+ открывает возможности атак класса cipher downgrade

когда твой безопасный цифер на MITM боксе дропают на старую версию

с TLS - это осуществимо, сложно, но можно.

отключить шифры, вау какая настройка, космос

а ты пройдись по банкам топовым

да проверь, что у них там за циферы и насколько они безопасны.

просто ради интереса.

банки с ними и так ясно, там все еще 90ые

а потом пробей как каждый из циферов может быть отломан

а нахрен, простите, ваше ссль всрался если не для банков?

днявочки девочек малолеточек защищать от педофилов?))

почему ерунда, Вартан?

ну потому что. Половина проблем, которые ты перечислил -- в значительной степени теоретические (нестойкость sha1, например). Тем не менее, TLS 1.2 позволяет сделать соединение достаточно надежно защищенным даже при минимальной настройки. Собственно, 1.3 принципиально в указанных тобой местах и не отличается, кроме каких-то дефолтных "должно" и "может".

это я абсолютно с тобой согласен, что проблемы с sha по большей степени теоретически. Но их очень много.

Но если ты собираешься и пишешь нечто серьезное и не можешь полагаться на "проблема теоретические", нужно держаться от TLS1.2 за километр

А там еще и ребята, которые либу реализовывали что-то забыли да не предусмотрели.

Да еще пачка уязвимостей в стандарте, известных.

Плюс он тормозной - это тоже немаловажно, https затормозил тырнеты, заметно :)

я вот почти не могу с GPRS пользоваться "современным интернетом"

TLS 1.3 это решает. и в железе с циклом жизн и в 10 лет - должен быть он, а не устаревший 1.2

сугубо потому что нельзя взять и перепаять железку прошивкой с тырнетов, когда TLS 1.2 окончательно подомят.

А-то потом выйдет как сейчас с SSL бажным, который по прежнему на сотнях тысяч узлов течет конфиганециальной инфой мир :/

только хуже - потом что в железе.

а между тем, а я не вижу что Mellanox именно 1.2 втащил

там вроде нет деталей о версии

По ссылке не ходил чтоли?

а, теперь вижу

да, 1.2.

есть оч фундаментальная бумага: https://jhalderm.com/pub/papers/interception-ndss17.pdf

на тему "да никто не перехватит". Там много, очень много букав

и в отличие от "проблема SHA-1 - теоретическикая", там было исследование НА очень большом трафике и реальных юзерах и браузерах.

а ты пройдись по банкам топовым

У многих ssl2

И этот ssl в клиент-банке :(

И этот ssl в клиент-банке :(

небось через активиикс написан еще?

^^ просто не надо такие банки юзать :)

вот я думаю у того же Тинькова - все ОК

хотя выбирать банк по хипстерности стека - тоже не ок, банк24 вон хипстерский был и новомодный. и где он теперь? :(

Тинькофф это днище. Менеджер не мог нас найти, не умела открывать счета юрлиц - на каждый чих звонил в суппорт, телефону ее не хватало света, потом попросила трудовой договор с директором, ей директор сказал что трудовые отношения будут когда работать начнем, а пока надо госпошлины за лицензии платить. Вообщем так мы его и не активировали. Звонят теперь говорят "мы вам ОДОБРИЛИ открытие счета, почему вы его не активируете?" И не воспринимают что мы уже начали работать с открывашкой в лице точки и втбшечкой для бэкапа.

как как юрик открывали?

это имхо вообще клиника, я не знаю везде ли так

но помню мы открывали в "открытие"

они к нам приехали, лично, "офис посмотреть"

без этого не открывали. это ж охуеть.

Тинькофф это днище. Менеджер не мог нас найти, не умела открывать счета юрлиц - на каждый чих звонил в суппорт, телефону ее не хватало света, потом попросила трудовой договор с директором, ей директор сказал что трудовые отношения будут когда работать начнем, а пока надо госпошлины за лицензии платить. Вообщем так мы его и не активировали. Звонят теперь говорят "мы вам ОДОБРИЛИ открытие счета, почему вы его не активируете?" И не воспринимают что мы уже начали работать с открывашкой в лице точки и втбшечкой для бэкапа.

Всегда любил точку. Столкнулся с ними всерьез. Решил что мне нахуй не нужны такие жесткие косяки в их работе. Когда они своих пидарасов с буйной фантазией обуздать не могут.

Точка это же выпиленый ЦБ Банк 24

они просто купили их технологический стек и кадров, я думаю почти целиклм :)

без этого не открывали. это ж охуеть.

Это сейчас у большинства так - ЦБ занесло в рамки такие

Это открытие куда выпилился Б24

впилился :)

тут не ясно кто помог)

Всегда любил точку. Столкнулся с ними всерьез. Решил что мне нахуй не нужны такие жесткие косяки в их работе. Когда они своих пидарасов с буйной фантазией обуздать не могут.

Есть такая тема, по этому ВТБ на бэкапе. А в другой конторе классическая открывашка.

банк24 был выпилен очень уникально, они навернео единственное с долгами расчитались в итоге :)

ну если учесть, сколько они подняли на баксе то вполне понятно, почему они так своевременно выпилились

на баксе?

я не наслышан, что они мутили там такое :)

банк24 был выпилен очень уникально, они навернео единственное с долгами расчитались в итоге :)

Ага. Их выпилили же за излишнюю простоту. Через них капитал забугор выводили.

ну была там движуха

ыыыы

"просто отмой бабло"=)

я на дошираке месяц сидел из-за того что их выпилили :/

я жизни это говно не забуду, первый раз обчистил резервный пластик и оставлся с банком24, а его йопнули через день

вкус доширака до сих пор отдается неприятными воспоминаниями.

Да там не отмыв даже, а махровый вывод. Они ж орали что "мы единственный банк у которого нет валютного контроля". Просто перевод делаешь на нужную сумму, они даже не пытались вникать за что. На контору на сейшелах со счетом в Прибалтике.

я как физик наепся с валютным контролем а Альфе :(

феерически неадекватные ребята, где-то не вторую неделю свиданий с ними одна умная операционистка попалась, которая доперла почему лочат.

а в чем прикол им был так мыть-то? Они бабло брали за это что ли %?

хм стриминг видео пришел в стим, пока только аниме, но скоро могут и другие подтянуться

Хотел узнать у нас тут группа или канал?

ERROR: S client not available

группа

В менюхе "Leave group" есть.

Ааа

Значит нужно создавать группу если хочешь пообщаться?

да, это группа

канал лишь односторонняя тема, а-ля RSS

только читать

Спасибо

Я просто реально торможу

Тинькофф это днище. Менеджер не мог нас найти, не умела открывать счета юрлиц - на каждый чих звонил в суппорт, телефону ее не хватало света, потом попросила трудовой договор с директором, ей директор сказал что трудовые отношения будут когда работать начнем, а пока надо госпошлины за лицензии платить. Вообщем так мы его и не активировали. Звонят теперь говорят "мы вам ОДОБРИЛИ открытие счета, почему вы его не активируете?" И не воспринимают что мы уже начали работать с открывашкой в лице точки и втбшечкой для бэкапа.

да, там в плане рко у них есть глубокое непонимание что они вообще делают, зачем и для кого. Зато все остальное у них хорошо

модульбанк зато очень ок (кроме того что у них новые тарифы не ок). Но там немножко боязно держать много денег

с желанием посмотреть офис и прочими странностями с любым банком очень помогает переходить на общение между юристами. В банке сразу резко начинают понимать как они неправы и перестать хотеть глупостей. Я проверял.

деньги надо держать в банке из под огурцов.

из банки их неудобно тратить. Пластик таки рулит

и в золотых слитках желательно купленных где-то без НДС

золото падает в цене уже который год

пфф, а рубль растет %)

деньги лучше держать в хорошем бизнесе )

их лучше пропить

пропитое бабло - не обесценица никогда.

мне столько нельзя )

ну и когда это ДЕНЬГИ - никому столько нельзя )

это ты просто на амазоне не бывал

мне тут рассказали недавно, что один мужик купил яхту на амазоне

стало гордо за родину когда узнал кто - абрамович %)

я тоже раньше хотел яхту

катамаран

а потом понял что даже имея деньги не стану проводить там много времени и если сильно припрет - проще снять с капитаном на месяц, наиграться и забыть

сэкономил тыщ 200 )

наиграться с капитаном? %)

а-ты шалун %)

с яхтой )