специалист по ничто

специалист по ничто

[специалист по ничто @noeddfound]

@chrismexx А Siri AI ведь работает в любом регионе, главное чтоб стоял Американский английский. Или в EU для Сири тоже другие правила?

[специалист по ничто @noeddfound]

Пройдет ли iPhone duo тест на макбук?

[специалист по ничто @noeddfound]

@_architected Вот интересно, нанотекстура нужна, чтобы как-то решать проблему складки на экране? Она же сама по себе ощутимо прибавляет к цене

[специалист по ничто @noeddfound]

@ennoahe @call_me_xanny 🙌

[специалист по ничто @noeddfound]

@vanilla_mishka Какие ее годы!

[специалист по ничто @noeddfound]

@sult Надеюсь, в фильме они заменят фон

[Night Sky Today @NightSkyToday]

🚨: The International Space Station spotted an exotic type of upside-down lightning called a blue jet (illustrated) zipping up from a thundercloud into the stratosphere in 2019.

[специалист по ничто @noeddfound]

@ikorniloow Она такая 🥹

[специалист по ничто @noeddfound]

Проверяю масло в моей малышке
👉👈

[специалист по ничто @noeddfound]

@chrismexx Игорь, очень красиво 💞 Парижа еще не было

[специалист по ничто @noeddfound]

@festmahlmann Спасибо большое, Стас 🙌

[специалист по ничто @noeddfound]

@call_me_xanny Жэсб пьянчуга

[специалист по ничто @noeddfound]

@Mikki_Versh Спасибо, Миша! ✨

[специалист по ничто @noeddfound]

@festmahlmann Аренда — новая собственность (хаха)

[Медиазона @mediazzzona]

Что такое государственный TLS-сертификат и чем он опасен

Привет, это Давид Френкель.

Вы, наверное, видели публикации о том, что Минцифры рассылает рекомендации установить российский TLS-сертификат, и что какие-то сайты на него переходят. Про это есть, например, разбор «Медузы».

TLS-сертификат — это электронная подпись, которая подтверждает, что сайт, который вы открываете, подлинный. Это как раз буква S в протоколе HTTPS, который используют сейчас 99% сайтов в интернете. Сертификаты конкретным сайтам выдаются крупными доверенными организациями, чьи корневые сертификаты встроены в операционные системы или браузеры. И вот с лета 2026 такие организации (например, японский Globalsign) начали отказывать в обслуживании российским сайтам.

Во-первых, ни в коем случае не устанавливайте сертификат от Минцифры. Он открывает возможность российским властям расшифровывать ваш трафик. Да, им нужно будет его сначала перехватить, но для этого можно использовать те же самые ТСПУ, либо государственный DNS-сервер.

Во-вторых, несмотря на то, что сертификаты Минцифры существуют с 2022 года, российские сайты не спешат на них переходить. Даже санкции не привели к массовому переходу на Минцифры: скорее сайты переходят на китайский TrustAsia.

Мы изучили 10 000 самых популярных российских сайтов по данным Chrome UX Report, и лишь 32 из них доступны только с сертификатом Минцифры, причем 26 из них — это поддомены. Еще 20 сайтов доступны и по российским, и по «нормальным» сертификатам (например, Госуслуги или Генпрокуратура). Всего пару дней назад полностью на сертификат Минцифры перешел сайт Альфа-Банка, а вот у Сбербанка сертификат понадобится только для доступа к «СберБизнесу». Чуть больше половины популярных российских сайтов используют сертификаты от Let’s Encrypt, еще четверть от Globalsign.

Ситуация, когда государство выпускает свой сертификат, а потом начинает расшифровывать трафик популярных сайтов, уже происходила — на этом поймали Казахстан. Сейчас их государственный сертификат находится в черном списке всех популярных браузеров.

Что делать, чтобы все же зайти на сайты вроде Альфа-Банка? Заведите себе для этого отдельный браузер. Лучший вариант — это, например, отдельная или портативная копия браузера Firefox, в который можно добавить любой сертификат. В отличие от других браузеров, Firefox использует свое собственное хранилище, а не системное.

Если это для вас слишком сложный вариант, можно попробовать установить российский браузер с уже встроенными сертификатами Минцифры — например, «Яндекс.Браузер». Только учтите, что любой ваш трафик в этом браузере становится уязвимым, и не используйте его для обычной работы.

P.S. Для защиты от такой атаки придуманы в том числе CT logs. Подробнее про это есть у «Медузы», если кратко — есть публичные списки выданных сертификатов, а браузеры проверяют, что у сертификата есть цифровая подпись, что сертификат в такой публичный список добавлен. К сожалению, такая проверка не используется большинством браузеров для сертификатов, которые вы сами добавили в систему: они считаются «корпоративными», а не публичными. Есть такой публичный список и у российского сертификата, и «Яндекс.Браузер» его проверяет. Вот только ведут его, например, «Яндекс» и VK. Никто не гарантирует, что Минцифры не подпишет своим сертификатом не только российские сайты (а, например, GMail или iCloud), а владельцы публичного списка не скроют этот факт.

[специалист по ничто @noeddfound]

@ennoahe Что за социальное одобрение

[специалист по ничто @noeddfound]

@ennoahe 💔

[специалист по ничто @noeddfound]

@noir_detect @Mikki_Versh Риииил

[специалист по ничто @noeddfound]

@Mikki_Versh @noir_detect Это что, водопад?

[специалист по ничто @noeddfound]

@noir_detect @Mikki_Versh О, там приятно
Но в сезон слишком много народу как будто