Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera

Вот openssl x509 -text -in ./russian*

russian_trusted_root_ca.cer:

        X509v3 extensions:
            X509v3 Subject Key Identifier: 
                E1:D1:81:E5:CE:5A:5F:04:AA:D2:E9:B6:9D:66:B1:C5:FA:AC:2C:87
            X509v3 Authority Key Identifier: 
                E1:D1:81:E5:CE:5A:5F:04:AA:D2:E9:B6:9D:66:B1:C5:FA:AC:2C:87
            X509v3 Basic Constraints: critical
                CA:TRUE, pathlen:4
            X509v3 Key Usage: critical
                Digital Signature, Certificate Sign, CRL Sign

russian_trusted_root_ca_gost_2025.cer:

        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:TRUE, pathlen:4
            X509v3 Subject Key Identifier: 
                D8:48:56:16:C8:DB:81:42:95:0C:7C:92:8B:EA:37:E7:11:A5:BD:EA
            X509v3 Key Usage: critical
                Certificate Sign, CRL Sign
            X509v3 Certificate Policies: 
                Policy: 1.2.643.2.25.1.14.3
                Policy: X509v3 Any Policy
                Policy: Class of Signing Tool KC1
                Policy: Class of Signing Tool KC2
                Policy: Class of Signing Tool KC3
                Policy: Class of Signing Tool KB1
                Policy: Class of Signing Tool KB2

Вроде, права использования в рамках приличия.

Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera

TLS на HTTP - это нижний слой, который заворачивается в VPN/Proxy. Для подмены сертификата провайдеру нужно домен из TLS-SNI узнать, а он зашифрован в VPN/Proxy…

Ну… подменит Ростелеком ya.ru на свой, чтобы что???

Бекдор типа Каспера рассматривать не будем.

Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera

Объясните: Какая РЕАЛЬНАЯ опасность от корневого сертификата??? Я знаю только про подмен траффика… и что ещё?

Мы и так уже .ru .su напрямую гоним, а ВНЕШКА только по VPN - траффик Исты/Ютуба/тд НЕ подменить по VPN

Мой агент Ouroboros побил Codex с Claude Code на Terminal-Bench, OSWorld и CL-Bench. Он написал себя сам

LangGraph, CrewAI, Agno уже не модно?

Dirty Coding Tricks, part 3

Тема сисек Лары не раскрыта :(

Как рой ИИ-агентов Cursor создал SQLite с нуля за $1339

Harness на этот рой агентов где скачать? Или опять верим…

А нам точно нужны code agents?

Адептов Вайба призываю выложить свой harness на Github!!! А то все защитники твердят “Готовить не умеете!”, а рецептов не дают…

Компилятор в 16 лет

Дам советы себе 16-летнему:

• Все свои потребности решай программированием своего велосипеда или доработкой open-source.

• Очередной язык изучай по “reference  Х”, а НЕ курсы, Ютуб и т.д.

• Простой CrackMe действительно меняет подход к программированию.

• Стиль Паскаля: сначала объявляем все переменные, а потом используем = это основная оптимизация кода для помощи компилятору ;) (выделение памяти)

Усталость от напарника-машины. Изнанка работы с ИИ-код-агентами

Причина, из-за которой разбиваются все мечты о ИИ: Общение с LLM = ОДИН запрос по HTTP ввиде чистого ТЕКСТА со всем контекстом, который потом нарезается на токены!

RAG для исходного кода может решить часть проблем. Но кто из вайб-кодеров RAG настраивал?..

Не… пока это псевдо-ИИ сможет получить доступ к AST без HTTP…

Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу

При qBittorrent соединение Proxy (v2rayN) реже отваливается. Время тоже важно: после 21 часов частота разрывов повышается многократно.

Пользователи Windows 11 пожаловались на требования к учётной записи Microsoft

“Неверный пароль”/“Восстановить пароль” тоже сломали??? Как войти с KeePass? :D

Мне всё равно, какой у вас код-стайл

{} обязательны всегда, потому что после нескольких правок обнаружил:

if (x > 0)
  if (y > 0) z = 43; else z = 42;

МИСРу уважать надо!

А Табы меняются с возрастом...

Сборка проектов Си и Си++: от простого к сложному. Часть II. Сборщики

https://conan.io где???

Я пытался свой сборщик создать... банально застрял на разных ключах к компиляторам. Большинство "любителей" Makefile'лов лепят ключи (аргументы) к компилятору "Мне щаз так нужно!".

На Го всё собирается одной командой - шок, после С/С++

Как мы создали приложение для ТСД на Flutter с интеграцией 1С и внедрили его на 200 фабриках в Китае

Почему не "1С: Мобильная платформа"?
Какой протокол обмена с 1С?

Microsoft Bob: история самого эпичного фейла Microsoft, или откуда вылезли помощник Скрепыш и богомерзкий Comic Sans

Microsoft Comic Chat

Microsoft Comic Chat

HomeAssistant на Android

Не может быть.

HomeAssistant на Android

Fork, patch, PR - это путь программиста. Обычному пользователю что делать?

Я изучил код и предупреждаю:
Под брендом HomeAssistant сейчас в Google Play распространяют непокрытую тестами поделку школьника "чтоб было".

Советую сделать PWA к HA напрямую, на случай падения приложения после обновления.

HomeAssistant на Android

Народ пытался добавить тесты...

HomeAssistant на Android

Добавил видео в статью. Может кого-нибудь оно вернет в суровый реальный мир.

HomeAssistant на Android

В последних версиях НА на Андроид есть мой патч на уведомления. При добавления патча выяснил про отсутствие тестов и множества странных мест в коде.

За HA-Core стоит большая команда с тестами и документацией.

За HA-Android никто не отвечает и царит хаос. Можете и дальше жить в мире розовых пони. У меня же в планах исправить кривое подключение к HA-Core и сомнительный 15 минутный таймаут...