Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    Mitzky
    La castratrice di troll
    il 2014-10-08 14:25:31.0 alle 2014-10-08 14:25:31.0
    Trollate totali: 1072
    errose SSL

    Impossibile connettersi al sito www.google.it reale

    Qualcosa sta interferendo con la tua connessione protetta a www.google.it .

    Prova a ricaricare la pagina tra alcuni minuti o dopo essere passato a una nuova rete. Se di recente ti sei collegato a una nuova rete Wi-Fi, termina l'accesso prima del ricaricamento.

    Se visitassi ora il sito www.google.it , potresti condividere informazioni private con un utente malintenzionato. Per tutelare la tua privacy, Chrome caricherà la pagina soltanto quando riuscirà a stabilire una connessione sicura con il sito www.google.it reale.




    Errore SSL
    Una donna senza un uomo e' come un pesce senza bici.
    • Avatar
      ☺
      Scritto da
      il 2014-10-08 14:28:50.0 alle 2014-10-08 14:28:50.0
      Trollate totali: 42885
      Re: errose SSL
      Oh-oh, qualcosa di brutto brutto brutto e' appena successo A bocca storta
      `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
      • Avatar
        ☺
        Scritto da
        Mitzky
        La castratrice di troll
        il 2014-10-08 15:08:09.0 alle 2014-10-08 15:08:09.0
        Trollate totali: 1072
        Re: errose SSL
        Ovvero??
        Moriro' a breve lo so!!
        Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
        And now!!

        Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
        Vabbe'. Ma non mi sembra una opzione molto logica.
        Una donna senza un uomo e' come un pesce senza bici.
        • Avatar
          ☺
          Scritto da
          ::1
          il 2014-10-08 18:00:50.0 alle 2014-10-08 18:00:50.0
          Trollate totali: 12321
          Re: errose SSL
          Scritto da: Mitzky
          > Ovvero??
          > Moriro' a breve lo so!!
          > Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
          > And now!!
          >
          > Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
          > Vabbe'. Ma non mi sembra una opzione molto logica.

          Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico.
          Young professional woman and busy mom.
          • Avatar
            ☺
            Scritto da
            Mitzky
            La castratrice di troll
            il 2014-10-08 18:37:17.0 alle 2014-10-08 18:37:17.0
            Trollate totali: 1072
            Re: errose SSL
            Scritto da: ::1
            > Scritto da: Mitzky
            > > Ovvero??
            > > Moriro' a breve lo so!!
            > > Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
            > > And now!!
            > >
            > > Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
            > > Vabbe'. Ma non mi sembra una opzione molto logica.
            >
            > Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico

            Sorride Deluso Perplesso TristeIn lacrime
            Una donna senza un uomo e' come un pesce senza bici.
          • Avatar
            ☺
            Scritto da
            avvelentani
            Cubicolario
            il 2014-10-08 21:41:50.0 alle 2014-10-08 21:41:50.0
            Trollate totali: 18184
            Re: errose SSL
            Scritto da: ::1
            > Scritto da: Mitzky
            > > Ovvero??
            > > Moriro' a breve lo so!!
            > > Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
            > > And now!!
            > >
            > > Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
            > > Vabbe'. Ma non mi sembra una opzione molto logica.
            >
            > Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico.

            Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
            I think happiness is love
            - Vladimir Putin
            • Avatar
              ☺
              Scritto da
              ::1
              il 2014-10-08 21:44:12.0 alle 2014-10-08 21:44:12.0
              Trollate totali: 12321
              Re: errose SSL
              Scritto da: avvelentani
              >
              > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.

              In Iran e in Cina se ne accorgono eccome.
              Young professional woman and busy mom.
              • Avatar
                Scritto da
                Non Autenticato
                il 2014-10-08 21:50:39.0 alle 2014-10-08 21:50:39.0
                Re: errose SSL
                Scritto da: ::1
                > Scritto da: avvelentani
                > >
                > > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
                >
                > In Iran e in Cina se ne accorgono eccome.

                I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
                • Avatar
                  ☺
                  Scritto da
                  avvelentani
                  Cubicolario
                  il 2014-10-08 22:12:48.0 alle 2014-10-08 22:12:48.0
                  Trollate totali: 18184
                  Re: errose SSL
                  Scritto da:
                  > Scritto da: ::1
                  > > Scritto da: avvelentani
                  > > >
                  > > > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
                  > >
                  > > In Iran e in Cina se ne accorgono eccome.
                  >
                  > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.

                  dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
                  I think happiness is love
                  - Vladimir Putin
                  • Avatar
                    Scritto da
                    Non Autenticato
                    il 2014-10-08 22:20:05.0 alle 2014-10-08 22:20:05.0
                    Re: errose SSL
                    Scritto da: avvelentani
                    > Scritto da:
                    > > Scritto da: ::1
                    > > > Scritto da: avvelentani
                    > > > >
                    > > > > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
                    > > >
                    > > > In Iran e in Cina se ne accorgono eccome.
                    > >
                    > > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
                    >
                    > dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.

                    Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.
                    • Avatar
                      ☺
                      Scritto da
                      avvelentani
                      Cubicolario
                      il 2014-10-08 22:51:22.0 alle 2014-10-08 22:51:22.0
                      Trollate totali: 18184
                      Re: errose SSL
                      Scritto da:
                      > Scritto da: avvelentani
                      > > Scritto da:
                      > > > Scritto da: ::1
                      > > > > Scritto da: avvelentani
                      > > > >
                      > > > > In Iran e in Cina se ne accorgono eccome.
                      > > >
                      > > > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
                      > >
                      > > dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
                      >
                      > Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.

                      Una CA puo` rilasciare a chiunque un certificato valido per qualunque dominio, tu usi questo certificato per il tuo server mitm e gli utenti che intercetti e mandi al tuo server non vedono nulla di sospetto perche' la CA e` valida e il tuo mitm ha un certificato valido (per qualunque dominio). L'unico modo per sapere che sei stato inculato e` farti mostrare il certificato dal browser al che scopriresti che e` stato rilasciato per Pippo Kennedy Srl invece che Google Inc.
                      I think happiness is love
                      - Vladimir Putin
                      • Avatar
                        Scritto da
                        Non Autenticato
                        il 2014-10-08 23:21:26.0 alle 2014-10-08 23:21:26.0
                        Re: errose SSL
                        Scritto da: avvelentani
                        > Scritto da:
                        > > Scritto da: avvelentani
                        > > > Scritto da:
                        > > > > Scritto da: ::1
                        > > > > > Scritto da: avvelentani
                        > > > > >
                        > > > > > In Iran e in Cina se ne accorgono eccome.
                        > > > >
                        > > > > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
                        > > >
                        > > > dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
                        > >
                        > > Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.
                        >
                        > Una CA puo` rilasciare a chiunque un certificato valido per qualunque dominio, tu usi questo certificato per il tuo server mitm e gli utenti che intercetti e mandi al tuo server non vedono nulla di sospetto perche' la CA e` valida e il tuo mitm ha un certificato valido (per qualunque dominio). L'unico modo per sapere che sei stato inculato e` farti mostrare il certificato dal browser al che scopriresti che e` stato rilasciato per Pippo Kennedy Srl invece che Google Inc.

                        In che senso per qualunque dominio? A bocca storta Ranona
                        Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.

                        Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?

                        Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.
                        • Avatar
                          ☺
                          Scritto da
                          ::1
                          il 2014-10-08 23:27:06.0 alle 2014-10-08 23:27:06.0
                          Trollate totali: 12321
                          Re: errose SSL
                          Scritto da:
                          >
                          > In che senso per qualunque dominio? A bocca storta Ranona
                          Nel tuo browser hai i certificati delle CA trusted per verificare i certificati che incontri navigando.
                          Se ricevi un certificato emesso da una CA il tuo browser si fida, qualunque cosa ci sia scritta.
                          Quindi se una CA corrotta volesse produrre un certificato con cn google.it tu non avresti modo di verificare che si tratti di quello richiesto e rilasciato a google o meno.
                          Certo che se venisse scoperto la CA verrebbe immediatamente tolta dalla lista delle CA trusted, ma il danno sarebbe fatto comunque.

                          > Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.
                          Credo che anche legalmente siano obbligate a fare così, ma tecnicamente potrebbero fare di tutto.

                          > Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?
                          Devono avere modo di verificarne l'autenticità; solitamente l'entitità affidabile di verifica è una CA trusted (vedi il gioco perverso dove va a parare…)

                          > Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.
                          Potresti consegnare il certificato da installare a mano, così sono certi che sei tu.
                          Oppure potresti pubblicare altrove le signature del tuo certificato per poterle verificare.
                          Young professional woman and busy mom.
                          • Avatar
                            Scritto da
                            Non Autenticato
                            il 2014-10-08 23:46:17.0 alle 2014-10-08 23:46:17.0
                            Re: errose SSL
                            Scritto da: ::1
                            > Scritto da:
                            > >
                            > > In che senso per qualunque dominio? A bocca storta Ranona
                            > Nel tuo browser hai i certificati delle CA trusted per verificare i certificati che incontri navigando.
                            > Se ricevi un certificato emesso da una CA il tuo browser si fida, qualunque cosa ci sia scritta.
                            > Quindi se una CA corrotta volesse produrre un certificato con cn google.it tu non avresti modo di verificare che si tratti di quello richiesto e rilasciato a google o meno.
                            > Certo che se venisse scoperto la CA verrebbe immediatamente tolta dalla lista delle CA trusted, ma il danno sarebbe fatto comunque.
                            >
                            > > Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.
                            > Credo che anche legalmente siano obbligate a fare così, ma tecnicamente potrebbero fare di tutto.
                            >
                            > > Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?
                            > Devono avere modo di verificarne l'autenticità; solitamente l'entitità affidabile di verifica è una CA trusted (vedi il gioco perverso dove va a parare…)
                            >
                            > > Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.
                            > Potresti consegnare il certificato da installare a mano, così sono certi che sei tu.
                            > Oppure potresti pubblicare altrove le signature del tuo certificato per poterle verificare.

                            Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?

                            Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.
                            • Avatar
                              ☺
                              Scritto da
                              ::1
                              il 2014-10-08 23:55:09.0 alle 2014-10-08 23:55:09.0
                              Trollate totali: 12321
                              Re: errose SSL
                              Scritto da:
                              >
                              > Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?
                              >
                              > Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.

                              Quando generi un certificato self-signed manipoli 3 files: la chiave, la richiesta di firma, il certificato.
                              La chiave deve rimanere privata, la richiesta dopo la generazione la puoi buttare, il certificato lo puoi distribuire tranquillamente.
                              $ openssl genrsa -out gs.key
                              Generating RSA private key, 1024 bit long modulus
                              .......................++++++
                              ................................++++++
                              e is 65537 (0x10001)
                              $ openssl req -new -key gs.key -out gs.csr
                              You are about to be asked to enter information that will be incorporated
                              into your certificate request.
                              What you are about to enter is what is called a Distinguished Name or a DN.
                              There are quite a few fields but you can leave some blank
                              For some fields there will be a default value,
                              If you enter '.', the field will be left blank.
                              -----
                              Country Name (2 letter code) [AU]:
                              State or Province Name (full name) [Some-State]:
                              Locality Name (eg, city) []:
                              Organization Name (eg, company) [Internet Widgits Pty Ltd]:
                              Organizational Unit Name (eg, section) []:
                              Common Name (e.g. server FQDN or YOUR name) []:
                              Email Address []:
                              
                              Please enter the following 'extra' attributes
                              to be sent with your certificate request
                              A challenge password []:
                              An optional company name []:
                              $ openssl x509 -req -in gs.csr -out gs.crt -signkey gs.key
                              Signature ok
                              subject=/C=AU/ST=Some-State/O=Internet Widgits Pty Ltd
                              Getting Private key
                              $ ls
                              gs.crt	gs.csr	gs.key
                              
                              Young professional woman and busy mom.
                              • Avatar
                                Scritto da
                                Non Autenticato
                                il 2014-10-09 00:10:03.0 alle 2014-10-09 00:10:03.0
                                Re: errose SSL
                                Scritto da: ::1
                                > Scritto da:
                                > >
                                > > Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?
                                > >
                                > > Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.
                                >
                                > Quando generi un certificato self-signed manipoli 3 files: la chiave, la richiesta di firma, il certificato.
                                > La chiave deve rimanere privata, la richiesta dopo la generazione la puoi buttare, il certificato lo puoi distribuire tranquillamente.
                                >
                                > $ openssl genrsa -out gs.key
                                > Generating RSA private key, 1024 bit long modulus
                                > .......................++++++
                                > ................................++++++
                                > e is 65537 (0x10001)
                                > $ openssl req -new -key gs.key -out gs.csr
                                > You are about to be asked to enter information that will be incorporated
                                > into your certificate request.
                                > What you are about to enter is what is called a Distinguished Name or a DN.
                                > There are quite a few fields but you can leave some blank
                                > For some fields there will be a default value,
                                > If you enter '.', the field will be left blank.
                                > -----
                                > Country Name (2 letter code) [AU]:
                                > State or Province Name (full name) [Some-State]:
                                > Locality Name (eg, city) []:
                                > Organization Name (eg, company) [Internet Widgits Pty Ltd]:
                                > Organizational Unit Name (eg, section) []:
                                > Common Name (e.g. server FQDN or YOUR name) []:
                                > Email Address []:
                                > 
                                > Please enter the following 'extra' attributes
                                > to be sent with your certificate request
                                > A challenge password []:
                                > An optional company name []:
                                > $ openssl x509 -req -in gs.csr -out gs.crt -signkey gs.key
                                > Signature ok
                                > subject=/C=AU/ST=Some-State/O=Internet Widgits Pty Ltd
                                > Getting Private key
                                > $ ls
                                > gs.crt	gs.csr	gs.key
                                > 


                                Linux diventa sempre più indispensabile. A bocca storta

                                I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.
                                • Avatar
                                  ☺
                                  Scritto da
                                  ::1
                                  il 2014-10-09 00:22:35.0 alle 2014-10-09 00:22:35.0
                                  Trollate totali: 12321
                                  Re: errose SSL
                                  Scritto da:
                                  >
                                  > Linux diventa sempre più indispensabile. A bocca storta
                                  >
                                  > I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.

                                  Lo importano nel browser.
                                  Ad esempio se lo dai in pasto a firefox, trascinandoglielo sopra, ti propone di installarlo.
                                  Young professional woman and busy mom.
                                  • Avatar
                                    Scritto da
                                    Non Autenticato
                                    il 2014-10-09 00:26:09.0 alle 2014-10-09 00:26:09.0
                                    Re: errose SSL
                                    Scritto da: ::1
                                    > Scritto da:
                                    > >
                                    > > Linux diventa sempre più indispensabile. A bocca storta
                                    > >
                                    > > I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.
                                    >
                                    > Lo importano nel browser.
                                    > Ad esempio se lo dai in pasto a firefox, trascinandoglielo sopra, ti propone di installarlo.

                                    Buono a sapersi, tengo nota di questo thread nel caso le informazioni dovessero servirmi.
<softv>

Pagina generata in 186 millisecondi

Utenti attivi: 10 nell'ultimo minuto, 23 negli ultimi cinque minuti, 43 negli ultimi 15 minuti