Системный администратор
Добавлю, что для линукс-систем есть аналогичный KDirStat, а для мака - GrandPerspective.
но CRL-то никто не отменял.
Вы правы.Только вот в наших условиях "потихоньку" уже не получается.
Прекрасно!
Ну, общая тенденция: все российские компании начинают доить те сегменты, куда раньше вкладывались для привлечения пользователей.
Для снижения нагрузки придуман OCSP Stapling. Это когда сервер прикладывает к сертификату заранее полученный OCSP-ответ и клиентам нет нужды его перепроверять.
работа OCSP-серверов
Ага
Server certificate:subject: CN=sber.rustart date: Apr 10 10:49:36 2026 GMTexpire date: Jul 9 10:49:35 2026 GMTsubjectAltName: host “sber.ru” matched cert’s “sber.ru”issuer: C=US; O=Let’s Encrypt; CN=R12SSL certificate verify ok.
Server certificate:
subject: CN=sber.ru
start date: Apr 10 10:49:36 2026 GMT
expire date: Jul 9 10:49:35 2026 GMT
subjectAltName: host “sber.ru” matched cert’s “sber.ru”
issuer: C=US; O=Let’s Encrypt; CN=R12
SSL certificate verify ok.
C DNS-серверами вполне учудили. Чудо называется НСДИ и уже используется в том числе в целях цензуры (https://habr.com/ru/news/995606/)
и заодно следить за VPN
Мессенджер МАХ ловит даже в выходные!
Верим </sarcasm>
Просто хотел показать, что это не сложно.
И у Вас отлично получилось! Аж руки зачесались попробовать.
У Вас ошибка в схеме.
При агитации окружающих поступать правильно нужно помнить, что Ваше "правильно" и их "правильно" могут не совпасть)
Автор отредактировал статью и мой сарказм стал непонятен. А я отредактировать комментарий не могу.
Один неочевидный комментарий к Вашей статье я размещу у себя в телеграм, так что подписывайтесь.
А почему бы не оплатить установку БС из фонда УУС? Неужели разворовали? </sarcasm>
и 1-2 заповеди бонусом)
Карго-культ как он есть.
Добавлю, что для линукс-систем есть аналогичный KDirStat, а для мака - GrandPerspective.
но CRL-то никто не отменял.
Вы правы.
Только вот в наших условиях "потихоньку" уже не получается.
Прекрасно!
Ну, общая тенденция: все российские компании начинают доить те сегменты, куда раньше вкладывались для привлечения пользователей.
Для снижения нагрузки придуман OCSP Stapling. Это когда сервер прикладывает к сертификату заранее полученный OCSP-ответ и клиентам нет нужды его перепроверять.
работа OCSP-серверов
Ага
C DNS-серверами вполне учудили. Чудо называется НСДИ и уже используется в том числе в целях цензуры (https://habr.com/ru/news/995606/)
и заодно следить за VPN
Мессенджер МАХ ловит даже в выходные!
Верим </sarcasm>
И у Вас отлично получилось! Аж руки зачесались попробовать.
У Вас ошибка в схеме.
Вот так правильно
При агитации окружающих поступать правильно нужно помнить, что Ваше "правильно" и их "правильно" могут не совпасть)
Автор отредактировал статью и мой сарказм стал непонятен. А я отредактировать комментарий не могу.
Один неочевидный комментарий к Вашей статье я размещу у себя в телеграм, так что подписывайтесь.
А почему бы не оплатить установку БС из фонда УУС?
Неужели разворовали? </sarcasm>
и 1-2 заповеди бонусом)
Карго-культ как он есть.