[jan00shtrach]

#cyfrowypolsat namawiał użytkowników do dodania wyjątku do wygaśniętego certyfikatu SSL XD
LINK

#marketing #it #security #informatyka

[psposki]

@jan00shtrach: Biedny student musi ludziom wciskać kit bo na górze nie przedłużyli certyfikatu xD

[v.....i]

@psposki: chyba lepiej by było jakby nic nie pisał xD

[t.....r]

rozumiem że pierwsza odpowiedź poszła od kogoś z obsługi social media ale czemu oni brnęli jeszcze w ten temat zamiast dać kogoś technicznego xD

[josedra52]

@jan00shtrach:

Zapewniamy, że to bezpieczne

XD

[Cesarz_Polski]

@niebezpiecznik-pl @sekurak @ZaufanaTrzeciaStrona opiszcie ich u siebie, to na następny raz będą pamiętać o przedłużeniu xD

[DonTom]

@jan00shtrach: ale o co chodzi? Jakiś typ od obsługi fanpage'a mówi, że to bezpieczne xD

Dla mnie brzmi legitymacyjnie

[Ulvarin]

@jan00shtrach: sudo apt-get install certbot python-certbot-apache
sudo certbot --apache

czekam na moje milion złoty za certyfikat.
ew. za paszport polsatu zrobie XDDD

[Koloses]

a tutaj mała ściągawka jak to się robi gdyby ktoś z Bolzatu czytał ( ͡° ͜ʖ ͡°)

[BarkaMleczna]

@jan00shtrach jakieś wyjaśnienie dla laików?

[utlv_]

@BarkaMleczna: Też nie wiem ale brzmi jak wtopa polsatu

[Mageronik]

@BarkaMleczna: @utlv_: Certyfikat ssl to taki certyfikat który instalujesz na serwerze dzięki temu przeglądarka wie, że strona jest bezpieczna. Tak w prostych słowach. Tu Polsat twierdzi, że certyfikat jest na przeglądarkę i generalnie pisze bzdury.

[jan00shtrach]

@BarkaMleczna: @utlv_: dzięki certyfikatowi masz pewność że połączenie między tobą a strona jest szyfrowane i tylko ty i(w tym przypadku) cyfrowy Polsat znacie przesyłane do siebie dane
gdy dodajesz do wyjątków nieaktualny certyfikat równie dobrze ktoś mógłby ci go podmienić na własny i nasłuchiwać twój ruch sieciowy na przykład poznając twoje hasło
tak nie robimy ( ͡° ͜ʖ ͡°)

[zakowskijan72]

@jan00shtrach: Ktoś wyleci z roboty...

[BrakWolnegoLoginu]

@jan00shtrach: przykro nam że nie dajecie sobie wcisnąć kitu xd

[ropuchapodkamieniem]

@psposki: dlaczego zawsze zakładacie, że to student, a nie zwykły niekompetentny pracownik?

[Mlekovita]

@jan00shtrach: No niezupełnie. Połączenie nadal jest szyfrowane po dodaniu do wyjątków wygasłego certyfikatu (zakładając, że nie został podłożony złośliwy). Co nie znaczy, że powinno się tak robić - to błąd, a obejście, które sugeruje Polsat tworzy złe nawyki.

[psposki]

@ropuchapodkamieniem: Bo student tańszy?

[jan00shtrach]

@Mlekovita: jasne że jest szyfrowane, chodzi o to że mało kto patrzy jaki certyfikat dodaje do wyjątków gdy klika bo tak mu kazali na fanpage
i w tym momencie może to być już podmieniony cert który umożliwi komuś podsłuch
ale tak jak mówisz, jest to kwestia uczenia złych nawyków I przede wszystkim gadania bzdur

[ropuchapodkamieniem]

@psposki: w swoim życiu spotkałem już tyle ludzi, którzy mają rodziny i robią za grosze, że szkoda gadać. Mam wrażenie, że niektórym wystarczy tylko, że pracują w "prestiżowej" firmie.