Robot_NagNews Опубликовано 26 августа, 2015 Материал: История с намечавшейся блокировкой свободной энциклопедии благополучно разрешилась. Роскомнадзор, грозивший википедии все выходные и весь понедельник страшными карами в виде неизбежной блокировки на территории России, внезапно дал задний ход и заявил, что претензий не имеет. Полный текст Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 26 августа, 2015 CISCO SCE по идее скоро должны обновить софт, который научится блокировать отдельные https страницы. в текущей версии задел уже есть. Но возможно на 8000 не сделают, и будет только для 10к. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fhunter Опубликовано 27 августа, 2015 (изменено) CISCO SCE по идее скоро должны обновить софт, который научится блокировать отдельные https страницы. в текущей версии задел уже есть. Но возможно на 8000 не сделают, и будет только для 10к. А как это технически реализовано? Просто, насколько я знаю, не ломая SSL - этого не сделать. А атака типа MiTM - видна. Так что работать будет, ИМХО, только в корпоративных сетях, где на компьютерах стоит сертификат организации. А использование подконтрольной CA (Certification Authority) для таких штук обычно приводит к её блокировке в браузерах как минимум. Изменено 27 августа, 2015 пользователем fhunter Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 2 сентября, 2015 CISCO SCE по идее скоро должны обновить софт, который научится блокировать отдельные https страницы. в текущей версии задел уже есть. Но возможно на 8000 не сделают, и будет только для 10к. А как это технически реализовано? Просто, насколько я знаю, не ломая SSL - этого не сделать. А атака типа MiTM - видна. Так что работать будет, ИМХО, только в корпоративных сетях, где на компьютерах стоит сертификат организации. А использование подконтрольной CA (Certification Authority) для таких штук обычно приводит к её блокировке в браузерах как минимум. В настройках Flavors появились "HTTPS Certificate" и "HTTPS Client Hello" Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fhunter Опубликовано 2 сентября, 2015 (изменено) В настройках Flavors появились "HTTPS Certificate" и "HTTPS Client Hello" Ну то есть MiTM и подстановка своего сертификата. Работает в корпоративной среде, когда сертификат разлит как доверенный на компьютеры.У провайдеров - можно забыть, браузеры такое ловят и ругаются - в лучшем случае. Чуда не случилось. Изменено 2 сентября, 2015 пользователем fhunter Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
