Обновить
32K+
49
galaxy@galaxy

Пользователь

125,9
Рейтинг
2
Подписчики
Отправить сообщение

Если вы почитаете внимательно, увидите, что команда отключила синхронизацию времени по сети. Причем здесь ваши сертификаты, непонятно.

Там, скорее всего, под видом личного, многие ютуберы продвигают какой-то один сторонний сервис под видом своего. Куда не плюнь, интеграция «собственного» КВН.

Что значит "скорее всего"? Может такое случиться, что ютуб-блогер журналист/политик или прочий гуманитарий вдруг проснулся поутру и запустил IT-продукт?

Тут и гадать не требуется — про очень многих политических известно, что они перепродавали под своим брендом одну франшизу.

Соколовский какой? Который покемонов ловил?

Откуда у вас информация?

Первый урл (RFC 8484) ожидает параметра dns (DNS запрос в base64).

Нейросеть статью писала?

TTL-трюк. В некоторых случаях поведение перехвата можно изменить, отправив один и тот же DNS-запрос сначала с небольшим TTL, а затем повторно с обычным TTL. Например:

dig @8.8.8.8 youtube.com +bufsize=512 -4 

Где тут TTL?

curl -v --resolve dns.google:443:8.8.8.8 https://dns.google/dns-query 
-H 'accept: application/dns-json' 
-G --data-urlencode 'name=example.com' --data-urlencode 'type=A'

Бекслешы пропущены. Да и все равно не работает, ибо правильный урл: https://dns.google/resolve

Если поменять только SNI, оставив IP тот же (например, через curl --connect-to ), и трафик пойдёт — вы нашли SNI-фильтрацию, а не блокировку по адресу:

Приведенная ниже команда 1) не меняет SNI, 2) не работает

ГОСТ сертификаты не добавляются в CT логи

Ее любой браузер и так получает (без корневого). Вот хром:

Скрытый текст

Кстати, не кто-то, а ТЦИ:

ТЦИ является техническим оператором национальных доменных зон верхнего уровня ‑.ru,.рф,.su, поддерживает DNS‑инфраструктуру этих зон, а также взаимодействует и обслуживает запросы доменных регистраторов в этих зонах

Их теперь Яндекс считает доверенным УЦ.

Правда, сервис по ссылке кривой - там нет новых сертификатов - возможно, решили забросить.

Доверяет ли Яндекс ГОСТ-сертификатам, которые не включаются в CT-логи?

Чей косяк с Госуслугами?

Ситимобил куплен Вайлдберисом (а дела у последнего нычне так себе). Убер сожран Яндексом. Гетт сам ушел в 22-м году. Так и живем...

Ооо, вот и наш пациент. Вот так, коллеги, выглядит синдром "Яндекс-такси головного мозга".

И именно поэтому не должно быть в принципе никакого рейтинга пассажиров.

Добавил в статью

но в чём причина выпуска нового корневого сертификата именно для ГОСТ может быть, в то время как сертификат SHA-256/RSA не трогали с 2022?

Возможно. Я, если честно, без понятия.

Вообще, почитайте эту ветку ради интереса, в официальный телеграм-канал загляните. Проникнитесь уровнем организации процессов и технологичностью.

И ещё - это же влечёт за собой для владельцев сайта необходимость получать новый SSL/TLS-сертификат на базе ГОСТ для своих доменов, если сертификат на базе ГОСТ был ранее получен до 2025го года?

Ну вообще, если следовать логике Минцифры, у нас теперь один гостовский корневой сертификат, и вроде бы надо перевыпускать. Хотя старый корневой действует до 2040 года, и отменять его никто не собирается.

А на практике, как видите, пофиг даже самим госуслугам. Я нигде пока не видел, чтобы использовали корневой сертификат 2025 года: или 2022 или вообще левый какой-нибудь (например, у Сбербанка в лк для крупного бизнеса свой собственный корневой).

p.s. свой рейтинг как пассажира сейчас не смог посмотреть, инструкции выше не работают.

А вы не за границей часом? Там не показывается

Допустим.

С чего он решил, что низкая оценка (поставленная ранее) как-то связана с его наблюдениями?

Считает ли он нормальным ставить оценки по этим причинам (судя по стилю написания, таки да, оценки он целиком одобряет).

Сам ставил единицы?

Простите, у меня пятая точка подгорает с причин "перескакивает на наличку"/ " адрес дурацкий" или "выходит через 8 минут" — там платное ожидание через 3 минуты вообще-то.

то видит, почему им так оценку снижали

Где видит-то?

Че, прям в приложении оценки других таксистов с пометками "вонючка" и " адрес дурацкий"??

Само собой. Но в адекватной вселенной после такого переписывания лога он идет в мусорку вместе с издателем.

если брал там как правило какая нибудь причина была - перескакивает на наличку, смотрит тиктоки без наушников, вонючка, не здоровается-не прощается, выходит через 8 минут после того как машина была подана, конечный адрес дурацкий.

С каких пор водители видят причины чужих низких оценок?

Или это ВЫ, дорогой товарищ, лепили единицы пассажирам по вышеописанным поводам?

Лично я не понимаю с каких пор 4 - это плохая оценка

С момента появления 5-балльных рейтингов :)

Для достоверности нам нужны наблюдатели с копией всего лога и частым сравнением

Нет, и копий не надо, и частых сравнений. Достаточно архивировать периодически Signed Tree Head.

1
23 ...

Информация

В рейтинге
52-й
Откуда
Россия
Зарегистрирован
Активность