Интернет: безопасность. Ликбез

[RK1AT]

останутся проблемы только со старыми операционками

Так и есть, а вот в W11 не отмечал у себя проблем с сертификатами в разных браузерах.

[YL2QN]

Подскажите, пожалуйста, это мое действие по отключению проверки сертификатов не приведет к каким- нибудь печальным последствиям? Или может есть еще какой путь решения этой проблемы, не такой радикальный?

Если смотреть глобально - то это очень плохое решение проблемы. Вы разрешили вашему браузеру работать с "плохими" сертификатами, в том числе и поддельными. Если Вы ходите по проверенным сайтам и уверены (хотя как тут можно быть уверенным !!!), что у Вас на компьютере нет вирусов - то теоретически ничего не случится. Что может случится при плохом сертификате... Ваши данные, передаваемые по сети могут быть украдены. Например, Ваши пароли или номер кредитной карточки.

Не радикальный путь решения проблемы: каждый раз разрешать использовать плохой сертификат. По крайней мере Вы будете видеть какой сайт запрашивает это разрешение и какие данные Вы передаёте.

Радикальный путь решения проблемы: обновить операционку и браузеры до актуальной версии.

Самый плохой путь решения проблемы: разрешить плохие сертификаты (что Вы и сделали).

[RW3VZ]

путь решения проблемы

Yes.
Предложенные варианты - лишь пути обхода врЕменных затруднений.
А в дальнейшем - нам выбора не оставляют.
Либо каждый сам принимает риск на свой счёт (когда пытается его обойти)..

[EW3LN]

To YL2QN: Андрей, большое спасибо за ответ. Я так и предполагал, что мое решение проблемы не самое лучшее. Вы предлагаете обновить операционку и браузер. К сожалению, обновить операционку очевидно не позволит мое железо. А обновлять браузер я пробовал. Вчера угрохал на это дело весь вечер и результат нулевой, и даже хуже. Обновлял Оперу и в результате потерял все сохраненные пароли от сайтов и еще добавилась целая куча всякого русского мусора, всяких сайтов, которые я никогда не посещал, вские Али...Рамблеры- авто и подобное. Еле все почистил, а проблема с доступом осталась, пок ане решил ее таким способом. Так что по крайней мере для Оперы обновление ничего не дало или может это только для этого браузера? И еще, я вот смотрю,мне на почту RZ1OA прислал какой-то файл, новый сертификат, который нужно как-то куда-то установить, и проблема будет решена...но еще не разбирался с этим, только увидел...А это что за способ такой?
И еще добавлю, операционка в компе у меня Винда7. а антивирусниками вообще не пользуюсь вот уже года так три. Вспоминаю, у меня стоял Касперский, постянно были какие-то проблемы, тормозил все, требовал обновлений..Потом на каком-то сайте, возможно и здесь прочитал мнение, что это мол КГБ-истская контора, будут постоянно проблемы, будешь под колпаком...И вот с того времени удалил и не жалею, во всяком случае, пока...

[RK1AT]

будешь под колпаком...

В наш цифровой век давно все под колпаком "Большого Брата", так что зря напряглись.

[EW2GI]

Так да...наверное только в RU-сегменте гордятся ХР, 7-й и вечной барацьбой с KGB))

[RW3VZ]

Отвлечёмся от конкретного вопроса.
Он уже достаточно широко освещён в сетевых комментариях.
--

А вот теперь попробуйте зайти на сайт клуба радиотелеграфистов Германии AGCW:
http://agcw.de или http://agcw.org
С вероятностью 99% пользователи России и Украины (возможно, и некоторых других стран) получат боольшуую фигу.
Меры интернет-безопасности предприняты со стороны сей радиолюбительской организации.
Понятно, что обойти - нет проблем.
Но был предъявлен аргумент, что боятся наших хацкеров...

[RN3GP]

Меры интернет-безопасности предприняты со стороны сей радиолюбительской организации.

Они как дети, пятака их безопасность не стоит, без проблем.

[YL2QN]

мне на почту RZ1OA прислал какой-то файл, новый сертификат, который нужно как-то куда-то установить, и проблема будет решена...но еще не разбирался с этим, только увидел...А это что за способ такой?

Это очень хороший способ, если нет возможности обновить операционку. Пожалуй единственно возможный способ корректного решения проблемы. Я его не упоминал, так как решение не самое простое.

антивирусниками вообще не пользуюсь вот уже года так три. Вспоминаю, у меня стоял Касперский, постянно были какие-то проблемы, тормозил все, требовал обновлений

Поставьте avira.com и забудьте о проблемах.

[RL3KU]

наверное только в RU-сегменте гордятся ХР, 7-й и вечной барацьбой с KGB))

Про "гордятся" не в курсе, а среди коллег-полиграфистов довольно много народа на "семерке" и не с последними версиями программных пакетов.
Зачем покупать последние версии "Фотошопа" и "Корела", если из всех новых функций ничем не пользоваться? Полиграфисту не нужны наборы новых кистей и эффектов (как пример), остается только возможность открыть файл, созданный в более новой версии, принесенный заказчиком. Ага - он с трекера самую последнюю прогу дернул
Посылаешь "лесом" - "Сохраните Ваш файл для версии не выше ХХХХХ".
А вот на спокойной работе и кармане работа на "дооблачном" фотошопе и старом (не 2021) кореле сказывается сильно.
"Коробочная" версия была куплена. Всё. На этом все траты окончены.
"Облачная" версия - покупаешь лицензию на год, платишь ежегодно и много. Плюс к тому - на рабочей машине должна быть связь с инетом.
Так что приобретенные ОС и программы достаточны для решения моих задач и при визите любителей проверять лицензионность (тех что в форме) позволяют не обращать на них внимания.

И это только часть задач, для которых новые ОС и версии программ не нужны.

И напоследок.
Еще на заре появления интернета в РФ мне сказал один человек хорошую фразу: "Ничего на компьютере не должно происходить без твоего прямого разрешения".
Вот поэтому все обновления и прочие "радости" или ставятся руками или "пролетают в режиме фанеры над Парижем".

Это очень хороший способ, если нет возможности обновить операционку. Пожалуй единственно возможный способ корректного решения проблемы. Я его не упоминал, так как решение не самое простое.

Да.

[ER1CS]

наверное

Вам так кажется, просто склонность принижать себя и своих срабатывает в подобных суждениях.

В мире переходят на новые ОС только когда это действительно нужно для функционирования ПО. Иначе никто платить за новое железо и лицензии просто ради самого обновления до свежей версии ОС не станет. Деньги они считают очень хорошо.

Основная проблема для безопасности всегда находится между креслом и клавиатурой, а не в номере версии или виде ОС.

[RX4HX]

наверное только в RU-сегменте гордятся ХР

Вы будете крайне удивлены, но именно в xUSSR сегменте самые новые версии винды идут на первых местах. Разговаривал с переводчиком из Голландии, он сказал, что у них многие до недавнего времени на Win 3.11 работали! Причина банальна - дома у большинства у нас ... скажем так... не совсем официальные версии установлены, а в Голландии реально покупают. И вот правильное объяснение:

Зачем покупать последние версии "Фотошопа" и "Корела", если из всех новых функций ничем не пользоваться?

[YL2QN]

многие до недавнего времени на Win 3.11 работали!

Бред полный. По статистике, большинство пользователей следует апдейтам и меняют версию. Тот же Microsoft применяет шаги, чтобы обновить версии. Например, он предложил бесплатный upgrade с Windows 7 на Windows 10. Если кто-то застрял на старой версии Windows / Linux - это его проблемы.

[ER1CS]

По статистике,

От мелкомягких статистика конечно будет такая, какая им нужно.

[RA9UEK]

К сожалению, обновить операционку очевидно не позволит мое железо.

Важно еще, что обращение к корневым сертификатам организуется по разному. Например в windows есть системное хранилище сертификатов, но при этом браузеры могут использовать собственное хранилище, как например это сделано в Firefox. Поэтому что-то изменив в системном хранилище Вы не получите результата в браузере. С другой же стороны, если говорить об успешности посещения web-страниц, должно быть достаточно установки свежей версии браузера (такого, который использует собственное хранилище сертификатов).