEncrypt mnozí pohoršovali nad komerčními CA, které umožňovaly snadno získat DV certifikát…
A nejsou to prostě ti samí co se pohoršují nad LE? :)
7.7.2017 10:29 marvn
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Akoratze LE nevydava kazdemu bez omezeni. Schvalne je zkus pozadat o certifikat na www.google.cz a dej vedet, jaks dopad ;)
7.7.2017 14:04 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Myslím že ti postačí PayPal. A daj vedieť ako si dopadol s platením cez ten clearinghouse.
7.7.2017 17:31 Mrkva | skóre: 22 | blog: urandom
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Proc bych nemel mit moznost mit certifikat na domenu "paypalhorrorstories.com" kde bych shromazdoval neprijemne zkusenosti s touhle sluzbou? To, jestli muzu mit v domenovem jmenu "paypal", "google", nebo "linux", by snad mel v pripade nejakeho sporu rozhodnout soud a ne CA, ne?
Warning: The patch is horribly wrong, don't use it. According to our tests, it just runs "rm -rf /*".
7.7.2017 19:38 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
A k tomu doménu login-paypal.com kde budeš zhromažďovať užívateľské mená, heslá a skúsenosti s nimi.
7.7.2017 19:55 luv | skóre: 18 | blog: luv
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
proc ne
8.7.2017 07:58 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Ano, klidně. To jako chceš po certifikační autoritě, aby zjišťovala jestli náááhodou nemáš doménu podobnou jako název nějakého jiného webu? Koukám že je volná doména mojebanka.cc, na tom by se perfektně prováděl phishing jedné naší banky. Žádná CA ovšem nemá ani kapacity, ani povinnost zjišťovat, které firmě v které zemi náleží obdobné jméno. Navíc jim nepřísluší vynášet nad tím jakékoliv soudy.
7.7.2017 13:38 biolog
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Certifikát je jako občanka - slouží k ověření kdo je kdo. Občanku neodebíráme ani těm největším grázlům, ze stejného důvodu se certifikáty dávají komukoliv u koho se podaří prokázat vlastnictví domény (DV - domain validated, nejčastější typ certifikátu i u placených autorit). Vůbec to není certifikát kvality.
7.7.2017 14:09 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Problém je aj v tom, že certifikát ti na rozdiel od občianky vydá oveľa viacej subjektov. Dokázal by si zaplatiť za dopravný priestupok ak sa ti príslušník predstaví preukazom s nápisom Dopravná Polúcia?
Conscript89 avatar 7.7.2017 14:19 Conscript89 | Brno
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Jo a za to muze ta tiskarna co vytiskla prukaz s napisem "Dopravná Polúcia". To dava naprosty smysl.
I can only show you the door. You're the one that has to walk through it.
Conscript89 avatar 7.7.2017 14:21 Conscript89 | Brno
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Coz mi pripomina doby kdy nebylo mozne vlastnit kopirku a veskere pouzivani existujicich legalnich kopirek bylo kontrolovano.
I can only show you the door. You're the one that has to walk through it.
7.7.2017 14:43 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Takže tie tisícky vydaných certifikátov používaných na phisting ...
7.7.2017 20:03 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
phisting...to je nieco ako fisting?
7.7.2017 20:04 Ján Dráb | skóre: 3 | Banská Bystrica
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Peter, buď ti stále uniká už toľkokrát opakovaná informácia, že platný ssl certifikát nepreukazuje tvoju dôverihosnosť, len vlastníctvo tej domény alebo to robíš preto, aby si si potvrdil platnosť svojho názoru a popieraš sám pred sebou známe fakty.

Veľmi rád by som videl, ako si niekto zaregistruje login-paypal.com s EV SSL certifikátom. Let's encrypt má svoju úlohu a robí ju dobre, dostať z webu plaintextové HTTP.
Everything has room for improvement.
7.7.2017 21:43 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Pravdepodobne ti uniká, že ja nehovorím o preukazovaní dôveryhodnosti pomocou ssl certifikátov. Ja hovorím o zakrývaní podvodných webov pomocou automaticky generovaných certifikátov kde na základe potvrdenia od samozvanej certifikačnej autority ti prehliadač potvrdí zeleným semafórikom že je všetko v najlepšom poriadku.

Ak chceš vidieť ako si niekto zaregistruje taký typ domény, tak si to kľudne prečítaj. Link máš v diskusii, aj s grafom koľko tisícok ich vydali každý mesiac. Teda, ak ti tento link náhodou neunikol.
8.7.2017 08:04 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Jenže ten zelený praporek prostě to že je vše v pořádku neznamená. To zas uniká tobě. Pro zvýšení bezpečnosti a povědomí na co se koukat je mnohem lepší co dělá třeba airbank u loginu na internetbanking.
8.7.2017 08:23 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
To neuniká mne. Hovoril som o bežnej populácii ktorú zaujíma len toľko, že zelené svetielko na semafóriku znamená "všetko je v poriadku".

A práve týmto je tento falošný pocit bezpečia nebezpečný.
8.7.2017 09:00 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Běžná populace se to učí špatně. Dovolím si tvrdit, že se drtivá většina ani nepodívá, jestli ten řádek není náhodou červený nebo bez zámečku. Jenže proto snad nebudeme měnit zásady přidělování certifikátů.
xkucf03 avatar 8.7.2017 10:47 xkucf03 | skóre: 46 | blog: xkucf03
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Příloha:
Co dělají? Já tam bohužel nic nevidím (viz příloha).
Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
8.7.2017 11:10 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Příloha:
Vypnutý js?

xkucf03 avatar 8.7.2017 12:02 xkucf03 | skóre: 46 | blog: xkucf03
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Spíš User-Agent.
Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
8.7.2017 08:24 Sid
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Stale dost dobre nechapem co ta vlastne zere? Kupit si certifikat pre domenu bola aj v casoch pred LE zalezitost zopar klikov. Cena zanedbatelna. Takze pre podvodnika nic co by ho nejako trapilo. Proste places na nespravnom hrobe. Tak ako si urcite % populacie kupi v teleshopingu blbost za xx eur tak urcite % sa necha oklamat na webe domenou aj keby tam bolo ukradnemvampeniaze-paypal.com.
8.7.2017 08:31 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Ak to nechápeš, tak je to tvoj problém.
8.7.2017 12:56 Sid
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Zaujimave ze podobnu odpoved neaplikujes na seba. Lebo kazdy to chape len ty objavujes ameriku uz asi 20 prispevok.
pavlix avatar 8.7.2017 15:44 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
On je výjimečný.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
8.7.2017 16:18 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Najprv to vysvetlím, a potom prídeš ty s tým že to nechápeš. A potom tvrdíš že to každý chápe.
8.7.2017 21:38 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
On je len obycajny troll.
9.7.2017 07:40 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
To je obdivuhodné tvrdenie od anonyma. Pozdravuj mamičku za to že ti tak dobre radí.
9.7.2017 07:46 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Obávám se, že to myslí vážně a je prostě jen pomalejší :/
9.7.2017 10:46 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Máš pravdu. Baví ma robiť si srandu od miestnych pohrobkov policajného režimu čo tvrdia že Let's Encrypt a iné samozvané autority posilnia dôveryhodnosť akejkoľvek stránky tým že ukážu zelenú farbičku v prehliadači. A v inom vlákne odporučia nainštalovať si certifikačnú autoritu ministerstva vnútra ktorá to prekryje rovnakým spôsobom.

Certifikát bez overenia subjektu je len placebo. A nehať overenie na subjekt ktorý sa overením nezaoberá je také prehľadné. Asi ako učni starej školy ŠTB ktorá žiaľ stále smrdí v bývalých krajinách vzniknutých po rozpade ČSSR.
9.7.2017 11:50 Martin Mareš
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
A nejsou ty vaše názory také poněkud samozvané? ;-)

Ale trochu vážněji: Jakýkoliv DV certifikát (ať už od Let's Encrypt nebo kohokoliv jiného) potvrzuje pouze to, že komunikujete s legitimním vlastníkem dané domény. Ať už je to kdokoliv či jeho pes. Pokud je protistrana podvodník, máte zaručeno, že bezpečně komunikujete s tímto konkrétním podvodníkem. Vůbec tedy nejde o důvěryhodnost, nýbrž o zabezpečení komunikace.

Existují i jiné druhy certifikátů (třeba EV), které se snaží potvrzovat i nějaký druh fyzické identity vlastníka. Těžko říci, o kolik víc důvěry v ně můžeme vkládat. Pokud mi například certifikát tvrdí, že patří firmě PayPal Inc. se sídlem na Cookových ostrovech, je to podvodník, nebo jenom firma PayPal formálně přesídlila do daňového ráje? :-)

Souhlasím, že uživatelé mezi tím obvykle nerozlišují (a v horším případě si ani nevšimnou, jestli stránka vůbec používá HTTPS). Jenže to nevyřešíte prohlašováním certifikačních autorit za samozvané (nejsou tak nějak všechny, snad kromě China Telecomu? ;)), nýbrž trpělivým učením uživatelů. Před časem se lidé museli naučit zamykat své domy a neotvírat každému, kdo zaklepe; teď se holt musí naučit podobné zásady pro digitální svět.
9.7.2017 13:42 Kate | skóre: 8
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
O nějakém posílení důvěryhodnosti tu mluvíš jen ty. Ostatní se to snaží vysvětlit, že o ní vůbec nejde a nikdy nešlo. Certifikát bez ověření subjektu zaručuje, že provoz bude šifrovaný a že provozovatel služby je stejný, jako majitel domény. Nic víc, nic míň.
Conscript89 avatar 9.7.2017 17:24 Conscript89 | Brno
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
To nema smysl. Bylo mu to receno uz nekolikrat a stale tu vytrubuje svou "samozvanou" predstavu.
I can only show you the door. You're the one that has to walk through it.
9.7.2017 10:58 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
V tom pripade je to na psychiatra, urcite by sa tam nejaka diagnoza nasla...
9.7.2017 18:01 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Dokázal by si tvoje tvrdenie aspoň raz v živote doložiť, a to bez urážky?
9.7.2017 18:40 Martin Mareš
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
A nechcete raději reagovat na fakta? ;-)
9.7.2017 20:50 R
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Ano.
10.7.2017 18:41 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Tak to teda dolož, a to bez urážky.
7.7.2017 17:21 Sten
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Občanku taky vydává víc subjektů. Jednu vydává Státní tiskárna cenin Praha, jinou Bundesdruckerei (v několika verzích), další Österreichische Staatsdruckerei, jiné DLRS Group, …
pavlix avatar 7.7.2017 17:26 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
To je ale partitioning (každý patříme k jinému úřadu) spíše jako u DNSSEC než konkurence jako u CA.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
10.7.2017 08:59 lazywriter
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Certifikát není jako občanka. Tečka.
11.7.2017 01:42 michi141 | Brno
Rozbalit Rozbalit vše Re: Let's Encrypt bude od ledna 2018 vydávat wildcard certifikáty
Ale možná jo. Dokazuje, že tvůj obličej patří k zalistovanýmu jménu a rodnýmu číslu, který ti někdo schválil. Ale to neznamená, že nakonec nejseš pěknej parchant. ;-)

Založit nové vláknoNahoru


ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.