Forwarded from ЗаТелеком 🌐
О «государственном SSL» я напишу подробно чуточку позже — просто нет пока времени на детальное объяснение.
Если очень коротко: вся инфраструктура сертификатов строится на доверии. Мы должны доверять эмитенту сертификата в том, что он не подделает ничего, что со стороны УЦ не будет никаких утечек, что никто не сможет сделать дубль ключа сервера и читать все сообщения.
И давайте теперь сядем спокойно и подумаем: а доверям ли мы вот этому самому УЦ Госуслуг? Напомню, это тот самый, который помогал в обогащении украденной базы логов с имейлами проекта Free Navalny. Это тот самый, где мошенство с QR-кодами (а помните, был ковид?) было выведено на уровень создания новой отрасли.
В общем, нет — я б не стал доверять такому УЦ. И заодно — тем браузерам, которые этот УЦ поддержат. Им просто плевать на безопасность пользователей. Ну а нам тогда плевать на эти браузеры.
И по международному сообществу уже расходятся предложения дать сертификату уровнь «опасный». Например, тут: https://bugzilla.mozilla.org/show_bug.cgi?id=1758773
Напомню, что реакция сообщества на подобную хрень от Казахстана привела к тому, что операцию «казах-по-середине» пришлось свернуть:
https://bugzilla.mozilla.org/show_bug.cgi?id=1680927
Если очень коротко: вся инфраструктура сертификатов строится на доверии. Мы должны доверять эмитенту сертификата в том, что он не подделает ничего, что со стороны УЦ не будет никаких утечек, что никто не сможет сделать дубль ключа сервера и читать все сообщения.
И давайте теперь сядем спокойно и подумаем: а доверям ли мы вот этому самому УЦ Госуслуг? Напомню, это тот самый, который помогал в обогащении украденной базы логов с имейлами проекта Free Navalny. Это тот самый, где мошенство с QR-кодами (а помните, был ковид?) было выведено на уровень создания новой отрасли.
В общем, нет — я б не стал доверять такому УЦ. И заодно — тем браузерам, которые этот УЦ поддержат. Им просто плевать на безопасность пользователей. Ну а нам тогда плевать на эти браузеры.
И по международному сообществу уже расходятся предложения дать сертификату уровнь «опасный». Например, тут: https://bugzilla.mozilla.org/show_bug.cgi?id=1758773
Напомню, что реакция сообщества на подобную хрень от Казахстана привела к тому, что операцию «казах-по-середине» пришлось свернуть:
https://bugzilla.mozilla.org/show_bug.cgi?id=1680927
bugzilla.mozilla.org
1758773 - MITM in Russia
UNCONFIRMED (nobody) in Core - Security Block-lists, Allow-lists, and other State. Last updated 2026-06-22.
Forwarded from Вастрик.Пынь
☠️ Веб три ноль
Как скахал Ильяхов: «Должен ли пекарь переставать печь свои булочки в такое время? Кажется, наоборот, сейчас стоит делать особенно вкусные булочки»
Соглашусь. Хоть за вкус мне ручаться сложно, но вот, испёк вам хоть какой-то пост, чтобы вы могли отвлечься и передохнуть.
До войны это должен был быть лонгрид про Веб 3, с кеками про кражу NFT с помощью правой кнопкой мыши, но я не успел. Теперь из технического поста он превратился скорее в эссе о том, как мы проебали веб и так и не успели подготовиться к происходящей балканизации интернета.
Получилось сумбурно, но я всё еще надеюсь, что пост нанесёт свою стратегическую пользу хоть кому-то. Сейчас это цель.
Для широких масс напишем еще отдельно потом. Попроще и поконкретнее.
👉 https://vas3k.ru/blog/web3/
Как скахал Ильяхов: «Должен ли пекарь переставать печь свои булочки в такое время? Кажется, наоборот, сейчас стоит делать особенно вкусные булочки»
Соглашусь. Хоть за вкус мне ручаться сложно, но вот, испёк вам хоть какой-то пост, чтобы вы могли отвлечься и передохнуть.
До войны это должен был быть лонгрид про Веб 3, с кеками про кражу NFT с помощью правой кнопкой мыши, но я не успел. Теперь из технического поста он превратился скорее в эссе о том, как мы проебали веб и так и не успели подготовиться к происходящей балканизации интернета.
Получилось сумбурно, но я всё еще надеюсь, что пост нанесёт свою стратегическую пользу хоть кому-то. Сейчас это цель.
Для широких масс напишем еще отдельно потом. Попроще и поконкретнее.
👉 https://vas3k.ru/blog/web3/
Forwarded from Roskomsvoboda
⚡️VPN-сервисы поддерживают нашу инициативу с бесплатным доступом для россиян
После публикации нашей петиции Amnezia VPN, Proton и HighLoad VPN рассказали о готовности предоставить россиянам бесплатный доступ к своим услугам для восстановления доступа к заблокированным в России медиа и социальным сетям.
Как получить бесплатный VPN:
🔹Amnezia VPN – сгенерировать профиль подключения для VPN клиента WireGuard через бота @free_vpn_amnezia_bot. Для этого установить приложение WireGuard и импортировать в него файл, который генерирует бот (более подробную инструкцию пришлёт бот). Подробности здесь.
🔹Proton VPN – предоставляет бесплатный VPN и защищённую электронную почту для безопасной коммуникации и доступа к ресурсам, заблокированным в стране по политическим мотивам. Скачать VPN можно по ссылке.
🔹HighLoad VPN – предлагает бесплатно установить свой продукт для обхода цензуры и блокировок, в том числе сайтов и соцсетей. Как сообщают разработчики, он определяется ни одной системой DPI и не может быть заблокирован ни в одной стране. Скачать здесь.
Мы благодарим за поддержку и призываем другие компании встать на защиту свободного распространения информации и бороться с интернет-цензурой вместе.
❗️Присоединяйтесь к нашей инициативе и подписывайте петицию за свободный VPN:
➡️ https://chng.it/Wbp2LwRyVL
После публикации нашей петиции Amnezia VPN, Proton и HighLoad VPN рассказали о готовности предоставить россиянам бесплатный доступ к своим услугам для восстановления доступа к заблокированным в России медиа и социальным сетям.
Как получить бесплатный VPN:
🔹Amnezia VPN – сгенерировать профиль подключения для VPN клиента WireGuard через бота @free_vpn_amnezia_bot. Для этого установить приложение WireGuard и импортировать в него файл, который генерирует бот (более подробную инструкцию пришлёт бот). Подробности здесь.
🔹Proton VPN – предоставляет бесплатный VPN и защищённую электронную почту для безопасной коммуникации и доступа к ресурсам, заблокированным в стране по политическим мотивам. Скачать VPN можно по ссылке.
🔹HighLoad VPN – предлагает бесплатно установить свой продукт для обхода цензуры и блокировок, в том числе сайтов и соцсетей. Как сообщают разработчики, он определяется ни одной системой DPI и не может быть заблокирован ни в одной стране. Скачать здесь.
Мы благодарим за поддержку и призываем другие компании встать на защиту свободного распространения информации и бороться с интернет-цензурой вместе.
❗️Присоединяйтесь к нашей инициативе и подписывайте петицию за свободный VPN:
➡️ https://chng.it/Wbp2LwRyVL
Change.org
Подпишите петицию
Призываем VPN-сервисы предоставить российским пользователям свободный доступ к услугам
Наш бункерный дед боится разговаривать с независимыми СМИ (ведь он их предварительно выдавил из страны, лол) даже на расстоянии своего стола. Остается только выслушать мнение пострадавшей стороны: https://meduza.io/feature/2022/03/27/eto-ne-prosto-voyna-vse-gorazdo-huzhe
Meduza
«Это не просто война. Все гораздо хуже»
Владимир Зеленский дал первое после начала войны большое интервью российским журналистам. С президентом Украины разговаривали главный редактор «Медузы» Иван Колпаков, главный редактор телеканала «Дождь» Тихон Дзядко, журналист и писатель Михаил Зыгарь (он также…
