Re: вранье?

От Vitaly Zaitsev (2:5020/2140.2555) к Ivan Novikov

Здpавствуй, Ivan!

Понедельник 01 Декабря 2014 20:26, ты писал(а) мне:

 VZ>> Подключаться посредством VPN к хосту, расположенному в нормальной

 VZ>> стране.

 IN> ага. щас. уже бегу.

ССЗБ если готов терпеть MITM.

 VZ>> Использовать VPN.

 IN> угу. и всю контору туда завернуть.

Для юридических лиц обычно нет никакой фильтрации.

 VZ>> нагло подменяют сертификаты Google, подсовывая левый для

 VZ>> google.com, с CA google.com, который они сами и создали. У самого

 VZ>> гугла давно свой CA,

 IN> оно писало, да, мол, гугл.ком, только мы его проверить не можем никак.

Это поддельный самопальный сертификат.

 VZ>> который в доверенных уже много лет.

 IN> хм, у меня в опере нету, например. и в штатном виндовом хранилище тоже

 IN> нет.

Hастоящий сертификат был выдан GeoTrust Global CA. Вот он (выкачал только что):

https://www.easycoding.org/files/google_original.crt

Сертификат вилдкардовый на *.google.com с расширением на кучу региональных.

С уважением, Vitaly (zvitaly@easycoding.org)

--- Nothing is safe. Noone is safe.

 * Origin: Trust no one. (2:5020/2140.2555)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким