Без проблем делается ограничение области применения (scope) для, например, только сайтов в зоне .ru или даже для конкретных порталов (Госуслуги, банки под санкциями и прочее) одним ключом в реестре (!)
Как это слишком сложно?) Один раз .reg файл щелкнул и пользуешься "интернетом как раньше" без потери безопасности и необходимости следить в каком профиле/каком браузере какой сайт открывать.
Зачем ставить сертификат в систему, или какие-то яндекс.браузеры/отдельные профили, если можно браузеру сказать использовать сертификат Минцифры только для определённого короткого списка доменов?
Или, чуть радикальнее, только для всей зоны .ru / .рф ?
Кому-то может быть интересно, добавлю. Есть такой браузер Chromium-GOST -- сборка Chromium с поддержкой ГОСТ-шифрования. В отличие от Яндекс.Браузера, в который вшиты сертификаты Минцифры, в Chromium-GOST не вшиты сертификаты Минцифры. Добавить их можно способом из этой статьи. Путь к ключу реестра у Chromium-GOST такой же как у Chromium - “HKLM:\SOFTWARE\Policies\Chromium\CACertificatesWithConstraints”
По большому счёту, можно не выделываться, а сразу просто один готовый ключ в реестр прописать и всё:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\CACertificatesWithConstraints]
"1"="{\"certificate\":\"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\",\"constraints\":{\"permitted_dns_names\":[\"alfabank.ru\",\"vtb.ru\",\"yabank.yandex.ru\",\"uralsib.ru\",\"psbank.ru\",\"rshb.ru\",\"sberbank.ru\",\"sber.ru\",\"sberbank.com\",\"sbrf.ru\",\"lkk.lenenergo.ru\",\"fstec.ru\",\"fstec.gov.ru\",\"xn--j1andg1c.xn--p1ai\"]}}"
Это для MS Edge. для Google Chrome нужно поменять "\Microsoft\Edge\" на "\Google\Chrome\"
Не все из них, по понятным причинам, работают на Windows. Но тем не менее.
Скрытый текст
Использовал ещё 15+ лет назад, когда на Windows был зоопарк из powershell макс 2.0 на XP/2003, 3.0/4.0 на вин 7/8/2008r2, cmd, vbs прости господи и js в том же cscript.exe. Среди всего этого ужаса притащить портированный с линукса busybox.exe часто казалось меньшим злом :)
Без проблем делается ограничение области применения (scope) для, например, только сайтов в зоне .ru или даже для конкретных порталов (Госуслуги, банки под санкциями и прочее) одним ключом в реестре (!)
https://habr.com/ru/articles/1066372/
Как это слишком сложно?) Один раз .reg файл щелкнул и пользуешься "интернетом как раньше" без потери безопасности и необходимости следить в каком профиле/каком браузере какой сайт открывать.
Зачем ставить сертификат в систему, или какие-то яндекс.браузеры/отдельные профили, если можно браузеру сказать использовать сертификат Минцифры только для определённого короткого списка доменов?
Или, чуть радикальнее, только для всей зоны .ru / .рф ?
https://habr.com/ru/articles/1066372/
Кстати, технически такой вариант тоже возможен -- добавить сразу всю зону ru и рф
“permitted_dns_names”:[“ru”,“xn–p1ai”]
На текущий момент возможно выглядит как небольшой оверкилл, но определённая логика и разумность в этом есть.
gov.ru я уже добавил. возможно потом нужно будет сократить список до просто ru :)
Кому-то может быть интересно, добавлю. Есть такой браузер Chromium-GOST -- сборка Chromium с поддержкой ГОСТ-шифрования. В отличие от Яндекс.Браузера, в который вшиты сертификаты Минцифры, в Chromium-GOST не вшиты сертификаты Минцифры. Добавить их можно способом из этой статьи. Путь к ключу реестра у Chromium-GOST такой же как у Chromium - “HKLM:\SOFTWARE\Policies\Chromium\CACertificatesWithConstraints”
пока этих доменов всего полтора десятка. "Давайте переживать неприятности по мере их поступления" (с)
Логи логами, но список доменов, перешедших на сертификат Минцифры, по этой ссылке не получить.
По большому счёту, можно не выделываться, а сразу просто один готовый ключ в реестр прописать и всё:
Это для MS Edge. для Google Chrome нужно поменять "\Microsoft\Edge\" на "\Google\Chrome\"
[удалено]
Где взять фиксированный список доменов, которые перешли на сертификаты Минцифры?
я чот не понял. Она работает постоянно получается (примерно как фонтан). А вся умная интеграция позволяет только её выключить?
"Кот отгрыз кабель" -- почему решили не чинить кабель/менять его на котоустойчивый/прятать в кабель-канал или плинтус?
Если бы оригинальную поилку вы включили в умную розетку -- было бы ровно то же самое, так?
Что, простите, у вас на КДПВ?
Есть действительно полезный ipv6-only сайт -- ntc.party !!! :)
Есть прекрасный busybox под Windows, единый экзешник в 600-700 килобайт, и функциональность, знакомая вам по OpenWRT и т.п.
Currently available applets include:
[, [[, acpid, addgroup, adduser, adjtimex, ar, arp, arping, ash,
awk, basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat,
catv, chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot,
chrt, chvt, cksum, clear, cmp, comm, cp, cpio, crond, crontab,
cryptpw, cut, date, dc, dd, deallocvt, delgroup, deluser, depmod,
devmem, df, dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname,
dos2unix, dpkg, du, dumpkmap, dumpleases, echo, ed, egrep, eject,
env, envdir, envuidgid, expand, expr, fakeidentd, false, fbset,
fbsplash, fdflush, fdformat, fdisk, fgrep, find, findfs, flash_lock,
flash_unlock, fold, free, freeramdisk, fsck, fsck.minix, fsync,
ftpd, ftpget, ftpput, fuser, getopt, getty, grep, gunzip, gzip, hd,
hdparm, head, hexdump, hostid, hostname, httpd, hush, hwclock, id,
ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd, init, inotifyd,
insmod, install, ionice, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
last, length, less, linux32, linux64, linuxrc, ln, loadfont,
loadkmap, logger, login, logname, logread, losetup, lpd, lpq, lpr,
ls, lsattr, lsmod, lzmacat, lzop, lzopcat, makemime, man, md5sum,
mdev, mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat,
mknod, mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint,
mt, mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od,
openvt, passwd, patch, pgrep, pidof, ping, ping6, pipe_progress,
pivot_root, pkill, popmaildir, printenv, printf, ps, pscan, pwd,
raidautorun, rdate, rdev, readlink, readprofile, realpath,
reformime, renice, reset, resize, rm, rmdir, rmmod, route, rpm,
rpm2cpio, rtcwake, run-parts, runlevel, runsv, runsvdir, rx, script,
scriptreplay, sed, sendmail, seq, setarch, setconsole, setfont,
setkeycodes, setlogcons, setsid, setuidgid, sh, sha1sum, sha256sum,
sha512sum, showkey, slattach, sleep, softlimit, sort, split,
start-stop-daemon, stat, strings, stty, su, sulogin, sum, sv,
svlogd, swapoff, swapon, switch_root, sync, sysctl, syslogd, tac,
tail, tar, taskset, tcpsvd, tee, telnet, telnetd, test, tftp, tftpd,
time, timeout, top, touch, tr, traceroute, true, tty, ttysize,
udhcpc, udhcpd, udpsvd, umount, uname, uncompress, unexpand, uniq,
unix2dos, unlzma, unlzop, unzip, uptime, usleep, uudecode, uuencode,
vconfig, vi, vlock, volname, watch, watchdog, wc, wget, which, who,
whoami, xargs, yes, zcat, zcip
Не все из них, по понятным причинам, работают на Windows. Но тем не менее.
Скрытый текст
Использовал ещё 15+ лет назад, когда на Windows был зоопарк из powershell макс 2.0 на XP/2003, 3.0/4.0 на вин 7/8/2008r2, cmd, vbs прости господи и js в том же cscript.exe. Среди всего этого ужаса притащить портированный с линукса busybox.exe часто казалось меньшим злом :)
Симуляция человека нейросетью?
Надо было мерять не только в подмышках, но и в других местах -- симметричных и не симметричныхю
Какой же только ерундой люди не страдают...
Ютуб только на парковке -- это не серьёзно :))
Фу так делать
Не надо ничего запоминать, чтобы печатать вслепую. Надо просто печатать и не смотреть на клавиатуру
(полумрак и отсутствие подсветки клавиатуры в помощь)