Особенности системы обеспечения безопасности

Здесь можно обсудить сайт Far Manager и предложить идеи по его дальнейшему развитию.
Post Reply
User avatar
Alexander84
Posts: 140
Joined: Fri 01 May, 2009 06:38
Has thanked: 16 times
Been thanked: 2 times

Особенности системы обеспечения безопасности

Post by Alexander84 »

2useven10 wrote: Mon 10 Jul, 2023 01:16 3.24.4 можно принудительно включать использование curl для Win7+
Зачем для обновления Фара дополнительно иметь/скачивать/обновлять curl?
Так можно дойти до того, что иметь отдельный компьютер с Windows 10/11/2049.
Разве шифр TLS_RSA_WITH_AES_128_GCM_SHA256 устарел/взломан, что его отключили на сервере?
Нет, всё с ним в порядке, его по-прежнему поддерживают IT-гиганты. Его нужно включить и тут.
2useven10
Posts: 5056
Joined: Mon 07 Sep, 2009 10:40
Has thanked: 13 times
Been thanked: 289 times

Renewal — автообновление Far и внешних плагинов

Post by 2useven10 »

Alexander84 wrote: Mon 10 Jul, 2023 10:40 Разве шифр TLS_RSA_WITH_AES_128_GCM_SHA256 устарел/взломан, что его отключили на сервере?
https://ciphersuite.info/cs/TLS_RSA_WIT ... CM_SHA256/
User avatar
Alexander84
Posts: 140
Joined: Fri 01 May, 2009 06:38
Has thanked: 16 times
Been thanked: 2 times

Renewal — автообновление Far и внешних плагинов

Post by Alexander84 »

2useven10, это не серьёзный материал, а агитлистовка как раз тех айтишников, которые не в теме,
а просто любят кичиться значком, что соответствуют западному мейнстриму. Их спросить, они и российские
Кузнечик со Стрибогом отнесут к слабым криптоподелкам, ибо богоподобный NIST утвердил Rijndael как стандарт.

У них TLS_RSA_WITH_AES_128_GCM_SHA256 назван слабым не потому что уязвимость доказана на практике
(как с MD5 или SHA1), а в сравнении с более современным собратьями на эллиптических кривых с PFS.
Если же сравнить последние с особенностями квантового шифрования, то и они окажутся слабыми.

Это как назвать советский велосипед слабым лишь потому, что в сравнении с современным горным (MTB) у него
нет переключателя на 33 скорости, хотя оба способны довезти тебя сперва до базара, а потом до дома с арбузом.

Поэтому исходить надо из решаемой задачи, а не бежать впереди паровоза: когда Github и Yandex поддерживают упомянутый шифр, они исходят из необходимости пользователей, которые в гробу видали обновление ОС до 10-11,
получать контент. А какую задачу решает farmanager.com, отключая этот шифр? Получить значок A+++?
Last edited by Alexander84 on Mon 10 Jul, 2023 12:38, edited 10 times in total.
2useven10
Posts: 5056
Joined: Mon 07 Sep, 2009 10:40
Has thanked: 13 times
Been thanked: 289 times

Renewal — автообновление Far и внешних плагинов

Post by 2useven10 »

Велосипедная аналогия - аргумент против вас, попробуйте проехать на том что вы называете советским велосипедом 50+ километров, поймёте разницу.

Доступное шифрование управляется скорее на уровне хостера, который приютил farmanager.com (безвозмездно). Дальше про дареного коня...

Ваш праведный гнев можете обратить на производителя Win7 который не дал той алгоритмов с модными значками. Насколько я помню, он же по совместительству владелец Github.
fps
Posts: 254
Joined: Wed 20 Apr, 2005 06:39
Has thanked: 24 times
Been thanked: 12 times

Renewal — автообновление Far и внешних плагинов

Post by fps »

В Win8.1 тоже недавно перестало вот такое работать:

Code: Select all

  # powershell
  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
  Invoke-WebRequest "https://www.farmanager.com/download.php"
2useven10
Posts: 5056
Joined: Mon 07 Sep, 2009 10:40
Has thanked: 13 times
Been thanked: 289 times

Renewal — автообновление Far и внешних плагинов

Post by 2useven10 »

Ничего удивительного обе версии не поддерживаются, а пользователей Win8+Win8.1 в разы меньше чем Win7.
Pasha_ZZZ
Posts: 389
Joined: Mon 12 Jun, 2006 14:58
Has thanked: 1 time
Been thanked: 26 times
Contact:

Особенности системы обеспечения безопасности

Post by Pasha_ZZZ »

Alexander84 wrote: Mon 10 Jul, 2023 11:54 они и российские
Кузнечик со Стрибогом отнесут к слабым криптоподелкам
Есть все основания полагать, что они не слабые, а со специально внедренными уязвимостями....
На конференции Crypto-2015 Алекс Бирюков, Лео Перрин и Алексей Удовенко представили доклад, в котором говорится о том, что значения S-блока шифра «Кузнечик» и хеш-функции Стрибог не являются (псевдо)случайными числами, а сгенерированы на основе скрытого алгоритма, который докладчикам удалось восстановить методами обратного проектирования.

29 января 2019 года была опубликовано исследование «Partitions in the S-Box of Streebog and Kuznyechik», которое опровергает заявление авторов о случайном выборе параметров таблиц замен в алгоритмах Стрибог и Кузнечик.
Last edited by Pasha_ZZZ on Tue 11 Jul, 2023 03:54, edited 1 time in total.
topmo3
Posts: 155
Joined: Mon 21 Aug, 2006 15:36
Has thanked: 30 times
Been thanked: 6 times

Особенности системы обеспечения безопасности

Post by topmo3 »

кто знает, как в windows обойти ошибку curl: (35) unsafe legacy renegotiation disabled ?

в линуксе я сделал спец файл настроек OpenSSL и подсовываю его через env.
в windows пробую так же через переменную окружения OPENSSL_CONF - не помогает.
и ключ curl -k не помогает :(
Pasha_ZZZ
Posts: 389
Joined: Mon 12 Jun, 2006 14:58
Has thanked: 1 time
Been thanked: 26 times
Contact:

Особенности системы обеспечения безопасности

Post by Pasha_ZZZ »

topmo3 wrote: Tue 11 Jul, 2023 12:02 и ключ curl -k не помогает
Тут только пробовать искать старую версию curl, где этой проверки нет. Или самому менять в сорцах и перекомпилировать.

Вот версия, которая точно без проверки. Как минимум в 7.81 эта проверка уже есть:
https://www.upload.ee/files/15437063/cu ... w.zip.html
https://www.upload.ee/files/15437064/cu ... w.zip.html

UPD: Уточнил, проверка появилась в версии 7.79. Вот последняя беспроверочная:
https://www.upload.ee/files/15437071/cu ... w.zip.html
https://www.upload.ee/files/15437072/cu ... w.zip.html
Last edited by Pasha_ZZZ on Wed 12 Jul, 2023 04:37, edited 2 times in total.
topmo3
Posts: 155
Joined: Mon 21 Aug, 2006 15:36
Has thanked: 30 times
Been thanked: 6 times

Особенности системы обеспечения безопасности

Post by topmo3 »

Pasha_ZZZ, спасибо, ошибка пропала, renewal заработал.
я в том направлении копал, но из старых смог найти только до 7.80 как назло ))
Post Reply

Return to “Обсуждение www.farmanager.com”