Использование ВПН и установка левых сертификатов ортогональны. С таким же успехом можно приплести вирусы, телефонное мошенничество и алкоголизм. Нет никакой связи между ВПН и сертификатами.
А при чем тут подмена сертификатов, которые в 99% пользователи сами устанавливают к КВН ?
Вы вот здесь
А как ВПН тогда мой запрос представляет своим? Он же должен установить соединение с моим собеседником вместо меня, а со мной — вместо него. В итоге я общаюсь с собеседником через посредника, который имеет все те свойства (белый ip, геолокацию и прочее), которых нет у меня.
написали полную чушь. Откройте для себа магию TCP/IP под названием NAT и вам станет ясно как впн имеет все те свойства (белый ip, геолокацию и прочее). Индукция вполне уместна, что впн, что чужой wifi роутер общаются с удаленным сайтом вместо Вас, сообщая удаленному серверу свой ип.
А сертификаты стреляют у клиентов, которые не поставили себе в систему зонд (сертификат) от Минцифры.
А почему именно 66.66.66.66 ? почему не vasya.rf ? ос запрашивает через днс только ип хоста, с которым надо соедениться. Дальше идет обычный https handshake и у броузера нет никаких причин менять hostname в запросе или принимать другой от сервера. Вы вообще в курсе на каком этапе происходит redirect (301 или 302) ?
Может я чего-то не понимаю, но выглядит фантастикой. Допустим в броузере я вбил sber.ru, отправляется на днс провайдера запрос и он отдает мне ип 66.66.66.66. Но ведь никакого https://66.66.66.66 не будет ! После tcp handshake будет ssl/tls handshake при котором если сервер в ServerHello будет стоять другой hostname (не sber.ru а cbep.ru) все обрубится на этом этапе. Или есть способ как то получить от CA подписанный сертификат сбера ?
Принципиальная разница в том, что одни ограничивают доступ к своим сервисам и контенту, а другие к тому, к чему сами не имеют никакого отношения. Просто третья сторона, которая вмешивается в двусторонние отношения не имея на то согласия.
Ракета Р-36М (SS-18 Satan) разработана в "дохленьком в промышленном и интеллектуальном деле" КБ Южное, Днепр. Система управления разработана НПО «Электроприбор», Харьков. Изготовление ПО Южмаш, Днепр.
Не совсем понятно, что не так с x250, какие именно характеристики в этом объявлении указывают на подделку ? Учитывая что в объявлении бу товар, логично что там ОЗУ и накопитель могли меняться.
Возможно я немного разбираюсь, в е580 ставился и hd ready экран
Непонятно, как можно из разных Thinkpad'ов можно сделать поддельный и чем он будет отличаться. Я впервые за десятки лет слышу о поддельных фирменных ноутбуках и сомневаюсь что вы их видели, скорее всего это какие то слухи от малообразованных людей. От них же и мнение что Thinkpad это какие то особенные качественные ноутбуки. Lenovo в целом ничем не лучше и не хуже Asus или Gigabyte, премиум класс лучше, entry хуже.
А уж о E580 вообще не стоило упоминать. HD ready матрица после 2010 года это прямой путь ноутбука сразу на утилизацию.
Для премиум сегмента, к которому вы отнесли P1 два слота памяти и два для накопителей это минимум, отдельно на этом стоит акцентировать только указывая как ограничение. Тот же Predator, Zbook Fury, китайский Dream Machines имеют по 4 разъема памяти и по 3 для nvme.
Thinkpad уже 20 лет как один из китайцев со всеми присущими свойствами.
Использование ВПН и установка левых сертификатов ортогональны. С таким же успехом можно приплести вирусы, телефонное мошенничество и алкоголизм. Нет никакой связи между ВПН и сертификатами.
А при чем тут подмена сертификатов, которые в 99% пользователи сами устанавливают к КВН ?
Вы вот здесь
написали полную чушь. Откройте для себа магию TCP/IP под названием NAT и вам станет ясно как впн имеет все те свойства (белый ip, геолокацию и прочее). Индукция вполне уместна, что впн, что чужой wifi роутер общаются с удаленным сайтом вместо Вас, сообщая удаленному серверу свой ип.
А сертификаты стреляют у клиентов, которые не поставили себе в систему зонд (сертификат) от Минцифры.
Если правильно подойти к найму, то могут родить девятерых.
А почему именно 66.66.66.66 ? почему не vasya.rf ? ос запрашивает через днс только ип хоста, с которым надо соедениться. Дальше идет обычный https handshake и у броузера нет никаких причин менять hostname в запросе или принимать другой от сервера. Вы вообще в курсе на каком этапе происходит redirect (301 или 302) ?
Вы когда в гостях к WiFi подключаетесь, ставите сертификат этогот роутера ?
Может я чего-то не понимаю, но выглядит фантастикой. Допустим в броузере я вбил sber.ru, отправляется на днс провайдера запрос и он отдает мне ип 66.66.66.66. Но ведь никакого https://66.66.66.66 не будет ! После tcp handshake будет ssl/tls handshake при котором если сервер в ServerHello будет стоять другой hostname (не sber.ru а cbep.ru) все обрубится на этом этапе. Или есть способ как то получить от CA подписанный сертификат сбера ?
Принципиальная разница в том, что одни ограничивают доступ к своим сервисам и контенту, а другие к тому, к чему сами не имеют никакого отношения. Просто третья сторона, которая вмешивается в двусторонние отношения не имея на то согласия.
Вроде здесь https://habr.com/ru/articles/852376/ достаточно подробно описано.
Согласно Росстату в 1999 году средняя зарплата была 1523 рубля ~ 62$
ПК на Pentium III стоил 15-20 средних зарплат.
В 2000 значение доллара составляло от 27.00 до 28.16 российских рублей.
https://cbr.ru/currency_base/daily/?UniDbQuery.Posted=True&UniDbQuery.To=01.01.2000
https://cbr.ru/currency_base/daily/?UniDbQuery.Posted=True&UniDbQuery.To=31.12.2000
Старлинк "приземляется" только по разешению местных властей, иначе спутники могут начать схожить с орбиты по неизвестным причинам.
Возникает вопрос что ценнее мои личные удобства или же существование промышленных предприятий и городаПросто представьте что предприятий уже нет (вопрос времени), только теперь "ваши личные удобства" не вернут уже никогда.
Так вы могли отправитьв null/loopback все зоны с UA-IX. Или у вас есть волшебный способ вычисления центра DDOS атаки?
Доступ к информации, неподконторльной службам "страны" уже есть опасность для безопасности "
страны" власть придержащих.Единая точка отказа немного нивелируется esphome устройствами с таймерами и скриптами, которые независимы от HA
DH не мешает. https://habr.com/ru/articles/751634/
"Атака MITM на примере протокола Диффи-Хеллмана "
Ракета Р-36М (SS-18 Satan) разработана в "дохленьком в промышленном и интеллектуальном деле" КБ Южное, Днепр. Система управления разработана НПО «Электроприбор», Харьков. Изготовление ПО Южмаш, Днепр.
Не совсем понятно, что не так с x250, какие именно характеристики в этом объявлении указывают на подделку ? Учитывая что в объявлении бу товар, логично что там ОЗУ и накопитель могли меняться.
Возможно я немного разбираюсь, в е580 ставился и hd ready экран
https://psref.lenovo.com/syspool/Sys/PDF/ThinkPad/ThinkPad_E580/ThinkPad_E580_Spec.PDF
А про слоты памяти я указал только потому, что вы для Р1 отдельно выделили два слота накопителя.
Непонятно, как можно из разных Thinkpad'ов можно сделать поддельный и чем он будет отличаться. Я впервые за десятки лет слышу о поддельных фирменных ноутбуках и сомневаюсь что вы их видели, скорее всего это какие то слухи от малообразованных людей. От них же и мнение что Thinkpad это какие то особенные качественные ноутбуки. Lenovo в целом ничем не лучше и не хуже Asus или Gigabyte, премиум класс лучше, entry хуже.
А уж о E580 вообще не стоило упоминать. HD ready матрица после 2010 года это прямой путь ноутбука сразу на утилизацию.
Для премиум сегмента, к которому вы отнесли P1 два слота памяти и два для накопителей это минимум, отдельно на этом стоит акцентировать только указывая как ограничение. Тот же Predator, Zbook Fury, китайский Dream Machines имеют по 4 разъема памяти и по 3 для nvme.
Thinkpad уже 20 лет как один из китайцев со всеми присущими свойствами.
Так оказались заражены или потенциально могут быть заражены, но пока о таких случаях неизвестно?