[uquote="74LS00",url="/forum/viewtopic.php?p=4650117#p4650117"]Поговаривают в каком то банке для опыты отключили интернет[/uquote]
Давно пора. Пусть работать идут. В банках персонала наверное в разы больше чем на предприятиях.
[uquote="As",url="/forum/viewtopic.php?p=4649509#p4649509"]Позорище, даже такой вопрос приходится решать президенту... [/uquote]Ну дык он же НЕ для всех просил.
Личная просьба - личное решение вопроса.
Последний раз редактировалось AL.EX Вс ноя 17, 2024 17:38:28, всего редактировалось 1 раз.
[uquote="74LS00",url="/forum/viewtopic.php?p=4650117#p4650117"]Если ютуба на всех не хватает, значит его надо где то отключить, это как с электричеством.[/uquote]
до августа 2024 года всем хватало... а потом бац ! и в один день стало не хватать...
что-то тут нечисто...))
Так раньше он по трубе шёл, мы им газ, обратно интернет.
А теперь то он с дубая на поезде, а там песок горячий, испаряется, не весь приходит, прямо как наш уголь с сибири пока довезут в худых вагонах, доедет земля которую перед весовой накидали
[uquote="74LS00",url="/forum/viewtopic.php?p=4650172#p4650172"]Так раньше он по трубе шёл, мы им газ, обратно интернет.[/uquote]
Какая глупость. Даже если весь мир "перерубит" каналы связи с РФ у тебя останутся одноклассники, и прочие соц. сети, сайт первого канала, рен-тв и тнт. Видимо ты совершенно не представляешь что такое интернет. Да и газ много где добывается, как и нефть.
Transformer-V писал(а):каналы связи с РФ у тебя останутся одноклассники, и прочие соц. сети
какое они имеют отношение к конкретному Ютупу, вынесенному в название топика? Да и с одноклассниками всякими проблем нет.
Transformer-V писал(а): Видимо ты совершенно не представляешь что такое интернет.
Сам почитай хотя б про сертификаты ДНС, где он подписывается и как рассылается. Так что отрубить каналы связи - и ВСЕ днс в стране через сутки станут недостоверными. Сам понимаешь чем грозит, когда идёшь на сайт банка а попадаешь прямиком к хакеру.
...Однако, РосКомПОЗОР использовал изменение локальных записей DNS в своих коварных целях... Пришлось даже указывать в настройках неизвестный "позорникам" адрес европейского DNS для доступа к Ютубу...
Сертификаты нужны для всех сайтов и все они есть в браузере. Без сертификатов посмотрите старый браузер вроде оперы 9 где никакой сайт не работает, там все сертификаты устаревшие.
Году в 2010 сертификаты ставили вручную, но теперь такие знания утеряны, и сертификатов не скачать нигде.
И наши банки как раз хоронили и предлагали ставить наши браузеры пока сертификаты не отпали, но гдето нашли палёный.
Сертификаты нужны не только для всех сайтов, но и для всех DNS... чтобы РосКомПОЗОР не использовал изменение локальных записей DNS в своих коварных целях...))
но Сертификатов в DNS нет...
и приходится вкручиваться... кто как может))
Запросы DNS обычно идут к внутриквартирному роутеру, а он транслирует их к вышестоящему DNS, поэтому и с "защищенным" соединением есть некоторые проблемы... Ничто не мешает обойти DNS провайдера и использовать любой другой, прописав его в настройках соединения...
(вот роутер перестроить, скорее всего, не удастся - точнее, любая "отсебятина" сохранится только до перезагрузки, а потом роутер получит настройки из копии провайдера, созданной при первичной настройке оборудования...)
roman.com писал(а):и приходится вкручиваться... кто как может))
ни один браузер с неподписанного днс-сервера ответ не примет совсем. Вообще. Абсолютно. Это принципиальный вопрос надёжности интернета. И раздаётся сертификат от корневого днс-сервера, который в америке. И раздаётся на остальные днс-сервера. А если он просрочен - кабздец. Нет такого для браузера и всё.
Да, сертификат подписывают многие люди, и достаточно отказа Российского представителя отказаться подписать сертификат - кончится днс, а следовательно интернет. Но пока всё держится, сертификаты подписывают все дружно.
74LS00 писал(а):Сертификаты нужны для всех сайтов и все они есть в браузере.
если б в браузере были сертификаты всех сайтов - он бы не влез не только в привычный компьютер, но и в майнфрейм какой-то современный...
74LS00 писал(а):Году в 2010 сертификаты ставили вручную, но теперь такие знания утеряны, и сертификатов не скачать нигде.
слово "сертификат" - оно такое разное.... Для разрешения имён (DNS) - это одно. Для доступа к сайту по httpS протоколу - другое... Вы сначала попробуйте понять, о чём говорите, и только потом говорите о том, о чём говорите.
вот роутер перестроить, скорее всего, не удастся - то
простейший дешёвый кинетик дома. Настройки по DHCP от провайдера, но DNS стоит гугловский - 4-ре восьмёрки. Перезагрузок роутера уже больше десятка было, настройки не слетают, IP от провайдера, DNS от гугла.
[uquote="Фунтик",url="/forum/viewtopic.php?p=4651414#p4651414"]ни один браузер с неподписанного днс-сервера ответ не примет совсем.[/uquote]
значит будем писать IP вручную))
Не надо ничего понимать и никто всё это не понимает.
Просто есть новейший стандарт интернета, нигде этому не нучат, его один придумал и другие используют, и все сайты работают по новейшему стандарту.
Браузер тоже единый в мирое, все остальные ликвидированы.
Новейший браузер работает по новейшим стандартам и ему нужен новейший интернет.
Если начать блокировать новые технологии то весь интернет исчезнет, никакие сайты не работают по старым технологиям по которым когда то гдето учили.
Заблокировать можно или вообще всё, или продолжать дальше эти эксперименты в попытках не сломать чтото другое, на чём работает вся страна.
Даже тот же грефов мегамаркет от сбера, обычный магазин, работает только на самой новой версии браузера, подавай ему винду 10 как минимум.
Приложения магазинов вроде мвидео вообще не работают если их не обновлять несколько месяцев.
А если посмотреть по роутерам, то любой смартфон на несколько поколений опережает технологии роутера которые он может использовать для улучшения связи, но никто роутеры каждый год не покупает, значит пользуется базовой функцией.
Технологии в связи обновляют чаще. на програмном уровне.
[uquote="74LS00",url="/forum/viewtopic.php?p=4651460#p4651460"]Не надо ничего понимать и никто всё это не понимает...[/uquote]...Вот за всех - говорить не нужно! Некоторые в школу не только ходили, но и учиться там чему-то успевали...
[uquote="Фунтик",url="/forum/viewtopic.php?p=4650743#p4650743"]какое они имеют отношение к конкретному Ютупу, вынесенному в название топика? Да и с одноклассниками всякими проблем нет.[/uquote]
Не заморачивайся, квалификации у тебя все равно не хватит, что бы освоить данную тему.
[uquote="Фунтик",url="/forum/viewtopic.php?p=4650743#p4650743"]Сам почитай хотя б про сертификаты ДНС, где он подписывается и как рассылается. Так что отрубить каналы связи - и ВСЕ днс в стране через сутки станут недостоверными. Сам понимаешь чем грозит, когда идёшь на сайт банка а попадаешь прямиком к хакеру.[/uquote]
Ты видимо тоже далек от сетей, для открытия сайта в браузере сертификат в принципе ненужен, достаточно знать IP целевого сервера. Так что совершенно ничем не грозит. Сертификаты это для домохозяек.
Добавлено after 4 minutes 44 seconds:
[uquote="As",url="/forum/viewtopic.php?p=4651412#p4651412"](вот роутер перестроить, скорее всего, не удастся - точнее, любая "отсебятина" сохранится только до перезагрузки, а потом роутер получит настройки из копии провайдера, созданной при первичной настройке оборудования...)[/uquote]
Это очень плохой роутер получает настройки. В настройках роутера достаточно выключить UPnP, CWMP и Автоматическую настройку и ничего не получать от провайдера.
Добавлено after 13 minutes 50 seconds:
[uquote="Фунтик",url="/forum/viewtopic.php?p=4651414#p4651414"]ни один браузер с неподписанного днс-сервера ответ не примет совсем. Вообще. Абсолютно. Это принципиальный вопрос надёжности интернета. И раздаётся сертификат от корневого днс-сервера, который в америке. И раздаётся на остальные днс-сервера. А если он просрочен - кабздец. Нет такого для браузера и всё.[/uquote]
Примет браузер, а "надежность" интернета ни о чем когда при "рукопожатии" клиентский комп светит SNI (адресом сайта), по которому провайдер определяет и замедляет вышеуказанный ютуб.
[uquote="Фунтик",url="/forum/viewtopic.php?p=4651414#p4651414"]Да, сертификат подписывают многие люди, и достаточно отказа Российского представителя отказаться подписать сертификат - кончится днс, а следовательно интернет. Но пока всё держится, сертификаты подписывают все дружно.[/uquote]
Опять чушь, все зависит от сервера и его настроек, просто подключение будет не защищено.
[uquote="Фунтик",url="/forum/viewtopic.php?p=4651414#p4651414"]слово "сертификат" - оно такое разное.... Для разрешения имён (DNS) - это одно. Для доступа к сайту по httpS протоколу - другое... Вы сначала попробуйте понять, о чём говорите, и только потом говорите о том, о чём говорите.[/uquote]
Пора кому - то читать мат часть. И таки убедится что протокол https без сертификата нормально работает в связке клиент - сервер.
[uquote="Фунтик",url="/forum/viewtopic.php?p=4651414#p4651414"]простейший дешёвый кинетик дома. Настройки по DHCP от провайдера, но DNS стоит гугловский - 4-ре восьмёрки.[/uquote]
И этот к примеру IP адресок подменяется статитчным маршрутом у провайдера. Поэтому, лучше DNS over HTTPS не придумали!
Добавлено after 1 minute 6 seconds:
[uquote="74LS00",url="/forum/viewtopic.php?p=4651460#p4651460"]Не надо ничего понимать и никто всё это не понимает.
.[/uquote]
Ну ты не понимаешь, потому что понять не хочешь, а другие понимают.
Transformer-V писал(а): квалификации у тебя все равно не хватит
Опять пытаешься на личности перейти... По технической части вопроса-то что?
Transformer-V писал(а):достаточно знать IP целевого сервера
Совершенно верно. Но где его узнать-то? Правильнно, у ДНС сервера. А как узнать, что сервер по имени банка выдал тебе ИП банка, а не хакера? Правильно, проверить подпись сервера. Т.е. его сертификат. Который подписывает некая комиссия, в штатах, с привлечением представителей мирового сообщества (даже сейчас от России есть спец. представитель), который устанавливается га корневой ДНС сервер. Остальные ДНС сервера, синхронизируясь с корневым, проверяют этот сертификат и дополняют своим ключём. Таким образом браузер всегда может гарантировать получение от ДНС сервера истинного, а не хакнутого значения ИП адреса. Но понимание всего этого, действительно, не
Transformer-V писал(а):для домохозяек.
Transformer-V писал(а): и ничего не получать от провайдера
и каким образом провайдер будет тебя обслуживать, если он о тебе ничего не знает?
Transformer-V писал(а):Примет браузер,
вариантов разрешения имён в ИП есть много. Начиная с hosts, продолжая собственными dns серверами на уровне компа, локальной сети и так далее. Но когда мы обращаемся к внешнему днс - мы ж хотим получить верное значение, а не хакнутое. Верно?
Transformer-V писал(а): И таки убедится что протокол https без сертификата нормально работает в связке клиент - сервер.
Для https протокола сертификат является частью ключа, штфрующего трафик. И без него s невозможен. И именно поэтому любой разговор о поднятии на сервере https начинается с "получите сертификат". Даже самоподписной, неудостоверенный, но он должен быть. И, опять-таки, сертификат от https и сертификат сервера днс - это совсем разные сути. Одинаковое у них только название.
Transformer-V писал(а):Поэтому, лучше DNS over HTTPS не придумали!
ну так опять прослойка в сертификат. Не более, и не менее.
[uquote="Transformer-V",url="/forum/viewtopic.php?p=4651507#p4651507"]достаточно знать IP целевого сервера.[/uquote]
Я так понимаю, что у тебя на столе лежит пухлая тетрадочка выполняющая функции DNS. Все очень олдскульно. Все доменные имена выстроены по алфавиту. На краю листов вырезы как в телефонном справочнике. Нашел IP радиокота и вбил его в браузер.
Ты гигант, чувак! Ты - не домохозяйка.
[/uquote]Ну дык он же НЕ для всех просил. 
