@ilo_ilong Если картонку от яиц хорошенько намочить, то ее можно руками сжать в довольно компактный комок, который занимает в мусорке гораздо меньше места.
Я написал новый роман. Называется «Регистрация». Публикую его одним файлом в открытом доступе в своем телеграм-канале. Его можно оттуда скачивать, читать, отправлять друзьям. Когда-то, больше двадцати лет назад, я выкладывал так же - бесплатно - «Метро 2033». Причина та же: я хочу, чтобы эту книгу прочитали люди, которые не могут и вероятно не смогут купить ее. Читайте, делитесь ей - и пусть скорее кончится эта война!
https://t.co/4JVx2w1XgX
Самое страшное за эти кровавые годы это гипертрофация похуистической железы.
Склады вб - похуй, прилеты по всей рф похуй, по Украине похуй, яблоко не допустили(а кто бы сомневался) похуй, Шлосберг - похуй.
Заебали уже все участники соревнований со всех сторон, и путин и Зеленский, Европа это ебаная со своей озабоченностью, Юля Навальная, Яшин с Кара- Мурзой, телеканал Дождь с Фишманом, кацы-хуяцы, свои, чужие. Все.
Не то чтобы прям тра ля ля розовые очки, просто уже не вырабатывается никакой реакции ни на что.
Прочитают дети об этом времени, спросят как же так? Хули вы все были такие беспомощные говноеды. Ну как вам,детишки, сказать, что сначала мы охуели, была Буча и весь этот кошмар, а на пятый год таких буч мы уже перестали и охуевать, и вообще испытывать какие либо чувства, мы просто жили жизнь и ждали, когда это кончится, фоном горел мир, гибли люди, и чтобы не сойти с ума мы просто вписали это в свою нормальность, хотя оглядываясь через годы назад, мы вряд-ли поймём, как мы вообще могли.
Я уже не знаю, что это такого должно произойти, чтобы ну хоть что то екнуло внутри
Непонятно почему, но довольно прохладно проходит новость, что российские сервисы переходят на корневой сертификат от Минцифры.
Но проблема не в сертификатах банков, а в том, что все эти сервисы рассылают инструкцию как установить корневой сертификат от Минцифры на свой компьютер или телефон.
Тем кому читать дальше лень, сразу напишу, да, если вы установите корневой сертификат от Минцифры, если вы находитесь в России то весь ваш зашифрованный трафик в браузерах, в почтовых клиентах, в месенджерах без end-to-end шифрования и другом ПО использующим шифрование трафика с помощью протокола TLS и если не используете VPN может быть расшифрован на DPI и быть доступен товарищу майору.
Итак, поехали по пунктам. Я не буду детально расписывать как работает шифрование в вашем браузере, но при подключении браузер проверяет сертификат сервера. Если сертификат подписан одним из доверенных мировых центров сертификации (например, DigiCert, GlobalSign, Let’s Encrypt и другими), соединение считается безопасным, если нет, то браузер покажет предупреждение.
Если бы на DPI попытались перехватить ваш трафик, то расшифровать его нельзя, если бы попытались подменить сертификат при попытке соединения, браузер выдал предупреждение о недействующем сертификате.
Все меняется если вы установите корневой сертификат от Минцифры. После установки нового корневого сертификата устройство начинает доверять всем сертификатам, подписанным этим удостоверяющим центром. Это означает, что товарищ майор имеет возможность выпустить сертификат для любого домена (например, https://t.co/aSnyf2zBiV, https://t.co/oYo8daBuQQ или любой другой) от имени этого корневого центра, браузер примет его как настоящий и не покажет никаких предупреждений.
Большая часть пользовательского трафика в России проходит через DPI. Система DPI (Deep Packet Inspection) способна анализировать и перенаправлять сетевой трафик и при установленном у вас корневом сертификате Минцифры может прозрачно перехватывать HTTPS.
В этом случае происходит следующее:
1. пользователь открывает сайт;
2. DPI перехватывает соединение;
3. устанавливаются два отдельных TLS-сеанса:
- между пользователем и прокси;
- между прокси и настоящим сайтом;
4. весь трафик расшифровывается на промежуточном сервере, после чего снова шифруется и отправляется дальше.
Для пользователя соединение продолжает выглядеть защищенным: браузер показывает значок замка и не сообщает об ошибках сертификата.
Товарищ майор получает в расшифрованном виде все ваши данные, от логинов, текстов сообщений, документов и всего того, что раньше было недоступно, становится доступна возможность встраиваться в трафик, например подменять какие-то данные или внедрять зловредный JavaScript и т.п.
Что делать?
Во первых, вы можете работать с сайтами банков не устанавливая корневой сертификат от Минцифры, просто ваш браузер будет выдавать ошибку, но ее можно проигнорировать (но тут есть риски, что может быть MITM атака на вас, то есть в трафик вклинится не товарищ майор, а кто-то другой)
Во вторых, для сайтов банков, для месенджера макс нужно использовать отдельное устройство.
Не стоит использовать браузер Яндекса в который встроен корневой сертификат от Минцифры и который сам может установить сертификат, его можно использовать только на отдельном, а не основном вашем устройстве.
Если вы уже поставили сертификат от минцифры, нужно его удалить.
Обязательно использовать VPN.