Бабушка Космос

[Massimo @Rainmaker1973]

The size of the waves in Nazaré Portugal

[Бабушка Космос @feihuya]

@amatol @ozonmarketplace Это не только озон, это и пятёрочка/перекрёсток

[Denis @antizapret_info]

Непонятно почему, но довольно прохладно проходит новость, что российские сервисы переходят на корневой сертификат от Минцифры.
Но проблема не в сертификатах банков, а в том, что все эти сервисы рассылают инструкцию как установить корневой сертификат от Минцифры на свой компьютер или телефон.

Тем кому читать дальше лень, сразу напишу, да, если вы установите корневой сертификат от Минцифры, если вы находитесь в России то весь ваш зашифрованный трафик в браузерах, в почтовых клиентах, в месенджерах без end-to-end шифрования и другом ПО использующим шифрование трафика с помощью протокола TLS и если не используете VPN может быть расшифрован на DPI и быть доступен товарищу майору.

Итак, поехали по пунктам.
Я не буду детально расписывать как работает шифрование в вашем браузере, но при подключении браузер проверяет сертификат сервера. Если сертификат подписан одним из доверенных мировых центров сертификации (например, DigiCert, GlobalSign, Let’s Encrypt и другими), соединение считается безопасным, если нет, то браузер покажет предупреждение.
Если бы на DPI попытались перехватить ваш трафик, то расшифровать его нельзя, если бы попытались подменить сертификат при попытке соединения, браузер выдал предупреждение о недействующем сертификате.
Все меняется если вы установите корневой сертификат от Минцифры. После установки нового корневого сертификата устройство начинает доверять всем сертификатам, подписанным этим удостоверяющим центром. Это означает, что товарищ майор имеет возможность выпустить сертификат для любого домена (например, https://t.co/aSnyf2zBiV, https://t.co/oYo8daBuQQ или любой другой) от имени этого корневого центра, браузер примет его как настоящий и не покажет никаких предупреждений.

Большая часть пользовательского трафика в России проходит через DPI. Система DPI (Deep Packet Inspection) способна анализировать и перенаправлять сетевой трафик и при установленном у вас корневом сертификате Минцифры может прозрачно перехватывать HTTPS.
В этом случае происходит следующее:
1. пользователь открывает сайт;
2. DPI перехватывает соединение;
3. устанавливаются два отдельных TLS-сеанса:
- между пользователем и прокси;
- между прокси и настоящим сайтом;
4. весь трафик расшифровывается на промежуточном сервере, после чего снова шифруется и отправляется дальше.

Для пользователя соединение продолжает выглядеть защищенным: браузер показывает значок замка и не сообщает об ошибках сертификата.
Товарищ майор получает в расшифрованном виде все ваши данные, от логинов, текстов сообщений, документов и всего того, что раньше было недоступно, становится доступна возможность встраиваться в трафик, например подменять какие-то данные или внедрять зловредный JavaScript и т.п.

Что делать?
Во первых, вы можете работать с сайтами банков не устанавливая корневой сертификат от Минцифры, просто ваш браузер будет выдавать ошибку, но ее можно проигнорировать (но тут есть риски, что может быть MITM атака на вас, то есть в трафик вклинится не товарищ майор, а кто-то другой)
Во вторых, для сайтов банков, для месенджера макс нужно использовать отдельное устройство.
Не стоит использовать браузер Яндекса в который встроен корневой сертификат от Минцифры и который сам может установить сертификат, его можно использовать только на отдельном, а не основном вашем устройстве.
Если вы уже поставили сертификат от минцифры, нужно его удалить.
Обязательно использовать VPN.

[VIEW @viewsoff]

Ocean Sunset

[Бабушка Космос @feihuya]

@TeniBez37595 @liamoraxx 😳😳😳😳😳😳

[Бабушка Космос @feihuya]

@TeniBez37595 @liamoraxx А что он сделал

[nerde o eski şarkılar @eskisarkiIar]

Bu şarkıyı yazdığı sırada kalbin ne kadar kırık olduğunu hayal edin...

[Бабушка Космос @feihuya]

@aestheticsguyy

[Fes 0xFF @usehex]

Мне кажется вайбы на уровне оригинала

[Бабушка Космос @feihuya]

@Podslyshano У меня похожая ситуация, не сдавайтесь, они ахуели

[Авиасейлс @aviasales]

На Аляске 5-летняя выдра (по человеческим меркам это 30 лет) плывёт по течению и всё ещё ищет себя.

У неё нет постоянного жилья, семьи. Она всё время куда-то путешествует, а когда засыпает, то крепко держит сама себя за ручки, чтобы не было одиноко.

Ну хоть путешествует.

[طلال @asliiekrem]

الطريقة بالتفصيل (سهلة جداً):
1. توقيت الأكل: آخر وجبة قبل 7 مساءً (مهم جداً)
2. مشروب الصباح السحري: ماء دافئ + ليمون + قليل من الزنجبيل + رشة قرفة (كل يوم على الريق)
3. وجبة الغداء: بروتين + خضار + كارب بطيء (أرز بسمتي أو بطاطا)
4. وجبة العشاء المبكر: سلطة + بيض أو تونة أو دجاج

[Бабушка Космос @feihuya]

@bastachetusmile Полная хрень

[Abluka @AblukaMedya]

Bir bukalemunun, yanına konan kelebeğin rengini aldığı o büyüleyici anlar.

[Slawa J @doma_s_soba4koj]

Девушка из Японии рассказала, что её бабушка хотела сфотографировать цветок🌼но в кадр неожиданно попал кот🐱 который упал, спускаясь по лесной тропе.

«В обед мне пришло это сообщение от бабушки, и настроение сразу стало отличным.» 🤗

[Pan Cezary Krysztopa #BabiesLivesMatter @cezarykrysztopa]

Partnerka goryla Kiyomasy w japońskim ZOO wyrzuciła go z "domku" na wybiegu. Miliony mężczyzn oglądających to viralowe nagranie, na którym goryl ewidentnie i po ludzku "przetwarza co się stało", pomyślały w tym momencie "chłopie, nie jesteś z tym sam";)

[Взаимная подписка с адекватными @since1795]

В японском зоопарке засняли, как знаменитый самец гориллы Киёмаса погрузился в глубокие раздумья после ссоры со своей партнёршей.

Буквально мы

https://t.co/yG9tJG7g35

[Mrs. Guerrera @Sibarita5_0]

Ni el David de Miguel Ángel supera esto. Enhorabuena a sus padres.

[Pablo Alcalde @HProductiva]

Esta rutina diaria de 5 minutos no cuesta nada, pero da grandes resultados.

Sin material.

Sin excusas.