Мини-микро обзор в нескольких фразах на Шоки Опен ран.
Были Опен ран, гарантия кончилась, продал только по этой причине. Поскольку брака в этой модели было выше крыши, отрывались "динамики" внутри корпуса. Я не хотел попасть в такую ситуацию, посему продал, и купил Шокз Опен ран про. На оф.сайте годичную гарантию можно продлить еще на год.
Опыт использования - 2,5 года. Кейсы использования и тех, и других: надеваю, и погнали, по 11 часов в день, с обедом и перекурами, прослушивание голосового аудио. Музыку не слушал, по телефону говорил нечасто. Один меломан сказал, что звук не гавно, но высоких и низких не хватает. Мне было на это все равно, поскольку голос передавался замечательно. По телефону меня слышат отлично, я - в зависимости от шума вокруг. Если еду в центре города, то громкости хочется добавить, если окно открыто. И добавлять есть куда. Но толку в этом нету. Наушники начинают дрожать и подпрыгивать на висках, отчего становится щекотно и некомфортно. А громкости реально не добавляется. Если ехать по брусчатке, или выше 70 по трассе (езда на тяжелой технике), то нихрена не слышно. В легковушке, на трассе 120 - слышно нормально.
Эргономика. Ран Про - шикарно, в сравнении с опен ран. Вообще не надавливает кость возле уха (через много часов), что с опен ран часто случалось. Утомляемости от нахождения часами в наушниках - нет. Есть ощущение, что универсальная кнопка немного не на своем месте, но это должно со временем пройти.
Заметные отличия между моделями. В опен ран про тысяча дырочек, закрытых сеткой. На мой взгляд, качество звука этот дуршлаг не улучшает никак. Время жизни от аккумулятора стало невероятно долгим, хотя и в опен ран оно было немаленьким. Если гонять наушники примерно по 9 часов в день (усредненно), на средней громкости, то хватает на 3 дня гарантированно. И еще остается.
Теперь в комплекте идет только 1 зарядный магнитный кабель. От опен ран подходит, будете продавать старые уши - не отдавайте второй кабель.
Тысяча благодарностей производителю за то, что теперь с Опен ран про в комплекте идет гипер-практичный жесткий кейс на молнии, с гнездами под наушники. Его катастрофически не хватало. С предыдущей моделью в комплекте шел силиконовый....ммм...ладно пусть будет мешочек. Собиравший на себя весь мелкий мусор, и активно сопротивлявшийся запихиванию в карманы.
Пользуясь случаем, напишу инструкцию-инфо, которую в свое время никак не нашел в инете, и в штатной инструкции этого инфо не было (клянусь, я читал!). Как изменить язык голосовых оповещений в наушниках:
Инструкция
Выключить наушники
Зажать громкость +- на 7 секунд, чтобы было похоже, что наушники перешли в режим сопряжения (моргают синий и красный светодиоды).
Двойной клик по универсальной (большой) кнопке, и услышишь звук.
Громкостью +- можно изменять языки (всего 4 шт.)
Это перевод сообщения одного доброго человека, который помог с проблемой. Реально работает.
А как именно назначаются цены в Европе? Почему такая существенная разница, в Америке 80 тыс, в Европе на 20-30 тыс дороже. Понятно что налоги, но что именно в них?
Не понял, какой смысл описывать это мне. Я и так всё это прекрасно понимаю.
По первой же вашей фразе было видно, что вы это все прекрасно понимаете (явно лучше, чем я, и прочие).
Но поскольку мы тут на публичном ресурсе, то я не счел за труд донести сие незашкварное предположение до широкой публики, которой к данному моменту уже насчиталось полтора штукаря.
Но одномоментно - можем схватить бан однако, за нелецеприятные домыслы в адрес уважаемых плательщиков. Посему используйте плиз более "обтекаемые" (во всех смыслах) формы высказываний. Внешне все должно быть максимально политкорректно. НЛО не дремлет.
А, да, только вот (некстати?) увидел. Лазерная резка Cutrin. Интересно, что там с правами на название. Возмножно, обладатели прав будут удивлены поворотом дел.
Сколько же на самом деле было "отреставрированных" монет
К примеру, в течение некоего года монетный двор выпустил 400 мешков монеток мизерного номинала. Но где-то в середине процесса какое-то штамповочное оборудование "крякнулось" ночью, это быстро заметили, остановили, исправили. Несколько монеток, с незначительным дефектом все же остались на дне мешка, потому что не было смысла их оттуда доставать, ибо работа будет стоить дороже, чем эти дефектные монетки. Ну и вобщем все благополучно забыли про этот неприятный, но мелкий инциндент.
Лет эдак через 50 эта история всплывает на поверхность в нумизматических кругах. Ииии!! эти самые дефектные монетки сразу становятся дикой коллекционной редкостью. При этом чем меньше было кол-во брака во время инциндента, тем дороже будут эти бракованные монетки.
Порою одна дефектная монетка, произведенная из того же металла, что и двести тысяч таких же, и на том же оборудовании (т.е. все нужные параметры для идентификации года выпуска - имеются) может стоить...ну очень много зеленых денег.
Зачет за зоркий глаз. Только один человек из семисот прочитавших это заметил.
Это действие (реставрация дефектов наваркой металла) с монетами больше соответствует слову "подделка", если конечно речь не идет о семейной реликвии, которая и дальше будет храниться в шкатулке, а не пойдет на продажу. Т.к. оценщик, не знавший о такой технологии реставрации, будет оценивать товар дороже.
Глянцевое покрытие золотом (с малым расходом) практически нереально без цианидов. И ведь надо же еще купить маленький слиток 999 для анода. И раскатать на вальцах в фольгу. У кого дома есть вальцы?
Иной раз просто нет аналогов слову в русском языке (напр.: rollaattori, laturi). Т.е. нельзя так же сказать по-русски лишь одним словом. Но можно описать фразой, для чего эта вещь нужна.
Ну и немаловажным фактором, видимо, является и внешняя привлекательность корпуса для всякого рода военпредов и прочей подобной публики. Чем-то иным сложно объяснить покрытие золотом всего корпуса некоторых транзисторов.
Вы уж там пожалуйста базар фильтруйте что-ли... Что технологи и поставщики давали - то и ставили в "изделие". Это не для красоты, это просто работа.
Короче, для тех кто не может (по любой причине) прочитать статью, под спойлером чисто текст оттуда.
Суверенный, сувенирный
Корневой сертификат «национального удостоверяющего центра» Russian Trusted Root CA есть, а самого УЦ – нет. И быть не могло.
Тизер: это дополнительный материал к докладу «Информационная безопасность сайтов государственных органов Российской Федерации: понуждение и принуждение».
Стоило американским УЦ отозвать TLS-сертификаты у попавших под санкции российских банков, Минцифры незамедлительное презентовало корневой сертификат Russian Trusted Root CA от «национального удостоверяющего центра» (НУЦ).
Я еще тогда удивился, как это они так быстро сориентировались, и не зря. Пока вы шутили шутки про государственный MitM, поминали казахстанский опыт и пытались найти хотя бы один сайт, реально использующий этот сертификат, я искал хоть какой-то официальный документ о создании НУЦ, но не нашел ничего, кроме пресс-релиза ФГАУ НИИ «Восход», который якобы создал НУЦ якобы по поручению Минцифры и во исполнение указа Президента (следов которого тоже не обнаружил).
Интересно, что само Минцифры сулило создание НУЦ лишь в неопределенном будущем, когда будут приняты нормативно-правовые акты, регулирующие работу национального удостоверяющего центра. Еще интереснее, что аккредитация УЦ самого НИИ «Восход» была давно прекращена (см. «перечень аккредитованных УЦ, аккредитация которых прекращена») и, насколько можно судить по сайту НИИ, так и не была возобновлена.
Лишь спустя месяц Правительство впервые упомянуло НУЦ в нормативном правовом акте, а еще через 2 недели одобрило проект (!) поправок к закону «Об информации, информационных технологиях и о защите информации», которые предусматривают создание (!!!) НУЦ. На данный момент соответствующий законопроект даже не внесен (!!!!!) в Госдуму.
Минцифры не зря ссылалось на отсутствие НПА, ведь каждый чиновник хорошо знает порядок действий: сначала правительство наделяет министерство соответствующим полномочием, затем министерство, вооружившись этим полномочием, издает свой НПА о создании НУЦ, потом уже сам НУЦ сочиняет себе регламенты и прочие организационные документы, регламентирующие порядок выдачи национальных сертификатов. Только после этого и ни секундой раньше на свет появляются сертификаты от НУЦ.
Согласно действующей редакции Положения о Минцифры, оно осуществляет аккредитацию удостоверяющих центров (5.4.8) и функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров (5.4.11). Ни о каком создании собственного УЦ или самостоятельном выпуске «конечных» сертификатов в Положении речи не идет. Все соответствующие полномочия Минцифры в данной сфере перечислены на Портале УФО. Поэтому следующее заявление, содержащееся в «корневом сертификате НУЦ»: O = The Ministry of Digital Development and Communications как бы это сказать помягче… довольно смелое.
Проще говоря, Минцифры имеет полномочие заверять своим корневым сертификатом промежуточные сертификаты авторизованных УЦ, а на все остальное имеет полномочий не больше, чем на разработку правил дорожного движения. Желание и возможности могут быть, но в отсутствии полномочий, НПА и организационно-распорядительных документов – никак.
Нам же показывают корневой и промежуточный сертификаты, в полях Issuer которых присутствует атрибут O со значением The Ministry of Digital Development and Communications, что согласно IETF RFC5280 обозначает наименование выпустившего его лица. Справедливости ради стоит отметить, что в этом наименовании отсутствует окончание «and Mass Media of the Russian Federation», поэтому я просто обязан допустить, что сертификаты выпущены неким «Министерством цифрового развития и коммуникаций» из неназванной страны, которое не имеет никакого отношения к Минцифры России.
image
Впрочем, выяснение, кто создал (и создал ли) еще один национальный удостоверяющий центр, сгенерировал в инициативном порядке «национальный корневой сертификат» и запряг телегу впереди паровоза – вопрос малоинтересный.
Куда интереснее ответ на другой вопрос: у кого хранится закрытый ключ «национального» сертификата? Вот буквально: кто может подписать им конечный сертификат для сайта? ФИО, должность, перечень полномочий, нормативные правовые и организационно-распорядительные акты, на основании которых он действует? Если простыми словами, то кто именно понесет ответственность, если завтра появится «левый» сертификат для какого-нибудь yandex.ru, заверенный Russian Trusted Root/Sub CA?
Если вы не просто скользнули взглядом по скриншоту выше, а внимательно изучили его, то заметили, что это не тот сертификат, который доступен для загрузки на «Госуслугах». Заметить это можно только по дате начала и окончания срока действия сертификата – лень было переставлять часы на компьютере, на котором я его сгенерировал.
Во всем остальном вы не найдете отличий: это точно такой же самопальный сертификат Russian Trusted Root CA, который ничем не хуже любого другого Russian Trusted Root CA. Впрочем, еще одно отличие есть: тот сертификат загружен на «Госуслуги» неизвестным лицом с использованием служебного положения и объявлен «национальным», а мой – нет, хотя никто и не мешает.
Итак, повторю риторический вопрос: кем был создан сертификат с «Госуслуг», кто и на основании чего решил объявить его национальным и кто, соответственно, готов нести всю связанную с этим сертификатом ответственность, если известно, что якобы сгенерировавший его «национальный удостоверяющий центр» не существует в природе, якобы выпустившее его Минцифры не имеет соответствующих полномочий, а у якобы создавшего НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ?
Практический вопрос таков: если завтра кто-то ломанет ваш ЛК во ФГИС ценообразования в строительстве (единственный известный мне сайт, использующий «национальный» сертификат), а Минстрой скажет: где корневой сертификат скачивали – туда и обращайтесь, вы кому предъявлять станете?
Если хотите почитать статью, то удалите всю историю браузера, куки, и т.д. И перейдите по ссылке. Статья нормально откроется. Иначе будет висеть плашка, что "доступ к публикации закрыт."
Автор реально забанен, с кармой 189. Read-only. Сегодня он был в 12 с чем-то часов.
Вообще, в статье ничего особо криминально-терррроррристического нету. Только вопрос: назовите поименно ответственных за выпуск этого левого сертификата. И огласите, кто конкретно будет отвечать, если что-то плохое произойдет.
Все вокруг читают эту "новость" с фонтанки. Но никто реально не проверил, было ли это на самом деле?
На официальном сайте финской таможни открываете выпадающий список, и читаете следующий текст:
Вывоз наличных денежных средств в Россию
Вывоз банкнот официальной валюты ЕС в Россию запрещен. Вывоз банкнот в Россию разрешается только в следующих случаях:
Валюта в банкнотах может вывозиться для целей дипломатических и консульских представительств или международных организаций.
Направляющиеся в Россию физические лица и члены их семей могут вывозить валюту в банкнотах для личного пользования. Под личным пользованием подразумевается использование денег для ночлега, питания, передвижения или для покупок.
Личным пользованием не является, например:
вывоз денег в Россию для родственников или друзей
приобретение недвижимости или иного недвижимого имущества
денежные средства, предназначенные для выплаты зарплат или на иные расходы предпринимательской деятельности
денежные средства, предназначенные для инвестиций или вкладов на банковский счет
денежные средства, предназначенные для выплаты ссуды
вывоз в Россию объектов и средств, принадлежащих лицу, которое переезжает в Россию, в банкнотах официальной валюты ЕС
вывоз в Россию неиспользованных денежных средств физического лица, проживающего в России и возвращающегося домой.
У данного запрета не существует нижней границы. Обратите внимание на то, что санкции могут касаться любой суммы, даже если о ней не требуется подавать декларацию в таможню.
Т.е. вас сначала просят обосновать, зачем вы везете валюту. Никто
сразу без разговоров ее не отбирает. Что, сложно сказать, что собираетесь жить в десятизвездочной гостинице, и пойти в ней же в ресторан?
Кстати, прятать валюту, и говорить что ее вообще нет - не рекомендуется. Захотят найти - найдут. И не рентгеном. На таможне есть...собака! которая знает запах банкнот разных стран. Как рассказал пограничник - разные банкноты печатаются разной краской, поэтому это не проблема.
В статье слишком много воды, мне было тяжело читать, я не могу понять так много текста за один раз.
Неужели было так сложно ограничиться толерантной фразой, понимаемой всеми группами населения, типа: Хей, мы подобрали для вас видео по вашим интересам! Робот научился бросать ножи!
Очень вероятно, что после этой статьи с вами захотят пообщаться "заинтересованные лица". Как с тем химиком, который на основе перовскита получил эффективные образцы солнечных панелей.
Если есть 50 лимонов, то конечно, жилье можно купить в любом месте мира, и оно будет весьма хорошее.
Но в той же Финляндии миллионеров немного, и обычные люди мучаются выбором, что ж все таки купить, дом или квартиру? В каждом выборе есть свои плюсы и минусы. Нельзя вот так однозначно сказать, что да, квартира дешевле. Хотя бы потому, что это не владение квартирой, а владение количеством "акций", равных количеству кв.метров квартиры. Т.е. все ремонты дома разделяются на живущих в этом доме по принципу: у кого больше акций, тот больше платит. В итоге, после всех больших капремонтов цена квартиры может неожиданно удвоиться-утроиться. И это будет в плюс к уже имеющемуся кредиту на квартиру, параллельно платить.
Владеть домом бесплатно тоже не дадут. Будут ходить проверяющие (не бесплатные). Да-да, в твой собственный дом. И говорить, что тебе нужно отремонтировать. И будут присылать штрафы за просроченный ремонт. Во дворе сарай построить - оплати администрации области разрешение на постройку (от 400 евро), получи разрешения соседей, что им не противно видеть твой сарай. Плюс тысяча разных платежей за мусор/электричество/воду и иже с ними. Если в твоем жилом районе нет своего трактора, а есть только муниципальный (когда тракторист проснется утром) то зимой до трассы только на джипе. Который тоже надо купить. Ну и т.д.
Все современные домики, которые сейчас активно строят "жадные застройщики" - как раз окна в окна. И да, дом для поросенка должен быть крепостью. А не вот это вот фанерное поделие на каркасе из реечек. По цене городской квартиры.
Мини-микро обзор в нескольких фразах на Шоки Опен ран.
Были Опен ран, гарантия кончилась, продал только по этой причине. Поскольку брака в этой модели было выше крыши, отрывались "динамики" внутри корпуса. Я не хотел попасть в такую ситуацию, посему продал, и купил Шокз Опен ран про. На оф.сайте годичную гарантию можно продлить еще на год.
Опыт использования - 2,5 года. Кейсы использования и тех, и других: надеваю, и погнали, по 11 часов в день, с обедом и перекурами, прослушивание голосового аудио. Музыку не слушал, по телефону говорил нечасто. Один меломан сказал, что звук не гавно, но высоких и низких не хватает. Мне было на это все равно, поскольку голос передавался замечательно. По телефону меня слышат отлично, я - в зависимости от шума вокруг. Если еду в центре города, то громкости хочется добавить, если окно открыто. И добавлять есть куда. Но толку в этом нету. Наушники начинают дрожать и подпрыгивать на висках, отчего становится щекотно и некомфортно. А громкости реально не добавляется. Если ехать по брусчатке, или выше 70 по трассе (езда на тяжелой технике), то нихрена не слышно. В легковушке, на трассе 120 - слышно нормально.
Эргономика. Ран Про - шикарно, в сравнении с опен ран. Вообще не надавливает кость возле уха (через много часов), что с опен ран часто случалось. Утомляемости от нахождения часами в наушниках - нет. Есть ощущение, что универсальная кнопка немного не на своем месте, но это должно со временем пройти.
Заметные отличия между моделями. В опен ран про тысяча дырочек, закрытых сеткой. На мой взгляд, качество звука этот дуршлаг не улучшает никак. Время жизни от аккумулятора стало невероятно долгим, хотя и в опен ран оно было немаленьким. Если гонять наушники примерно по 9 часов в день (усредненно), на средней громкости, то хватает на 3 дня гарантированно. И еще остается.
Теперь в комплекте идет только 1 зарядный магнитный кабель. От опен ран подходит, будете продавать старые уши - не отдавайте второй кабель.
Тысяча благодарностей производителю за то, что теперь с Опен ран про в комплекте идет гипер-практичный жесткий кейс на молнии, с гнездами под наушники. Его катастрофически не хватало. С предыдущей моделью в комплекте шел силиконовый....ммм...ладно пусть будет мешочек. Собиравший на себя весь мелкий мусор, и активно сопротивлявшийся запихиванию в карманы.
Пользуясь случаем, напишу инструкцию-инфо, которую в свое время никак не нашел в инете, и в штатной инструкции этого инфо не было (клянусь, я читал!). Как изменить язык голосовых оповещений в наушниках:
Инструкция
Выключить наушники
Зажать громкость +- на 7 секунд, чтобы было похоже, что наушники перешли в режим сопряжения (моргают синий и красный светодиоды).
Двойной клик по универсальной (большой) кнопке, и услышишь звук.
Громкостью +- можно изменять языки (всего 4 шт.)
Это перевод сообщения одного доброго человека, который помог с проблемой. Реально работает.
А как именно назначаются цены в Европе? Почему такая существенная разница, в Америке 80 тыс, в Европе на 20-30 тыс дороже. Понятно что налоги, но что именно в них?
По первой же вашей фразе было видно, что вы это все прекрасно понимаете (явно лучше, чем я, и прочие).
Но поскольку мы тут на публичном ресурсе, то я не счел за труд донести сие незашкварное предположение до широкой публики, которой к данному моменту уже насчиталось полтора штукаря.
Но одномоментно - можем схватить бан однако, за нелецеприятные домыслы в адрес уважаемых плательщиков. Посему используйте плиз более "обтекаемые" (во всех смыслах) формы высказываний. Внешне все должно быть максимально политкорректно. НЛО не дремлет.
А, да, только вот (некстати?) увидел. Лазерная резка Cutrin. Интересно, что там с правами на название. Возмножно, обладатели прав будут удивлены поворотом дел.
Монетки не имеют запаха
К примеру, в течение некоего года монетный двор выпустил 400 мешков монеток мизерного номинала. Но где-то в середине процесса какое-то штамповочное оборудование "крякнулось" ночью, это быстро заметили, остановили, исправили. Несколько монеток, с незначительным дефектом все же остались на дне мешка, потому что не было смысла их оттуда доставать, ибо работа будет стоить дороже, чем эти дефектные монетки. Ну и вобщем все благополучно забыли про этот неприятный, но мелкий инциндент.
Лет эдак через 50 эта история всплывает на поверхность в нумизматических кругах. Ииии!! эти самые дефектные монетки сразу становятся дикой коллекционной редкостью. При этом чем меньше было кол-во брака во время инциндента, тем дороже будут эти бракованные монетки.
Порою одна дефектная монетка, произведенная из того же металла, что и двести тысяч таких же, и на том же оборудовании (т.е. все нужные параметры для идентификации года выпуска - имеются) может стоить...ну очень много зеленых денег.
Зачет за зоркий глаз. Только один человек из семисот прочитавших это заметил.
Это действие (реставрация дефектов наваркой металла) с монетами больше соответствует слову "подделка", если конечно речь не идет о семейной реликвии, которая и дальше будет храниться в шкатулке, а не пойдет на продажу. Т.к. оценщик, не знавший о такой технологии реставрации, будет оценивать товар дороже.
Глянцевое покрытие золотом (с малым расходом) практически нереально без цианидов. И ведь надо же еще купить маленький слиток 999 для анода. И раскатать на вальцах в фольгу. У кого дома есть вальцы?
Иной раз просто нет аналогов слову в русском языке (напр.: rollaattori, laturi). Т.е. нельзя так же сказать по-русски лишь одним словом. Но можно описать фразой, для чего эта вещь нужна.
Наверное в комменте про таун-хаус ближе к правде.
Rivitalo
Вы уж там пожалуйста базар фильтруйте что-ли... Что технологи и поставщики давали - то и ставили в "изделие". Это не для красоты, это просто работа.
Короче, для тех кто не может (по любой причине) прочитать статью, под спойлером чисто текст оттуда.
Суверенный, сувенирный
Корневой сертификат «национального удостоверяющего центра» Russian Trusted Root CA есть, а самого УЦ – нет. И быть не могло.
Тизер: это дополнительный материал к докладу «Информационная безопасность сайтов государственных органов Российской Федерации: понуждение и принуждение».
Стоило американским УЦ отозвать TLS-сертификаты у попавших под санкции российских банков, Минцифры незамедлительное презентовало корневой сертификат Russian Trusted Root CA от «национального удостоверяющего центра» (НУЦ).
Я еще тогда удивился, как это они так быстро сориентировались, и не зря. Пока вы шутили шутки про государственный MitM, поминали казахстанский опыт и пытались найти хотя бы один сайт, реально использующий этот сертификат, я искал хоть какой-то официальный документ о создании НУЦ, но не нашел ничего, кроме пресс-релиза ФГАУ НИИ «Восход», который якобы создал НУЦ якобы по поручению Минцифры и во исполнение указа Президента (следов которого тоже не обнаружил).
Интересно, что само Минцифры сулило создание НУЦ лишь в неопределенном будущем, когда будут приняты нормативно-правовые акты, регулирующие работу национального удостоверяющего центра. Еще интереснее, что аккредитация УЦ самого НИИ «Восход» была давно прекращена (см. «перечень аккредитованных УЦ, аккредитация которых прекращена») и, насколько можно судить по сайту НИИ, так и не была возобновлена.
Лишь спустя месяц Правительство впервые упомянуло НУЦ в нормативном правовом акте, а еще через 2 недели одобрило проект (!) поправок к закону «Об информации, информационных технологиях и о защите информации», которые предусматривают создание (!!!) НУЦ. На данный момент соответствующий законопроект даже не внесен (!!!!!) в Госдуму.
Минцифры не зря ссылалось на отсутствие НПА, ведь каждый чиновник хорошо знает порядок действий: сначала правительство наделяет министерство соответствующим полномочием, затем министерство, вооружившись этим полномочием, издает свой НПА о создании НУЦ, потом уже сам НУЦ сочиняет себе регламенты и прочие организационные документы, регламентирующие порядок выдачи национальных сертификатов. Только после этого и ни секундой раньше на свет появляются сертификаты от НУЦ.
Согласно действующей редакции Положения о Минцифры, оно осуществляет аккредитацию удостоверяющих центров (5.4.8) и функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров (5.4.11). Ни о каком создании собственного УЦ или самостоятельном выпуске «конечных» сертификатов в Положении речи не идет. Все соответствующие полномочия Минцифры в данной сфере перечислены на Портале УФО. Поэтому следующее заявление, содержащееся в «корневом сертификате НУЦ»: O = The Ministry of Digital Development and Communications как бы это сказать помягче… довольно смелое.
Проще говоря, Минцифры имеет полномочие заверять своим корневым сертификатом промежуточные сертификаты авторизованных УЦ, а на все остальное имеет полномочий не больше, чем на разработку правил дорожного движения. Желание и возможности могут быть, но в отсутствии полномочий, НПА и организационно-распорядительных документов – никак.
Нам же показывают корневой и промежуточный сертификаты, в полях Issuer которых присутствует атрибут O со значением The Ministry of Digital Development and Communications, что согласно IETF RFC5280 обозначает наименование выпустившего его лица. Справедливости ради стоит отметить, что в этом наименовании отсутствует окончание «and Mass Media of the Russian Federation», поэтому я просто обязан допустить, что сертификаты выпущены неким «Министерством цифрового развития и коммуникаций» из неназванной страны, которое не имеет никакого отношения к Минцифры России.
image
Впрочем, выяснение, кто создал (и создал ли) еще один национальный удостоверяющий центр, сгенерировал в инициативном порядке «национальный корневой сертификат» и запряг телегу впереди паровоза – вопрос малоинтересный.
Куда интереснее ответ на другой вопрос: у кого хранится закрытый ключ «национального» сертификата? Вот буквально: кто может подписать им конечный сертификат для сайта? ФИО, должность, перечень полномочий, нормативные правовые и организационно-распорядительные акты, на основании которых он действует? Если простыми словами, то кто именно понесет ответственность, если завтра появится «левый» сертификат для какого-нибудь yandex.ru, заверенный Russian Trusted Root/Sub CA?
Если вы не просто скользнули взглядом по скриншоту выше, а внимательно изучили его, то заметили, что это не тот сертификат, который доступен для загрузки на «Госуслугах». Заметить это можно только по дате начала и окончания срока действия сертификата – лень было переставлять часы на компьютере, на котором я его сгенерировал.
Во всем остальном вы не найдете отличий: это точно такой же самопальный сертификат Russian Trusted Root CA, который ничем не хуже любого другого Russian Trusted Root CA. Впрочем, еще одно отличие есть: тот сертификат загружен на «Госуслуги» неизвестным лицом с использованием служебного положения и объявлен «национальным», а мой – нет, хотя никто и не мешает.
Итак, повторю риторический вопрос: кем был создан сертификат с «Госуслуг», кто и на основании чего решил объявить его национальным и кто, соответственно, готов нести всю связанную с этим сертификатом ответственность, если известно, что якобы сгенерировавший его «национальный удостоверяющий центр» не существует в природе, якобы выпустившее его Минцифры не имеет соответствующих полномочий, а у якобы создавшего НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ?
Практический вопрос таков: если завтра кто-то ломанет ваш ЛК во ФГИС ценообразования в строительстве (единственный известный мне сайт, использующий «национальный» сертификат), а Минстрой скажет: где корневой сертификат скачивали – туда и обращайтесь, вы кому предъявлять станете?
Если хотите почитать статью, то удалите всю историю браузера, куки, и т.д. И перейдите по ссылке. Статья нормально откроется. Иначе будет висеть плашка, что "доступ к публикации закрыт."
Автор реально забанен, с кармой 189. Read-only. Сегодня он был в 12 с чем-то часов.
Вообще, в статье ничего особо криминально-терррроррристического нету. Только вопрос: назовите поименно ответственных за выпуск этого левого сертификата. И огласите, кто конкретно будет отвечать, если что-то плохое произойдет.
Чуть ли не единственная правильная статья на эту тему, автор реально умен.
Эта статья - не то, что нужно. Но вот комменты к ней стоит внимательно почитать.
Это заработает не всегда и не со всем подряд. Копья об конденсаторы до сих пор ломают.
Признаю, я не зацепился взглядом за этот пункт.
Но для этого и существуют комментарии, чтобы, в том числе, исправлять неверно поданные сведения.
Все вокруг читают эту "новость" с фонтанки. Но никто реально не проверил, было ли это на самом деле?
На официальном сайте финской таможни открываете выпадающий список, и читаете следующий текст:
Вывоз наличных денежных средств в Россию
Вывоз банкнот официальной валюты ЕС в Россию запрещен. Вывоз банкнот в Россию разрешается только в следующих случаях:
Валюта в банкнотах может вывозиться для целей дипломатических и консульских представительств или международных организаций.
Направляющиеся в Россию физические лица и члены их семей могут вывозить валюту в банкнотах для личного пользования. Под личным пользованием подразумевается использование денег для ночлега, питания, передвижения или для покупок.
Личным пользованием не является, например:
вывоз денег в Россию для родственников или друзей
приобретение недвижимости или иного недвижимого имущества
денежные средства, предназначенные для выплаты зарплат или на иные расходы предпринимательской деятельности
денежные средства, предназначенные для инвестиций или вкладов на банковский счет
денежные средства, предназначенные для выплаты ссуды
вывоз в Россию объектов и средств, принадлежащих лицу, которое переезжает в Россию, в банкнотах официальной валюты ЕС
вывоз в Россию неиспользованных денежных средств физического лица, проживающего в России и возвращающегося домой.
У данного запрета не существует нижней границы. Обратите внимание на то, что санкции могут касаться любой суммы, даже если о ней не требуется подавать декларацию в таможню.
Т.е. вас сначала просят обосновать, зачем вы везете валюту. Никто
сразу без разговоров ее не отбирает. Что, сложно сказать, что собираетесь жить в десятизвездочной гостинице, и пойти в ней же в ресторан?
Кстати, прятать валюту, и говорить что ее вообще нет - не рекомендуется. Захотят найти - найдут. И не рентгеном. На таможне есть...собака! которая знает запах банкнот разных стран. Как рассказал пограничник - разные банкноты печатаются разной краской, поэтому это не проблема.
В статье слишком много воды, мне было тяжело читать, я не могу понять так много текста за один раз.
Неужели было так сложно ограничиться толерантной фразой, понимаемой всеми группами населения, типа: Хей, мы подобрали для вас видео по вашим интересам! Робот научился бросать ножи!
Когда поиск не работает, или "все новое - это хорошо забытое старое".
Курта 1, Курта 2. И все это уже было на Хабре.
Та же гравюра, катание на медведе.
Надеюсь, что я окажусь неправ...
Очень вероятно, что после этой статьи с вами захотят пообщаться "заинтересованные лица". Как с тем химиком, который на основе перовскита получил эффективные образцы солнечных панелей.
Но все же расскажите об античных металлах? Чертовски интересно, особенно про античное серебро.
А что ж горелки для плавки были использованы? Как поживает ваша Мощная Плавильня?
Если есть 50 лимонов, то конечно, жилье можно купить в любом месте мира, и оно будет весьма хорошее.
Но в той же Финляндии миллионеров немного, и обычные люди мучаются выбором, что ж все таки купить, дом или квартиру? В каждом выборе есть свои плюсы и минусы. Нельзя вот так однозначно сказать, что да, квартира дешевле. Хотя бы потому, что это не владение квартирой, а владение количеством "акций", равных количеству кв.метров квартиры. Т.е. все ремонты дома разделяются на живущих в этом доме по принципу: у кого больше акций, тот больше платит. В итоге, после всех больших капремонтов цена квартиры может неожиданно удвоиться-утроиться. И это будет в плюс к уже имеющемуся кредиту на квартиру, параллельно платить.
Владеть домом бесплатно тоже не дадут. Будут ходить проверяющие (не бесплатные). Да-да, в твой собственный дом. И говорить, что тебе нужно отремонтировать. И будут присылать штрафы за просроченный ремонт. Во дворе сарай построить - оплати администрации области разрешение на постройку (от 400 евро), получи разрешения соседей, что им не противно видеть твой сарай. Плюс тысяча разных платежей за мусор/электричество/воду и иже с ними. Если в твоем жилом районе нет своего трактора, а есть только муниципальный (когда тракторист проснется утром) то зимой до трассы только на джипе. Который тоже надо купить. Ну и т.д.
Все современные домики, которые сейчас активно строят "жадные застройщики" - как раз окна в окна. И да, дом для поросенка должен быть крепостью. А не вот это вот фанерное поделие на каркасе из реечек. По цене городской квартиры.