[dzaku]

Jakis #mitm albo inny atak ?:) ? #linux #security

[fervi]

@dzaku: Jak sam składałeś to może nie wgrałeś ca-certificates?

[dzaku]

@fervi: fedorka 26 ale chrome beta musze poweszyc na ff wyglada ok

[franekfm]

@dzaku no na ff będzie wyglądać ok. Utwórz symboliczne linki w etc do tego co w ff i zrób update na certyfikatach, pewnie Ci w etc brakuje kilku

[A.....n]

@dzaku: mhm. Jakby to była jakaś dziwna przeglądarka, to bym zrozumiał, bo Google ma certyfikaty podpisane przez samego siebie, czego różne przeglądarki nie lubią (mnie kiedyś jedna nie chciała wpuścić).
Może zapomnieli zrobić wyjątek w Chrome’ie.

[dzaku]

Może zapomnieli zrobić wyjątek w Chrome’ie.

@Althorion: @franekfm: Ogólnie działo się to w chromie wersji beta (wersja stable działała normalnie ) czekam na powtórkę aby pozbierać logi . Raz wyświetlił o mi się ze certyfikat był ważny od 17-19 września 2017

[franekfm]

@dzaku szkoda, że nie pokazałeś szczegółów tego certyfikatu, common name invalid, ciekawe co tam było

[dzaku]

@franekfm: powtorka

Your connection is not private

Attackers might be trying to steal your information from www.youtube.com (for example, passwords, messages, or credit cards). Learn more
NET::ERRCERTCOMMONNAMEINVALID
Subject: search.dnsadvantage.com
Issuer: RapidSSL SHA256 CA - G3
Expires on: Sep 18, 2017
Current date: Sep 22, 2017
PEM encoded chain:
-----BEGIN CERTIFICATE-----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[dzaku]

i z facebooka
Your connection is not private

Attackers might be trying to steal your information from facebook.com (for example, passwords, messages, or credit cards). Learn more
NET::ERRCERTCOMMONNAMEINVALID
Subject: search.dnsadvantage.com
Issuer: RapidSSL SHA256 CA - G3
Expires on: Sep 18, 2017
Current date: Sep 22, 2017
PEM encoded chain:
-----BEGIN CERTIFICATE-----
MIIFsTCCBJmgAwIBAgIDBv3gMA0GCSqGSIb3DQEBCwUAMEcxCzAJBgNVBAYTAlVT
MRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMSAwHgYDVQQDExdSYXBpZFNTTCBTSEEy
NTYgQ0EgLSBHMzAeFw0xNTA5MTYwMDMzMDJaFw0xNzA5MTgwNDAzNDVaMIGbMRMw
EQYDVQQLEwpHVDU4MDczMzAyMTEwLwYDVQQLEyhTZWUgd3d3LnJhcGlkc3NsLmNv
bS9yZXNvdXJjZXMvY3BzIChjKTE1MS8wLQYDVQQLEyZEb21haW4gQ29udHJvbCBW
YWxpZGF0ZWQgLSBSYXBpZFNTTChSKTEgMB4GA1UEAxMXc2VhcmNoLmRuc2FkdmFu
dGFnZS5jb20wggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCwktbK5LPl
uxgTMNXpsrnP/FeT474yEim1KqdD/jsQFYIAZKVSbxU2oMqRqWqTSWVGbrOfNGcO
Wm8wt8ZsW74RBDPnmta7TSCmXqMKWYSUOrBSCz9+WKZhubLjLKmfm89sxeoH793b
OABGhdc/DK+fbZC2wnINx7oSV3WrVrq6QlcenOlqlLOiO/ec5CKWy7SEk0ahm0Xj
xwrj2iY/Z3hhcMe7M0g0i7Vy+y6tEak+sMmfCZaq0VYlmQbbCaMjltgXLkJvNYPI
rt/K8ttC5EZuTeVWTeWnY02LIUZT4qsvZQmgwnCQzlumY3gXabH5qgEUGy6NuB2/
lDD9wm+OAO8FH72DwNggfiJWtPnqd8R4oqNrXhoHzl7RPpr6s4siQv7ql4PbCSbY
N/iraMPqJksl+Zi6gjnk1u2MGa6c93lhiea8tTeZgDZV3vpw+IuQC5YW+/ZYlz8V
Np1kkUIl4kp/HptDUTsrA83xNXQ6WuYEzJ/fSHwTg33i559tMIVVwJx5OBRkXC9k
+kvUiWzyEuhUXO6l9tECebrV5YT2wPMc1RZvcxbyWlxqal7KKIzsxKtKYF0FqZ/c
IF2amCHTbS3k+8Rdwl0SOGfFeSdSO4N7MoyGlBAg5GSjC9F96pxkLNZR1BYJauZD

[franekfm]

@dzaku expires on 18 września. Certyfikat podpisujący może być przeterminowany, albo podpisany certyfikat jest przeterminowany, zrób update na certyfikatach

[franekfm]

@dzaku p.s. ciężko mi na komórce odkodować base64 a przed kompem będę dopiero za kilka dni, żeby zerknąć na szczegóły certka

[dzaku]

@franekfm
Przetworone oba certy:
http://goo.gl/vW4E9M

Przeinstalowalem certyfiaky zaraz reboot nie tylko chrome ale i ff zaczyna swirowac i randomowo wywla bledny cert

[dzaku]

Niestety wgralem na nowwa ca-certy... i ndal to samo co pewien czas sie powtarza