How to become an author
Search
Write a publication
Pull to refresh

Comments 12

Это вообще проклятие современных сетей — зависимость одного сервиса от сетевой доступности совсем другого, постоянно приходится под капот со сниффером лезть.
Total votes 4: ↑4 and ↓0+4
Самое интересное управлять и обновлять софт в сети, физически отключенной от Интернета. Там такие занятные косяки иногда вылезают. Про софт, основанный на Ruby можно вообще отдельный трактат написать. Автору отдельное спасибо за ссылку на политику.
Total votes 2: ↑2 and ↓0+2
Проверка CRL на свежесть — это не проклятие, это нормально. А вот когда одни бесконтрольно портят связность в интернете, а другие это бесконечно долго терпят — вот это действительно проклятие.
Total votes 5: ↑3 and ↓2+1
Дык тут не CRL, а CTL насколько я понял. Certificate trust list, т.е. список доверенных корневых.
CRL у каждого PKI свой.
Total votes 1: ↑1 and ↓0+1
CTL мочь обновлять тоже логично и нормально.
Я понимаю, что методы его обновления могут быть разными, включая установку обновлений windows. Тоже с akamai айпишников, кстати.
Но в любом случае, если завязываешься на мировую систему сертификатов, имей доступ к миру.
А если у тебя в стране чебурашканетизация — то сам себе виноват, что у тебя в стране такая жизнь. :-(
This comment wasn’t rated yet0
Да я собсно не оправдываю, долбоебизм это совершенный.
Когда Самый Главный Рубильник в руках у обезьян, можно ожидать чего угодно.
This comment wasn’t rated yet0
Э нет, это дебилизм системы запретов, которое кое кто ввёл у нас в стране и не знание работы ИТ систем этими «Умными».
Total votes 2: ↑2 and ↓0+2
Да, но в тоже время проверять на сервере каждый раз по сети при установки соединения тоже решение не очень. Роскомнадзор это только одна из возможных проблем
This comment wasn’t rated yet0
Насколько я понимаю, список кэшируется на срок действия (либо до перезагрузки), но пока он не загружаен — API пытается это сделать при каждом соединении и возникает задержка.
This comment wasn’t rated yet0
Получается, что Роскомнадзор запретил валидацию сертификатов в Windows у всех россиян?
Total votes 2: ↑2 and ↓0+2
Им не впервой, пора добавить проверку реестра блокировки в алгоритм траблшутинга сети.
Total votes 1: ↑1 and ↓0+1
Любопытно! Спасибо за интересную информацию. Люблю такие статьи.
Total votes 1: ↑0 and ↓1-1
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr