]> Sergey Matveev's repositories - stargrave-blog.git/commit
Блокировка в тишине
authorSergey Matveev <stargrave@stargrave.org>
Tue, 24 Apr 2018 15:51:06 +0000 (18:51 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Tue, 24 Apr 2018 15:51:06 +0000 (18:51 +0300)
commit32bd7fda7354e4e070ce2c037fd216b0b49868f3
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904
parent42c0ee9257083dd82fdbe6f19a447b79ff28a42a
Блокировка в тишине

https://geektimes.com/post/300301/
Увидел сегодня эту статью на Хабре по поводу блокировок. Как надоело
всё это нытьё и удивления почему не так массово все переживают.

Заголовки: повсеместно используемые технологии зависят от ресурсов,
попавших в блокировку; подобные блокировки нарушают работоспособность
компьютерного оборудования. Лично для меня очевидно нарисовалась
проблема: мы повсеместно зависимы заграничных ресурсов. Очевидно что
надо решать эту проблему зависимости. Если мы сами можем повлиять на
работоспособность используемых технологий, значит и "они" (с той
стороны) смогут одним кликом нам навредить и принести урон. Сейчас мы
проверяем и понимаем насколько всё плохо или хорошо, чтобы удар по нам
не был внезапным.

По поводу нарушения работоспособности там описывают то, что
заблокировались CRL, OCSP для TLS PKI. Опять же, очевидно, что PKI
значит на практике очень уязвим против атак государственного масштаба.
Если кто-то строит серьёзную безопасность на PKI с использованием
зарубежных CA, то сам себе враг и сам своими действиями выбрал
зависимость от недружественных стран от которых и к которым можно
ожидать чего угодно.