Лента Мой малыш
Городские форумы
Автофорумы
Халявный
Домоводство
Проф. и бизнес форумы
Строительные форумы
Технофорумы
Собачий форум
Велофорумы Нижнего Новгорода
Наши дети
Туризм, отдых, экстрим Творческий
Путешествия Спортивные форумы
Нижегородская область Недвижимость
Форумы по интересам
Частные форумы Форумы домов Жилые районы
Отзывы и предложения (техподдержка)
Реклама на NN.RU
+7 (831) 261-37-60
Техподдержка Полная версия

Миллионы устройств лишатся доступа в Сеть 30 сентября?

"Множество различных старых электронных устройств 30 сентября утратит возможность подключения ко многим сайтам из-за истекающего срока службы цифрового корневого сертификата IdenTrust DST Root CA X3, который использовался для подписи сертификатов, выданных центром Let's Encrypt. Проблема может коснуться миллионов гаджетов по всему миру." Подробнее: 3dnews.ru/1050088/millioni-umnih-ustroystv-lishatsya-dostupa-v-set-30-sentyabrya?utm_source=yxnews&utm_medium=desktop
Не было печали... 🤔
1
Ответить
и тут вопрос: что мы называем сетью? и как сертификаты влияют на доступ к сети?

долгие годы устройствам вообще не нужны были ни какие сертификаты, а тут вдруг громкий (как пук в бассейне) заголовок

"сеть" веб-сайтами не ограничивается
0
Ответить
проблема в том, то даже приложения, которые не имеют сайта, чаще всего используют https для сетевого взаимодействия
1
Ответить
да-да, это большая проблема

В зоне риска также находятся: пользователи устройств на базе Android 2.3.6 и старше, систем на базе Windows XP Service Pack 2 (необходима установка SP3), клиентов OpenSSL версии 1.0.2 и старее, Ubuntu версии ниже 16.04, Debian 8 и старше, Java 8 ниже версии 8u141, Java 7 ниже версии 7u151, NSS ниже 3.26.



хватит откапывать стюардессу
1
Ответить

K0IIIAK
писал(а)
хватит откапывать стюардессу
0
Ответить
K0IIIAK писал(а)
OpenSSL версии 1.0.2

вот на этом пока крутятся проги на free pascal. все встало.
0
Ответить
вроде как варианты существуют

www.openssl.org/blog/blog/2021/09/13/LetsEncryptRootCertExpire/
0
Ответить
:-D
жена у него была красивая тогда, я бы откопал не раз...
0
Ответить
HumptyDumpty писал(а)
я бы откопал не раз...


не дай бог так оголодать (с) анекдот
0
Ответить
ты ж даже не понял, о ком речь *facepalm*
0
Ответить
а ты не понял про "откопал"
1
Ответить
конечно, откуда бы мне знать анекдот с длиннющей бородой. но ты погугли про прямое и переносное значение слов.
0
Ответить
Сегодня столкнулся с этой проблемой на древнем кномпе бабули WinXP Chrome 46

Не открывался ни один сайт с бесплатным сертификатом.
Пишет то CERT_INVALID то время не правильное, хоть и время было точное
Решилось установкой Мозилы, все сайты заработали
0
Ответить
1.0.2zb - available to premium support customers only
Premium Level Support
US$50,000 annually

а так встало на 1.0.2u
0
Ответить
На хрюшке необходимо обновить корневые сертификаты. Но не факт, что с Let's Encrypt прокатит. Но на сертификат gmail система перестанет возмущаться.
0
Ответить
ХАйВАН писал(а)
Решилось установкой Мозилы, все сайты заработали

и это правильно *yes* . слишком уж много "империя добра" за пользователя решать стала *no* ...
1
Ответить
1) Программой UpdRoots.exe обновить сертификаты на Windows XP;

2) Установить браузер 360 EE 12.0.1053.0 (на базе Chrome 78)

3) Активировать и проверить согласно инструкции GPU ускорение в браузере;

4) Изменить UserAgent на Chrome 85;

5) Пользоваться.
0
Ответить
PNZ писал(а)
браузер 360 EE 12.0.1053.0 (на базе Chrome 78)

что в нём есть такое, чего нет в 49-м Хроме, который на ХР работает :) ?
1
Ответить
В нём движок Chrome 78 и независимая от ОС библиотека проверки сертификатов сайтов.

На движке Chrome 49 сейчас не работают многие сайты, отсутствует поддержка TLS 1.3 и актуальных шифров.

Есть ещё 360 EE на базе Chrome 86 для Windows XP. Но там проверку сертификатов переложили на ОС, а в случае с XP это критично и убрано на корню GPU-ускорение Directx 9. Но работает GPU-ускорение на OpenGL 2.1. У меня стоят обе версии.
1
Ответить
неплохо :) . надо будет глянуть, если Хром понадобится :) .
1
Ответить
K0IIIAK писал(а)
да-да, это большая проблема

Это не проблема, это необходимость. Забыли как провайдеры повадились встраивать рекламные баннеры в страницы сайтов? И это ещё безобидные вещи, которые возможны, есть возможности и хуже.
0
Ответить
я знаю ты умный дядька, хоть и вредный. наделай плиз бинарников с этого... cdn.bunkr.to/openssl-1.0.2zb.tar-Sbp2tYeY.tar.gz
0
Ответить
Для линукс? У меня только он под рукой.
0
Ответить
не. для windows бы надо x64 и x32... а в линуксе наверно само все обновилось. там наверно прог на паскале нет уже.
0
Ответить