Комментарии 145
То есть если не хочется ставить Яндекс браузер и нет логина на госуслугах то и сертификат не поставишь, правильно? )
У меня эта ссылка открылась в чистом профиле и корневой сертификат скачался. Регистрация на Госуслугах не нужна.
Неправильно. Сертификат скачивается с открытой части Госуслуг.
Есть еще вариант - антивирус касперского с включенной опцией анализа подключений. Так как он подменяет сертификат, то доверяет на этапе подмены. Способ звучит так себе, конечно.
И не понятно что лучше... ставить яндекс браузер или мудрить с сертификатом? Наверное браузер с минимальными правами.
Ну гойда! Что тут скажешь.....
тем временем у меня как выяснилось стоит сертификат и яндекс браузер
Firefox и установить эти сертификаты в отдельный профиль. Все, никакой драмы.
Если нужны госуслуги или банки и есть ПК или ноут, можно ведь взять любой live-образ любой ОС, которая нравится. Загрузился с флешки, порешал свои дела на госуслугах или в веб-кабинетах банков и убрал флешку до следующего раза.
Зачем мудрить с тем, что является штатной функцией ОС?
У меня в лисе нет опции проигнорировать ошибку
Скрытый текст
В версиях выше 141 нет возможности проигнорировать, так же как и нельзя отключить по OCSP проверку сертификата. Как вариант пока использовать 140 esr версию.
Мдяяя
Не совсем. Возможность проигнорировать есть, если у сайта нет HSTS заголовка и/или он не закэширован. В интернетах пишут что для сброса кэша HSTS заголовка нужно либо удалить данные сайта (и перезапустить браузер), либо удалить его из "SiteSecurityServiceState.txt" (ныне правда он .bin).
Что ж, придётся опять поднимать отдельную виртуалку только под Я.Браузер и/или сертификат. На телефоне будет посложнее.
интересно, вы бояки чего так всего боитесь? т.е. каждый чих от гугля, микрософта и прочего вы ДА ДА ДА, но сертификат от минцифры, "они меня ПААААЛЯТ". да кому вы нужны, параноики
Ну как вам сказать… Когда к женщине за 80 в 7 утра (2026 год) приходят сотрудники этого органа и начинают трясти на предмет чего она посылала донаты в 2019 году фонду _авального, то… И это за пару недель до выезда на ПМЖ в Германию к детям.
Нервы потрепали, но успешно выехала
(история не из интернета. Лично в курсе)
Или в буддийский центр в качестве “послушать” приходит новичок, а потом трясут и проверяют. И как оказалось, что это он что то типа “курсовой” делал (ФСБ).
(история не из интернета. Лично в курсе)
Вот зачем им это нужно было. Из обшей вредности или потому что…?
Не… может среди них есть нормальные люди (?). Но… служба накладывает отпечаток.
Вот зачем им это нужно было.
А зачем пускать в квартиру кого попало?
Если у них есть ордер на обыск - это одно, тут не отвертишься.
Если ордера нет и они пришли просто пообщаться, то могут разворачиваться и идти в пешее эротическое. Хотят пообщаться - обязаны прислать повестку с вызовом на допрос. Не могут направить повестку (нет оснований) - их проблемы.
Гражданин не обязан пускать в своё жилище кого попало лишь на том основании, что у этого кого попало есть погоны, корочки, членство в какой-то организации и т.п. И если уж гражданин донатил Навальному, то крайне желательно такие вещи ему в голову вбить заранее.
И да. Мы сейчас живем в правовой стране.
И «иностранные агенты» это те кто получает финансирование из за рубежа. так же нам как то говорили когда это ярлычок внесудебный вводили. Да же? Типа он ничего же не будет значить… типа “в США такое же есть и ничего”
И выезд за границу и ограничение прочив прав у нас только по решению суда.
{сарказм}
Варим лягушку медлено.
Если есть ордер, то вероятно это уже не "потреплют нервы", а окологарантировано сядете...
Если ордера нет и они пришли просто пообщаться, то могут разворачиваться и идти в пешее эротическое
Советы категории "лучший способ успокоить мужчину: - да что ты истеришь как баба!".
ордера нет и они пришли просто пообщаться
Кто вы такие?
Полиция
Что вам нужно?
Просто пообщаться
Сколько вас?
Двое
Пообщайтесь друг с другом
Надо понимать, что на хабре специфическая выборка.
Как минимум у каждого второго siloviki отжали бизнес.
Поэтому только в гамаке, только стоя.
+15 р.
Вообще Хабр, к сожадению, превратился в сайт параноиков, за которыми вечно кто-то следит.
Ну да, это хабр виноват же, в стране то все ОК. За лайки никого не садят же...
О, может вы нам расскажете, кого "посадили" AND "за лайки"?
Только не оштрафовали на 300 баксов, не осудили за ретрансляцию фейков и дискредитацию (как мы выяснили, за это сажают не только в России), а именно посадили и именно за лайк. )))
За майнкрафт реальный срок ребята получили
Не понимаю зачем передергивать. "Сесть за лайк" это уже образное выражение
Военный суд вынес приговор трем 16-летним подросткам из города Канск, обвиняемым в подготовке терактов. Как сообщает NGS24.RU, Никита Уваров, которого следствие сочло лидером группы, получил пять лет колонии и штраф 30 тысяч рублей. Его взяли под стражу в зале суда.
Друзей Никиты освободили от уголовной ответственности, поскольку они оказали содействие следствию. Но за изготовление взрывчатых устройств они получили по три года условно с испытательным сроком в два года.
Задержали школьников летом 2020 года, когда им было по 14 лет. Это произошло после того, как они наклеили листовку с критикой власти на здание канского управления ФСБ. После задержания подростков силовики забрали у них телефоны, где нашли видео, как дети бросают коктейли Молотова в стену заброшенного здания, а также переписку, где друзья обсуждали, как сделать пиротехнику в домашних условиях.
Upd: "листовка с критикой власти" была про "в поддержку подозреваемого по делам об изготовлении взрывного устройства Азата Мифтахова, приговоренного в январе 2021 года к шести годам колонии."
Уже не так всё просто? А так да, "за майнкрафт" ))))) И кто тут передёргивает?
А ты не делал в детстве ВУ?
Все описанное точно дело ФСБ школоту кошмарить или все таки ПДН или хотя бы участковый пальцем погрозить?
Все описанное обычная пацанская Канская жизнь. Я был в Канске. Там больше нечем заниматься. Но пацанов покошмарить можно
Речь именно о том, что за галки и звезды на погонах могут устроить любую дичь. Закон найдется
А ты не делал в детстве ВУ?
Я не проводил при этом тренировок по подрыву отделения милиции или КГБ. )) А "детишки" в майнкрафте как раз этим и занимались - почитайте про эту историю подробнее.
Надо было подождать, пока они реально пойдут поджигать ФСБ, и получат от охраны по пуле в свою дурную башку? Так потом доброхоты визг бы подняли "дитяточек застрелили!!!"
А я в детстве играл в казаков разбойников. И причем не редко за разбойников
А позже делали ВУ и самострелы и даже брали штурмом заброшенную стройку
Но террористом я так и не стал
В детстве работала советская пропаганда, и не думаю, что вы согласились бы за небольшую денежку подпалить релейный шкаф на железной дороге.
(сразу бы сработала ассоциация с Мальчишом-плохишом…)
Вот сидят буржуины и думают: что же это такое им сделать?
Вдруг видят: вылезает из-за кустов Мальчиш-Плохиш и прямо к ним.
-- Радуйтесь! -- кричит он им. -- Это все я, Плохиш, сделал.
Я дров нарубил, я сена натащил, и зажег я все ящики с черными бомбами, с белыми снарядами да с желтыми патронами. То-то сейчас грохнет!
Обрадовались тогда буржуины, записали поскорее Мальчиша-Плохиша в свое буржуинство и дали ему целую бочку варенья да целую корзину печенья.
Сидит Мальчиш-Плохиш, жрет и радуется.
Вдруг как взорвались зажженные ящики! И так грохнуло, будто бы тысячи громов в одном месте ударили и тысячи молний из одной тучи сверкнули.
А сейчас такое вполне себе реально происходит. Такие же "детишки" выписывают себе билет на 5-7 лет в колонию за сущие копейки.
Вот когда подожгут релейный шкаф либо реально доведут УМЫСЕЛ в поджоге до конца, но их действия будут пресечены, тогда и приходите. За теоретические возможности или даже за мысли карательные санкции применять это не нормально
"Когда убьют, тогда и приходите" (с)
Статья 205 Уголовного кодекса РФ с вами не согласна. В рассматриваемой ситуации были не мысли, а вполне конкретные действия. Почитайте, там всё расписано.
Детишкам повезло, что они на тот момент несовершеннолетними были.
Статья 205.3. Прохождение обучения в целях осуществления террористической деятельности
Прохождение лицом обучения, заведомо для обучающегося проводимого в целях осуществления террористической деятельности либо совершения одного из преступлений, предусмотренных статьями 205.1, 206, 208, 211, 277, 278, 279, 360 и 361 настоящего Кодекса, в том числе приобретение знаний, практических умений и навыков в ходе занятий по физической и психологической подготовке, при изучении способов совершения указанных преступлений, правил обращения с оружием, взрывными устройствами, взрывчатыми, отравляющими, а также иными веществами и предметами, представляющими опасность для окружающих, -
наказывается лишением свободы на срок от пятнадцати до двадцати лет с ограничением свободы на срок от одного года до двух лет или пожизненным лишением свободы.
И да, современным так не повезет, с 2025 года внесены изменения.
С 14 лет привлекают за ряд особо опасных деяний. В их числе: террористический акт (ст. 205 УК РФ), прохождение обучения в целях осуществления террористической деятельности (ст. 205.3 УК РФ), участие в террористическом сообществе (ч. 2 ст. 205.4 УК РФ), участие в деятельности террористической организации (ч. 2 ст. 205.5 УК РФ), несообщение о преступлении (ст. 205.6 УК РФ), захват заложника (ст. 206 УК РФ), заведомо ложное сообщение об акте терроризма (ст. 207 УК РФ).
В этом и заключается абсурд, что притянуть сейчас по этим статьям на раз два, даже если это просто играют дети.
Именно об этом метафора "посадить за колосок" или "посадить за лайк"
А ведь в том деле с майнкрафтом кто то явно звезды на погоны получил и доволен, пацанов защимил
притянуть сейчас по этим статьям на раз два, даже если это просто играют дети.
Так что я и попросил изначально в ветке обсуждения - приведите примеры, кого "притянули" незаслуженно? Каждый случай, если посмотреть подробнее, оказывается совсем не таким, как его пытаются выставить.
А обсуждение постоянно скатывается к анекдоту про аппарат и изнасилование - "Могут притянуть!!!" "Кого притянули?" "Да никого, но могут ведь".
Также и с сертификатами - "Могут подменить сайт и перехватить трафик!!" "А было это когда-то?" "Нет, но могут же!!" (да, про случай с jabber.ru я написал, но это неудобный пример")
Уже в ход пошла демагогия в стиле:
"Сесть за лайк" это уже образное выражение
примерно по уровню как #define true false )))
PS: Ну ладно, коллекцию минусов в карму собрал. Кто не согласен с такой позицией, докиньте ещё, не обижусь совершенно - я за свободу выражения мнений. Кто поддерживает - поставьте плюс.
Мне кажется это абсурд, потому что так можно что угодно оправдать. "Детишки просто игрались и дурачились, а злой дядечка майор на них звезду получил", только вопрос предотвращения любой противоправной деятельности всегда исходит из какого то закона, но почему то всегда будут те, кто говорят что их за "стишок про Сталина посадили", а не за муниципального здания.
Тогда любой админ имеющий глобальных админов - риск утечки данных для фирмы. Еще и можно уволить по этой причине. Забавно складывается, когда кучу лет работал - не риск, а когда неудобен стал - риск.
То за что в моём детстве менты пальцем грозили сей-час наверное три пожизненных.
Изготовление пиротехники в нормальном мире абсолютно законное мероприятие. Кое где даже изготовление оружия.
Так кто же против, пусть в нормальном мире и разрешают изготовление "пиротехники" и даже немного - оружия.
террористический акт, произошедший 15 апреля 2013 года на финише Бостонского марафона, в его зрительской зоне. С интервалом в 12 секунд произошло два взрыва, в результате которых погибли три человека и пострадали более 280 человек.
бомбы, взорвавшиеся в Бостоне, были изготовлены из паровых скороварок и содержали куски металла, гвозди и металлические шарики.
Этих тоже нельзя было останавливать, пока они не взорвали свои "игрушки"? Может, они просто побаловаться хотели? )))
Этих тоже нельзя было останавливать, пока они не взорвали свои "игрушки"? Может, они просто побаловаться хотели? )))
Я игнорирую смайлики в конце, которые могут указывать на риторичность вопроса, и попробую ответить, так как наверное, это острый достаточно вопрос - в какой момент происходит переход от "побаловаться" к проблемам. ИМХО, логика такая: тогда, когда устройство, способное принести вред окружающим в каком-то радиусе, в этот радиус приносится. Условно - кастрюлю с гвоздями можете сколько угодно хранить и таскать на своем огороженном backyard, при условии, что в радиусе разлета гвоздей нет посторонних и их имущества. Как только вы кастрюлю из дома вынесли и понесли куда-то, где есть другие люди - все, опасный груз, причинение вреда по умыслу или по неосторожности.
Я прямо вижу как спецслужбы сидят и ждут пока бомбу вынесут из дома чтобы всех задержать. И не дай бог ошибутся где и дадут вынести и устроить теракт.
Вы правда хотите чтобы это в вашей стране так работало? Готовы рискнуть повышением вероятности совершения терактов на вашей улице?
Готовы рискнуть повышением вероятности совершения терактов на вашей улице?
Нету в мире стран, где живут розовые единороги.
В принципе, ответ на ваш вопрос лежит в двух плоскостях.
Первое - это побудительные мотивы терактов, в некоторых местах политический фон толкает людей на это, в некоторых, вероятно, теракт не является востребованным политическим инструментом.
Второе - спецслужбы в любой стране не "сидят и ждут", а работают с упреждением. Где-то успешно, а где-то не очень.
И мне хочется представлять, что чья-то плохая работа по п.1. точно также не нравится тем людям, которые должны разгребать п.2
Так что, по хорошему, для снижения
вероятности совершения терактов на вашей улице
нужно с первопричин начинать.
Побудительные мотивы террористов это к психиатрам. Я к ним не отношусь и разбираться в мотивах больных людей не собираюсь.
И мы снова приходим к тому что террористов надо задерживать до того как они вышли из своего двора. На каком-то из этапов подготовки теракта.
Что и делается. Во всех странах мира одинаково.
Не, на самом деле подготовка преступления тоже (часть) преступления.
Но надо доказать намерение и возможность осуществления намерений. Любые действия в майнкрафте и любые прочие магические ритуалы не проходят по второму пункту.
Можно просить пример "нормального мира", в котором изготовлении взрывчтого устройства И планирование его использования против полиции не являтеся предметом преследования?
Если бы мне в детстве давали срок за каждое "взрывное устройство", то я бы сейчас все еще читал Хабр на пронесенной контрабандой "Нокии".
за изготовление взрывчатых устройств
наклеили листовку с критикой власти
дети бросают коктейли Молотова в стену заброшенного здания
Какие только ВУ мы в детстве не изготавливали. Тогда из всей пиротехники можно было купить только новогодние хлопушки, и те в дефиците были. Поэтому делали и селитрованные ракеты, и петарды с марганцовкой, и самострелы с головками спичек, и водородные бомбочки из карбида со стройки. Один раз даже пушку из выворочаной кем-то трубы с бетонным нашлепком сделали, и шар от подшипника с Камаза, который туда зарядили, так и не нашли :)
Одна листовка с критикой власти? Ну это скажите спасибо нашим законодателям, что критиковать власть нельзя.
А бросить бутылку с бензином об стену в заброшке - это никто в здравом уме не мог принять за подготовку к теракту.
Нет, теперь, наверно, выйдет. Надо только побольше серы класть. Дай-ка мне алюминиевую кастрюлю, вон на подоконнике.
— Что ж ты, — говорю, — не мог раньше сделать? Ехать пора, а ты возишься!
— Да я делал и раньше, только, наверно, мало серы клал. Они шипят, дымят, а гореть не горят.
— Ну и брось, всё равно ничего не выйдет.
— Нет, теперь, наверно, выйдет. Надо только побольше серы класть. Дай-ка мне алюминиевую кастрюлю, вон на подоконнике.
— Где же кастрюля? Тут только сковородка, — говорю я.
— Сковородка?.. Эх, ты! Да это и есть бывшая кастрюля. Давай её сюда.
Я передал ему сковородку, и он принялся скоблить её по краям напильником.
— Это у тебя, значит, кастрюля в сковородку превратилась? — спрашиваю я.
— Ну да, — говорит Мишка. — Я её пилил напильником, пилил, вот она и сделалась сковородкой. Ну ничего, сковородка тоже нужна в хозяйстве.
— Что же тебе мама сказала?
— Ничего не сказала. Она ещё не видела.
— А когда увидит?
— Ну что ж… Увидит так увидит. Я, когда вырасту, новую кастрюлю ей куплю.
— Это долго ждать, пока ты вырастешь!
— Ничего.
Мишка наскоблил опилок, высыпал порошок из ступки, налил клею, размешал всё это, так что у него получилось тесто вроде замазки. Из этой замазки он наделал длинных колбасок, навертел их на железные проволочки и разложил на фанерке сушиться.
водородные бомбочки из карбида со стройки - ацетиленовые же
Задержали школьников летом 2020 года, когда им было по 14 лет. Это произошло после того, как они наклеили листовку с критикой власти
То что было потом, после того, как у них копались в телефонах - это второй вопрос.
Но ответьте на такой вопрос - вы считаете, что задерживать за наклеенную листовку с критикой власти - это в порядке вещей?
Интересно, почему вы проигнорировали информацию о том, в чем заключалась "критика власти"? В поддержку кого были расклеены листовки?
правоохранители вышли на след фигуранта в ходе расследования уголовного дела, возбужденного после обнаружения неразорвавшегося самодельного взрывного устройства в подмосковной Балашихе 11 января.
Источник отметил, что задержанный признался в изготовлении в сентябре 2018 года взрывчатки, которую он успел испытать.
"В ходе обыска в его комнате были обнаружены следы взрывчатки, армейская одежда, рации, телефоны и анархистская литература", - сказал собеседник агентства.
И тут вначале, возможно, искали просто хулиганов, наклеивших мусор на стену здания. А нашли целую ячейку мамкиных шатателей режимов, которые отрабатывали подрыв здания ФСБ в майнкрафте, и в реале учились метать коктейли Молотова.
Если потратить время на фактчекинг, можно узнать много интересного. Но это надо озадачиться, проще принять прилетевшую точку зрения, возмутиться праведным гневом и в белом плаще махать сияющим мечом...
вы считаете, что задерживать за наклеенную листовку с критикой власти - это в порядке вещей?
We need to go deeper (c) Inception
We need to go deeper
ОК, задержали рандомных людей, проверив телефон, обнаружили подготовку ->
Для повышения раскрываемости преступных намерений таким способом нужно довести проверки телефонов до 100% охвата, что и требовалось доказать.
deeper некуда.
Интересно, почему вы проигнорировали информацию о том, в чем заключалась "критика власти"? В поддержку кого были расклеены листовки?
Я извиняюсь, наверное про "критику власти" я даже зря подчеркнул - на самом деле это не имеет значения.
Один мальчик поставил в телеграме какому-то посту одной запрещенной организации лайк, но не смайлик, а звёздочку.
А она платная.
По материалам дела - пошло как "финансирование терроризма".
Было про эту историю, скажем так, с нескольких сторон, включая судейских...
Теперь смотрим оригинал ))) "Мальчику" 17 лет, и он не просто случайно поставил лайк какому-то посту...
https://kuzbass.sledcom.ru/news/item/2070596/
Следственными органами Следственного комитета Российской Федерации по Кемеровской области – Кузбассу предъявлено обвинение 17-летнему жителю города Белово в совершении преступления, предусмотренного ч. 1.1 ст. 205.1 УК РФ (финансирование терроризма).
По данным следствия, в период с ноября по декабрь 2025 года обвиняемый финансировал деятельность организации, признанной террористической и запрещенной на территории Российской Федерации, путем безналичного перевода денежных средств через свой аккаунт в одном из мессенджеров, используя функцию реакций под постами канала.
...а систематически переводил денежку.
систематически использовал функцию реакций под постами канала?
…но ведь это ж ровно то что было написано выше?
Есть систематичность и перевод денег. Думаю, если бы он ставил реакции 🙏 или 👍 - всем на это было бы пофиг.
Вон, на фонтанке под новостью о погибших в Геленджике такое вот - и что, всех посадят? Это просто моральное уродство, а оно у нас ненаказуемо.
Точно не "оправдание" или "дискредитация"?
А это будет зависеть от того, будет ли официально классифицировано как теракт или ограничатся "инцидентом".
Если будет - то "оправдание".
Причем есть еще один неочевидный нюанс: если вы просто проматываете ленту не читая, но где-то палец попадает на какой-то участок экрана - сразу ставится лайк, обычно "сердечко" - хотя вы можете даже не смотреть что там было.
Но если там было что-то не то - вас уже можно притянуть, при большом желании - вот же, одобряли, гражданин?
Какая еще "произошла чудовищная ошибка"?
а именно посадили и именно за лайк.
Не посадили, но уголовка:
В июле 2025 года в Амурской области Виктора Комлева оштрафовали на 170 000 рублей по ч. 1 ст. 280.3 УК РФ за лайки под тремя антивоенными постами в «Одноклассниках», квалифицированные как повторная дискредитация ВС РФ. С учетом специфики соцсети, где лайк делает пост публичным, дело стало прецедентом уголовного наказания после административного штрафа
Это сходу нашлось именно "за лайки", т.к. за репосты (а там выше сказано, что лайк технически и есть репост) есть дела и с реальными сроками.
А чем он заслужил ч. 1 ст. 280.3 УК РФ, интересно? Дело в том, что эта статья подразумевает "деяния, совершенные лицом после его привлечения к административной ответственности за аналогичное деяние в течение одного года". Поэтому и штраф такой. Опять знаменитое ovd.info что-то умалчивает?
Если почитаете заметку по ссылке, там все написано, административка уже была, ну и что? Вы спросили про "посадку", я ответил как пример уголовного наказания.
Подобных административных дел куча, но за административку не сажают.
Согласен, т. н. "антивоенных" полоумцев всяко вернее как на любимой демократической украине в концлагерь сажать, а не как самый гуманный суд в мире
Вот только вчера или позавчера была статья, что яндекс как раз следит.
https://habr.com/en/articles/1064698/ шах и мат, оптимисты.
сайт параноиков
«Just because you're paranoid doesn't mean they aren't after you»
Потому что есть подозрения что это будет использовано для MITM. Надо же детей защищать от мошенников.
Казахстан как то попробовал уже (давно правда).
Да, говорят что не будет, да - Яндекс реализацию свою описывал (в своем блоге на хабре в 2022-м еще) (и даже исходники патча выложил) и если код ЯндексБраузера соответствует тому что заявлено - MITM НЕ получится. Да, Роскосвобода еще в 2022-м писала (на хабре тоже есть) что лучше не ставить но если вам оно зачем то надо - уж лучше ЯндексБраузер.
Ботва такая ботва
С утра надо было оплатить с втб. Не работает в отдельных профилях с установленными сертификатами МЦ, с прямым подключением к чебурнету без квн и прокси, ни в firefox, ни в brave. Больше смахивает на требование работы именно с ябровзером. Ну, что-ж, саботаж, так, саботаж. Не желаете нормально жить в отдельных клетках в зоопарке (профилях), будете плавать в банках в кунсткамере (на виртуалке в ябровзере).
Причем тут саботаж? Это последствия санкций.
В ответ на западные санкции банки решили насрать своим клиентам? Как это работает вообще?
А что по вашему должны были сделать банки если из за санкций везде отзывают их сертификаты? если еще не отозвали так это только потому что не добрались.
UPD: Проглядел начало ветки, и что там речь не про сертификаты, а про завязку на конкретный браузер, так что мой вопрос был на сообщение в отрыве от контекста, и только про серт, а не браузер.
UPD2: надо обновлять страницу прежде чем еще раз писать комментарий)
Подтверждаю. С сертификатами не работает - ни в FF, ни с установленными в систему смартфона. Выдает сначала "сервис временно недоступен", жму кнопку "вернуться ко входу", но после ввода телефона ничего не происходит.
Короче они блокируют вход для не-Яндекс браузера, даже если установлены сертификаты. Установил в FF расширение для смены юзер-агента, выставил этот Яндекс и - о чудо - успешный вход в интернет-банк.
Скачайте корневые сертификаты Russian Trusted Root CA → извлеките сертификаты из архива → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA»
Если появится окно «Укажите название сертификата» → введите Russian Trusted Root CA → выберите «VPN и приложения» → нажмите «ОК»
Простите за неграмотный вопрос, а эта радость мне впн не заблочит?
VPN и хранилище сертификатов никак не связаны между собой :)
Нет
"Оно сделает вам больно, но иначе"
Заблочить не заблочит, просто создаётся предпосылка к тому, что очередной ваш запрос к Gmail национальная система доменных имён перенаправит на сервер, условно, 11.22.33.44, и сертификат на нем, выданный МЦ, подтвердит, что этот сервер и есть Gmail. Браузер скажет что все ок.
Но это будет не Gmail, а импортозамещенный сервер для тех кто почему-то не хочет пользоваться Майл.ру. Почему? Люди интересуются...
Как-то так. Паранойя и мнительность, которыми у нас однако пренебрегать не стоит
Так-то да, сатрапы режима на все способны - но вот единственный прецедент по использованию такого способа почему-то произошел в Европе ))) Как же так?
https://habr.com/ru/news/768914/
Админ jabber.ru выявил MITM-атаку, проводимую на сервис в сетях немецких хостинг-провайдеров Hetzner и Linode
...в логе на сервере было замечено кратковременное выключение и включение сетевого интерфейса (NIC Link is Down/NIC Link is Up), которое было произведено 18 июля в 12:58 и могло свидетельствовать о манипуляциях с подключением сервера к коммутатору. Примечательно, что два поддельных TLS-сертификата были сгенерированы за несколько минут до этого — 18 июля в 12:49 и 12:38.
Кроме того, подмена производилась не только в сети провайдера Hetzner, в котором размещён основной сервер, но и в сети провайдера Linode, в котором размещались VPS-окружения со вспомогательными прокси, перенаправляющими трафик с других адресов. Косвенным путём было выяснено, что трафик на 5222 сетевой порт (XMPP STARTTLS) в сетях обоих провайдеров перенаправляется через дополнительный хост, что дало основание полагать, что атака произведена лицом, имеющим доступ к инфраструктуре провайдеров.
Командой проекта предполагается, что атака могла быть совершена с ведома провайдеров по требованию правоохранительных органов, в результате взлома инфраструктур обоих провайдеров или сотрудником, имевшим доступ к обоим провайдерам.
МинЦиРФы
Сбер не перешёл. Сертификат от SSL.com:
Общее имя (CN)
Общее имя (CN)
SSL.com TLS Issuing RSA CA R1
Организация (O)
SSL Corporation
Дата выдачи
понедельник, 13 июля 2026 г. в 11:38:16
Срок действия
среда, 27 января 2027 г. в 11:38:16
Я так понимаю, на смартфонах, это касается только владельцев iphone? Приложения банков (Сбер, ВТБ) работают как и прежде.
если через браузер заходить, то коснется вне зависимости от платформы. Не все приложениями пользуются.
Ну вообще мобильные приложения должны были отлететь - они ведь используют системный SSL, а тот использует хранилище доверенных сертификатов
в приложения скорее всего уже вшиты серты минцифры давно.
На iPhone тоже все работает в приложениях. Сайт и PWA (по сути сайт) - не откроет без сертификатов
Собственно, выбор в данной ситуации у банков невелик. Если международные центры сертификации отозвали их сертификаты - варианта ровно 3.
Переход на HTTP
Переход на самоподписанные сертификаты.
Переход на отечественные сертификаты от Минцифры.
Что бы лично вы сделали в данной ситуации? Кстати, у нас в Казахстане тоже одно время попытались внедрить отечественный сертификат безопасности. Дело кончилось тем, что международные производители браузеров добавили его в блек лист. А своего отечественного браузера у нас как то не появилось… Так что, думаю, через некоторое время, сертификат от Минцифры тоже добавят в блеклист. Интересно, что будет тогда?
Вот, если честно, больше доверия было бы к самоподписанному сертификату банка: банк, хоть чем-то отвечает, если сертификат утечет.
Вот только неизвестно, это банк сам себе выдал сертификат, или это я сам себе выдал сертификат, просто мой сайт почему-то очень похож на сайт вашего банка. И даже личный кабинет есть! Заходите, пользуйтесь... /s
В отделении банка провалидируют ;-)
Есть фингерпринт у сертификата, даже самоподписанного. А вообще я бы на месте банка не самоподписанный серт вешал, а строил PKI хотя бы в два уровня, возможно сразу публичный, и таки держал root CA в оффлайне, а серт от него раздавал как щас Минцифры делают, для доверия. И волки сыты, и овцы целы (в смысле клиенты банка, доверяющие банку деньги, будут и сертификату от него доверять).
Привлечение новых клиентов становится невозможным. У клиента сайт не открывается, а если и открывается то фишинговый.
Яндекс браузер и общий корневой это на самом деле лучшее решение из возможных.
Отдельный профиль в браузере - лучшее решение. А яндекс-браузер - следящее говно.
Думаю сейчас клиенты будут уходить к тем банкам у кого приложения на телефоне будут работать.
А почему они должны перестать работать? Приложения от сертификатов никак не зависят.
Про привлечение клиентов - согласен, в этом случае “свои” зайдут, а “не свои” словят плашку. А ставить барьер в виде “установите корневой серт банковского ЦС” на половину сайта, чтобы зашли и “не свои” - плохой UX, а может и как решение тоже плохое. Плюс платежная система (которая правда должна уже сидеть на ГОСТе ибо НСПК или как её там заранее строилась под “импортонезависимость”), плюс 3DSecure-сайт для платежей в интернете, плюс ещё куча невидимого. Однако мне не нравится решение единой центральной точки доверия, даже в случае банка, как оператора в системе платежей - слишком легко взять за шарики становится.
Самодельный ssl на javascript поверх http.
P.S. Хотя сейчас браузеры очень неохотно пускают на http-сайты
Установил Firefox Portable на Windows 11. Импортировал сертификат Минцифры РФ с Госуслуг в хранилище браузера (не в систему).
Сайт ВТБ открывается нормально. Но сайт онлайн банка показывает пустую страницу: online.vtb.ru
Была бы очень кстати возможность пользователю браузера выбирать, каким корневым сертификатам на каких сайтах он доверяет. Чтобы установка сертификата Минцифры для Госуслуг и налоговой не давала возможность MITM на других сайтах.
Как вариант - возможность отдавать пользователю сразу несколько сертификатов. Чтобы пользователь сам решал, доверяет он сертификату, подписанному Минцифрой, или, скажем, Сбером или Яндексом.
Эпоха раскола интернета требует новых технологий.
сертификат Минцирфы
Что за минцирфа? )
Плохая идея ставить рутовый серт в систему, лучше изолировать его в отдельном профиле браузера. Тот же Фаерфокс для этого отлично подходит
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Российские банки массово перешли на сертификат Минцифры