Горизонт планирования завален

Налоговый сирота

[Горизонт планирования завален @crashbash]

Навайбкодил себе футболку вместе с Клодом, он за подготовку макета отвечал. Теперь с её помощью буду проверять уровень русского языка и выявлять носителей.

[Denis @antizapret_info]

Непонятно почему, но довольно прохладно проходит новость, что российские сервисы переходят на корневой сертификат от Минцифры.
Но проблема не в сертификатах банков, а в том, что все эти сервисы рассылают инструкцию как установить корневой сертификат от Минцифры на свой компьютер или телефон.

Тем кому читать дальше лень, сразу напишу, да, если вы установите корневой сертификат от Минцифры, если вы находитесь в России то весь ваш зашифрованный трафик в браузерах, в почтовых клиентах, в месенджерах без end-to-end шифрования и другом ПО использующим шифрование трафика с помощью протокола TLS и если не используете VPN может быть расшифрован на DPI и быть доступен товарищу майору.

Итак, поехали по пунктам.
Я не буду детально расписывать как работает шифрование в вашем браузере, но при подключении браузер проверяет сертификат сервера. Если сертификат подписан одним из доверенных мировых центров сертификации (например, DigiCert, GlobalSign, Let’s Encrypt и другими), соединение считается безопасным, если нет, то браузер покажет предупреждение.
Если бы на DPI попытались перехватить ваш трафик, то расшифровать его нельзя, если бы попытались подменить сертификат при попытке соединения, браузер выдал предупреждение о недействующем сертификате.
Все меняется если вы установите корневой сертификат от Минцифры. После установки нового корневого сертификата устройство начинает доверять всем сертификатам, подписанным этим удостоверяющим центром. Это означает, что товарищ майор имеет возможность выпустить сертификат для любого домена (например, https://t.co/aSnyf2zBiV, https://t.co/oYo8daBuQQ или любой другой) от имени этого корневого центра, браузер примет его как настоящий и не покажет никаких предупреждений.

Большая часть пользовательского трафика в России проходит через DPI. Система DPI (Deep Packet Inspection) способна анализировать и перенаправлять сетевой трафик и при установленном у вас корневом сертификате Минцифры может прозрачно перехватывать HTTPS.
В этом случае происходит следующее:
1. пользователь открывает сайт;
2. DPI перехватывает соединение;
3. устанавливаются два отдельных TLS-сеанса:
- между пользователем и прокси;
- между прокси и настоящим сайтом;
4. весь трафик расшифровывается на промежуточном сервере, после чего снова шифруется и отправляется дальше.

Для пользователя соединение продолжает выглядеть защищенным: браузер показывает значок замка и не сообщает об ошибках сертификата.
Товарищ майор получает в расшифрованном виде все ваши данные, от логинов, текстов сообщений, документов и всего того, что раньше было недоступно, становится доступна возможность встраиваться в трафик, например подменять какие-то данные или внедрять зловредный JavaScript и т.п.

Что делать?
Во первых, вы можете работать с сайтами банков не устанавливая корневой сертификат от Минцифры, просто ваш браузер будет выдавать ошибку, но ее можно проигнорировать (но тут есть риски, что может быть MITM атака на вас, то есть в трафик вклинится не товарищ майор, а кто-то другой)
Во вторых, для сайтов банков, для месенджера макс нужно использовать отдельное устройство.
Не стоит использовать браузер Яндекса в который встроен корневой сертификат от Минцифры и который сам может установить сертификат, его можно использовать только на отдельном, а не основном вашем устройстве.
Если вы уже поставили сертификат от минцифры, нужно его удалить.
Обязательно использовать VPN.

[Горизонт планирования завален @crashbash]

@olegolf777 @gambala_codes Время рассудит. Встречаемся здесь же через 300 лет и поглядим, помнит ли кто его

[Горизонт планирования завален @crashbash]

@olegolf777 @gambala_codes Да он уже так себе классик и это справедливо, тут видно, как по наклонной катится со звуком там-там

[Горизонт планирования завален @crashbash]

@olegolf777 @gambala_codes Да «чух-чух» же, какой «там-там»! Лови шпиона

[Горизонт планирования завален @crashbash]

@goooze А че не так? Она всегда предупреждает, когда начнет и сколько займет, можно на ночь запланировать. Как обновление телефона

[Горизонт планирования завален @crashbash]

@Waltie @Ex_master711 Там с находкой браслета целая фантастическая история. Я его видел вживую в Порто и потом стал читать и думаю, да как это вообще возможно!? Что за магия вне Хогвартса. А теперь часто летаю в Марсель, аккурат над местом падением Экзюпери и все время его вспоминаю.

[Горизонт планирования завален @crashbash]

@jbaruch @KYKYPY3A_B @adagamov Старого пса новым трюкам не научишь

[Горизонт планирования завален @crashbash]

@KYKYPY3A_B @dmitrii_redkin Распался на части и взорвался!

[Горизонт планирования завален @crashbash]

@_ironirish4_ @AksinyaGold Иллюминатор, кстати, настоящий был. Нас заставляли скафандры надевать и медленно двигаться, чтобы не вызвать подозрений

[Горизонт планирования завален @crashbash]

@crea_net Ровно с теми же целями были и в Турции и в Грузии и в Узбекистане. В Турции было жарко и скучно, в Грузии неплохо, в Ташкенте-Бухаре-Самарканде очень хорошо, но родителям немного суетно.

[Горизонт планирования завален @crashbash]

@hrushkahru YNAB! Всё остальное это, чаще всего, трекеры расходов и доходов с отчетами. Надежда на то, что глядя на отчеты вы осознаете свои ошибки и исправитесь, но это плохо работает. Бюджет учит заранее и это гораздо эффективнее, кмк.

[Владимир Комаров @vladd_komarov]

Прикиньте, в Европе оказывается нет приложения, которое показывает на каких АЗС есть бензин, а на каких нет. Отсталые они конечно

[Горизонт планирования завален @crashbash]

@Rational_Answer Revolut – вторая контора пидорасов

[Горизонт планирования завален @crashbash]

Фото с утренней пробежки

[Горизонт планирования завален @crashbash]

@DrKovalex @Ivanopulo CotEditor хорош и быстр! Тоже много разных перепробовал в тоске по Notepad++

[Горизонт планирования завален @crashbash]

@Na2sim__ Бери Synology - это лучший выбор. И потом отличная утилита icloudpd (open source) позволит тебе скачивать фото и видео из iCloud прямо к тебе на хранилище. Но и его тоже неплохо бы зарезервировать, на случай кражи или пожара.

[Горизонт планирования завален @crashbash]

@ux_from_hell Вращался бы против часовой и был бы совсем другой вайб

[Горизонт планирования завален @crashbash]

@OMGenius362 @din_alt1 Если о деньгах, то с самолетом бабок существенно больше платишь - топливо весь полет, обслуживание и пр. А если про скиллы, то взлет с самолетом-буксировщиком это очень увлекательно, как и весь полет и на посадку 1 попытка. Как же это не соло? Хотя есть и самовзлетные планеры

[Горизонт планирования завален @crashbash]

@vanyawest @din_alt1 Ну мой первый самостоятельный вылет был на Бланике, он тоже родом из времен СССР. На нем раньше летчиков учили, дюралевое чудище хотя летает до сих пор. Но с инструктором, конечно, учишься - одному нереально освоить.