https://www.opennet.me/openforum/vsluhforumID3/108344.html Некоммерческий удостоверяющий центр Let&#8217;s Encrypt (https://letsencrypt.org/), контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, раскрыл (https://letsencrypt.org//2016/06/23/defending-our-brand.html) сведения о попытке компании Comodo Group (https://ru.wikipedia.org/wiki/Comodo), бизнес которой связан с распространением сертификатов SSL, присвоить себе право на бренд Let&#8217;s Encrypt. Проект Let&#8217;s Encrypt был анонсирован (https://www.opennet.ru/opennews/art.shtml?num=41086) в ноябре 2014 года, после чего Comodo Group как минимум три раза пыталась зарегистрировать торговую марку на выражение "Let&#8217;s Encrypt" для своих сервисов, связанных с работой удостоверяющего центра. В частности, в октябре 2015 года поданы заявки на торговые марки Let&#8217;s Encrypt (http://tsdr.uspto.gov/#caseNumber=86790719&caseType=SERIAL_NO&searchType=statusSearch), Let&#8217;s Encrypt with Comodo (http://tsdr.uspto.gov/#caseNumber=86790812&caseType=SERIAL_NO&searchType=statusSearc https://www.opennet.me/openforum/vsluhforumID3/108344.html#100 Tue, 28 Jun 2016 18:41:01 GMT Товарисч, извините, но вы не в теме.<br>Даже разбирать не буду по пунктам.<br>Удачи и крепкой памяти вам!<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#99 Tue, 28 Jun 2016 14:15:00 GMT Люто плюсую.<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#98 Tue, 28 Jun 2016 11:00:51 GMT &gt; Здравый смысл подсказывает, что лучше один раз настроить и забыть, чем помнить <br>&gt; о грядущем через 3 года событии (с отличным шансом забыть) и <br>&gt; делать что-то ручками.<br><br>Вы хоть дальше своего локалхоста можете смотреть?<br>1 Вы думаете ваш скрипт будет работать вечно? Может, банально, изменится адрес API, при котором скрипт не сработает.<br>2 Изменятся права на хосте и вы, или кто-то другой и вовсе забудет, что скрипт должен быть исполняемым.<br>3 Забудете перенести это правило в крон.<br>4 Передадите сайт другому программисту, а тот, кто над ним будет работать, даже и не будет догадываться о том, что в кроне нужно правило для автозапуска апдейта, а этому скрипту права на выполнение, так как sudo chmod -R =r,u+w,+X /srv/www/site/ это, в лучшем случае, привычные и правильные права, для сайта. Баранам, которые устанавливают sudo chmod -R 755 /srv/www/site/ это, конечно же, не грозит.<br>5 И главное, сертификат, вы или будете держать под обычным пользователем, давая его просмотреть кому угодно на хосте, на котором мо https://www.opennet.me/openforum/vsluhforumID3/108344.html#97 Tue, 28 Jun 2016 10:02:57 GMT Здравый смысл подсказывает, что лучше один раз настроить и забыть, чем помнить о грядущем через 3 года событии (с отличным шансом забыть) и делать что-то ручками.<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#96 Mon, 27 Jun 2016 20:25:47 GMT &gt;&gt; Искать скрипт автообновления и надеется, что он будет работать?<br>&gt; А написать десяток строк на sh уже нынешним кул хацкерам Коран не <br>&gt; позволяет?<br><br>Мне здравый смысл не позволяет писать какие-то костыли не понятно для чего, вместо того, чтобы 1 раз прописать статически в конфигурации вэб-сервера, и раз в 3 года выполнить openssl команду, ввксти 2 раза капчу, распаковать полученный архив и заменить 1 файл.<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#95 Mon, 27 Jun 2016 20:06:42 GMT Forth?<br>Не, я его люблю, на самом деле. <br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#94 Mon, 27 Jun 2016 19:56:19 GMT &gt; Искать скрипт автообновления и надеется, что он будет работать? <br><br>А написать десяток строк на sh уже нынешним кул хацкерам Коран не позволяет?<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#93 Mon, 27 Jun 2016 13:58:32 GMT check_dependencies() {<br> # just execute some dummy and/or version commands to see if required tools exist and are actually usable<br> openssl version &gt; /dev/null 2&gt;&1 &#124;&#124; _exiterr "This script requires an openssl binary."<br> _sed "" &lt; /dev/null &gt; /dev/null 2&gt;&1 &#124;&#124; _exiterr "This script requires sed with support for extended (modern) regular expressions."<br> command -v grep &gt; /dev/null 2&gt;&1 &#124;&#124; _exiterr "This script requires grep."<br> _mktemp -u &gt; /dev/null 2&gt;&1 &#124;&#124; _exiterr "This script requires mktemp."<br> diff -u /dev/null /dev/null &#124;&#124; _exiterr "This script requires diff."<br><br> # curl returns with an error code in some ancient versions so we have to catch that<br> set +e<br> curl -V &gt; /dev/null 2&gt;&1<br> retcode="$?"<br> set -e<br> if [[ ! "${retcode}" = "0" ]] && [[ ! "${retcode}" = "2" ]]; then<br> _exiterr "This script requires curl."<br> fi<br>}<br><br>это все, если не нравится - напиши сам<br> https://www.opennet.me/openforum/vsluhforumID3/108344.html#92 Mon, 27 Jun 2016 12:16:32 GMT &gt;&gt; доверие, что трафик между пользователем и сайтом не перехвачен.<br>&gt; Шифрование трафика теперь защищает от его перехвата трафика?<br>&gt; На опеннете пробито очередное дно.<br><br>Шифрование защищает информацию в случае перехвата трафика. Насчет пробитого дна - не нужно проецировать свои потаенные фантазии тут.<br>