https://www.opennet.dev/openforum/vsluhforumID3/120105.html Компания Mozilla приняла решение временно вернуть поддержку протоколов TLS 1.0/1.1, которые были отключены по умолчанию в Firefox 74. Поддержка TLS 1.0/1.1 будет возвращена без выпуска новой версии Firefox через систему экспериментов, применяемых для пробных внедрений новых возможностей. В качестве причины упоминаются то, что из-за пандемии коронавируса SARS-CoV-2 люди вынуждены работать из дома и не могут получить доступ к некоторым важным государственным сайтам, которые до сих пор не поддерживают TLS 1.2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52584<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#144 Wed, 25 Mar 2020 03:05:52 GMT Без пандемии и пешком на сайты сходить могут, не развалятся.<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#143 Tue, 24 Mar 2020 03:03:56 GMT &gt; &gt; из-за пандемии коронавируса<br><br>Нет первопричина в:<br><br>"не могут получить доступ к некоторым важным государственным сайтам, которые до сих пор не поддерживают TLS 1.2."<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#142 Mon, 23 Mar 2020 16:06:16 GMT &gt;&gt; Пусть гос сайты переводят на новые технологии скорее, а не под них подстраиватся <br>&gt; Проблема не в этом, а в том, что куча оборудования не поддерживает <br>&gt; новомодные "секьюрные" протокольчики.<br><br>причем "секьюрность" оных - под большим-большим вопросом, а тому оборудованию в общем-то необходимо и достаточно вовсе ssl3 - ни один васян никогда в жизни не сможет подобраться к нему достаточно близко, чтобы мифические увизгвизьмости могли на что-то повлиять, но вот пароли ему видеть совершенно незачем - и ssl3 с этой задачей успешно справляется.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#141 Mon, 23 Mar 2020 15:52:03 GMT &gt; Не учили не называть никаких цифр из башки, если не знаешь точно? <br><br>нет. Учили не др...ть на никому ненужные точные цифры.<br><br>Признаю - ты великий ненужноисторик ненужнософта, жать что - м-к при этом.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#140 Mon, 23 Mar 2020 15:49:34 GMT А какие еще различия могут привести к выдаче сертификата совсем постороннего сайта? Это даже не сертификат без cname вообще (в 18м году такие еще не были массовы), там именно левые.<br>Ааа, кругом враги, злые хацкеры и коварные особисты перехватывают мой траффик? <br><br>Все прочие различия начнут работать только после установки сессии, то есть, не работать ;-)<br><br>Ну ладно, может, воспользуюсь эпидемией, поизучаю на досуге - пока лень ждать, пока старинная система запустится.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#139 Mon, 23 Mar 2020 15:49:26 GMT Зачем ты дважды написал 2010, если это не так? Или если это ненужная дата? Не учили не называть никаких цифр из башки, если не знаешь точно? Признайся в об... как ты там писал выше, а не виляй попой.<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#138 Mon, 23 Mar 2020 15:47:41 GMT Ну тогда объясни, что не так. Покажи какие-то пруфы, что с 2010 года downgrade стал невозможен (из-за чего? TLS_FALLBACK_SCSV в браузеры пришел только в конце 2014), а poddle это не downgrade был.<br>Иначе ты просто позоришься и отказываешься признавать фейл.<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#137 Mon, 23 Mar 2020 15:45:36 GMT &gt; же ж написала "the only way". <br><br>Написала often the only way. Не перевирай.<br> https://www.opennet.dev/openforum/vsluhforumID3/120105.html#136 Mon, 23 Mar 2020 15:44:06 GMT Ни о какой точности речи не может быть, пока ты не посмотрел на clienthello в хендшейке. С чего ты взял что дело именно в отсутствии sni, а не других различиях старого браузера?<br>