Как выше отметили, в Edge есть обёртка для политики edge://certificate-manager/localcerts/usercerts где можно накликать всё необходимое без редактирования реестра.
Политика проверяет все SANы сертификата на нахождение в списке, т.е. для сбера, например, кроме sberbank.ru нужно добавлять и sbrf.ru. У ФСТЭК ещё больше список:
Тем, что если сайт говорит HSTS, то большинство браузеров просто не даст "принять риски и продолжить", это прям в спеке HSTS прописано.
Failing secure connection establishment on any warnings or errors
(per Section 8.4 ("Errors in Secure Transport Establishment")) should
be done with "no user recourse". This means that the user should not
be presented with a dialog giving her the option to proceed. Rather,
it should be treated similarly to a server error where there is
nothing further the user can do with respect to interacting with the
target web application, other than wait and retry.
Труперы были и у ордосов, насколько я помню. Причём для ордосов это был единственный вариант разносить туррели (не ракетные), потому что к моменту появления туррелей ракетниц (космопорта) у ордосов ещё не было.
Атрейдесы использовали звуковые танки Sonic Tank, Харконнены — тяжелые Devastator, а Ордосы могли применять быстрых диверсантов Saboteur.
Немного не так, насколько я помню. В ряду Sonic tank - Devastator у ордосов был Deviator. А в ряду Saboteur (то, что в паласе) у Атрейдесов были фримены, а у Харконненов атомная бомба, которая летела как бог на душу положит.
У любой услуги есть срок в регламенте. Есть ведомство что-то там пишет в заявке на госуслугах, что надо прийти лично, на срок это никак не влияет. Истекает срок - ведомство либо пишет отказ и обязано указать причину (которая и обжалуется, если причина выдумана), либо не пишет ничего, тогда обжалуется нарушение срока.
Из моего опыта, конкретный ответственный за услугу может усиленно строчить просьбы прийти лично, даже звонить может, что надо обязательно прийти, но как срок выйдёт - всё будет прекрасно исполнено без личного визита.
Везде приходят отписки - явиться лично - приезжаешь, стоишь очередь, потом за 5 минут дают бумажку.
Если по регламенту оказания услуги действительно нужно явиться лично, то какие тут вопросы к госуслугам?
Если по регламенту являться не нужно, то какие бы там отписки не писали, являться не нужно. Проверено многократно на примере нескольких ведомств на Госуслугах.
Вы рассматриваете ситуацию с позиции неизменности недвижимости
Нет, даже близко. Я рассматриваю ситуацию с точки зрения оптимизации телодвижений, когда домашний роутер уже маршрутизирует трафик для внутренних клиентов и выглядит логичным, чтобы он делал то же самое, по тем же правилам для внешних клиентов.
Моя точка за несколько лет сменила 3 физические локации с единственным даунтаймом на физический перевоз. Естественно, для меня критично, чтобы в конкретной локации был нормальный проводной провайдер с резервом и не потому, что там будет стоять сервер, а потому что я там буду физически работать.
Как выше отметили, в Edge есть обёртка для политики edge://certificate-manager/localcerts/usercerts где можно накликать всё необходимое без редактирования реестра.
Политика проверяет все SANы сертификата на нахождение в списке, т.е. для сбера, например, кроме sberbank.ru нужно добавлять и sbrf.ru. У ФСТЭК ещё больше список:
DNS Name: fstec.ru
DNS Name: www.fstec.ru
DNS Name: www.*.fstec.ru
DNS Name: *.fstec.ru
DNS Name: fstec.gov.ru
DNS Name: xn--j1andg1c.xn--p1ai
1 надо добавить, 2,3,4 учтутся автоматом, 5 и 6 тоже нужно прописать явно.
Яндекс в https://habr.com/en/companies/yandex/news/1066624/ писал, что CT логи тут https://browser-resources.s3.yandex.net/ctlog/ctlog.json
Тем, что если сайт говорит HSTS, то большинство браузеров просто не даст "принять риски и продолжить", это прям в спеке HSTS прописано.
С версии 132
Не проходит, сценарий 2 как раз про это.
Базовые тестовые сценарии проходят:
1) Добавляем политику на два домена - оба домена перестают отваливаться с ошибкой сертификата
2) Удаляем из политики один из двух доменов - этот домен начинает отваливаться с ошибкой сертификата
Сама политика есть, но добавлять их можно только через MDM, насколько я знаю.
Нет, судя по документации, ничего похожего в политиках в FF нет
Это давно есть в chrome
https://chromeenterprise.google/policies/ca-certificates-with-constraints/
https://habr.com/en/articles/1066372/
Были, и это не единственный юнит, который был у 2 из 3 фракций, ещё орнитоптеры, ракетницы и пехота.
Труперы были и у ордосов, насколько я помню. Причём для ордосов это был единственный вариант разносить туррели (не ракетные), потому что к моменту появления туррелей ракетниц (космопорта) у ордосов ещё не было.
Немного не так, насколько я помню. В ряду Sonic tank - Devastator у ордосов был Deviator. А в ряду Saboteur (то, что в паласе) у Атрейдесов были фримены, а у Харконненов атомная бомба, которая летела как бог на душу положит.
Но и в мобильном приложении не должно быть кнопки, там должен быть чатбот, через который, возможно, можно открыть лючок.
Это, в смысле, https://do.gosuslugi.ru/ не открывается?
У любой услуги есть срок в регламенте. Есть ведомство что-то там пишет в заявке на госуслугах, что надо прийти лично, на срок это никак не влияет. Истекает срок - ведомство либо пишет отказ и обязано указать причину (которая и обжалуется, если причина выдумана), либо не пишет ничего, тогда обжалуется нарушение срока.
Из моего опыта, конкретный ответственный за услугу может усиленно строчить просьбы прийти лично, даже звонить может, что надо обязательно прийти, но как срок выйдёт - всё будет прекрасно исполнено без личного визита.
А что отвечают-то на досудебном обжаловании на такое?
Если по регламенту оказания услуги действительно нужно явиться лично, то какие тут вопросы к госуслугам?
Если по регламенту являться не нужно, то какие бы там отписки не писали, являться не нужно. Проверено многократно на примере нескольких ведомств на Госуслугах.
https://www.reddit.com/r/LGOLED/comments/1tilaea/lg_c5_remote_missing_source_button/
https://www.reddit.com/r/samsung/comments/ywku6n/why_is_there_no_input_button_on_the_remote/
30 секунд в гугле
Ради HDMI входа, например. Никто же не заставляет (пока) инициализировать и выпускать в сеть родное spyware.
Нет, даже близко. Я рассматриваю ситуацию с точки зрения оптимизации телодвижений, когда домашний роутер уже маршрутизирует трафик для внутренних клиентов и выглядит логичным, чтобы он делал то же самое, по тем же правилам для внешних клиентов.
Моя точка за несколько лет сменила 3 физические локации с единственным даунтаймом на физический перевоз. Естественно, для меня критично, чтобы в конкретной локации был нормальный проводной провайдер с резервом и не потому, что там будет стоять сервер, а потому что я там буду физически работать.