E_123
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытаюсь зайти на www.gosuslugi.ru - а вот фигвам: https://i.postimg.cc/Y91d72dD/SSL.jpg Гуглю ошибку, нахожу решение:
www.reddit.com/r/firefox/comments/53bfkr/how_to_solve_ssl_error_unsafe_negotiation :
"That site only supports old insecure versions of TLS .. You could set security.ssl.require_safe_negotiation in about:config to false to tell Firefox to ignore that problem."
Думаю, ну не фигасе: главный государственный сайт страны со всеми личными данными каждого "дорогого" россиянина использует устаревшие (а пишут что уже и скомпроментированные) сертификаты безопасности без нормального актуального шифрования? Да не, не может же быть такого - то "прохлятый Госдепъ клевещит на нашу великую светлую державу, а все вокруг нам завидуют", зомбоящик же врать не будет. 
Ан, нет, оказывается может: https://www.ssllabs.com/ssltest/analyze.html?d=www.gosuslugi.ru (если коротко: современных стандартов нормального шифрования TLS 1.3, SSL 3 и даже SSL 2 сайт не поддерживает, поэтому безопасность передачи данных на него/с него под вопросом..). Кстати чтобы сайт грузился в наших Лунах/Васильках вот эти 2 вполне оправданные настройки безопасности:
user_pref("security.ssl.treat_unsafe_negotiation_as_broken", true);
user_pref("security.ssl.require_safe_negotiation", true);
- придётся выключать (в false).
На этом приключения с госуслугами не заканчиваются. Захожу и смотрю подключения: 109.207.1.97, 109.207.2.154 - ну это вроде они самые. А вот в фоне кто у нас там скребётся: https://i.postimg.cc/X7wjDqTG/image.jpg - вау, да это родной яндекс хочет знать что за штрафы Вы там уплачиваете, нет ли задолжностей каких.., всё разумеется "для Вашего же блага", "только для рекламных целей", "для более точной выдачи поисковых запросов" ну и "для мира во всём мире".  Причём если не дать ему добро не работает часть кнопок. Попутно вижу ещё какие-то странные стуки на sputnik.ru (кажись был когда-то такой скрепный поисковик, на который славненько попилили олимпиард бюджетных денег и который разумеется стал очередным "прорывом"  ). Вот такие пирожки, ребята, "несите свои денюшки данные в сберегательную кассу госуслуги", государство о них как следует "позаботится". |
Всего записей: 950 | Зарегистр. 05-03-2020 | Отправлено: 20:04 05-02-2021 | Исправлено: E_123, 20:56 05-02-2021 |
|
Не забудьте админу поплакаться на меня, в двадватый раз, мож полегчает.. 
