|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Michael Kazakov 2:5020/400 07 Feb 2007 22:08:08 To : Artem Chuprina Subject : Re: неоднократно всплывавшая тема про почту -------------------------------------------------------------------------------- Artem Chuprina <ran+news@ran.pp.ru> writes: > MK> Сложно найти виноватого, сложно доказать. Hо я, скорее, про то, > MK> что для получения верисайновского сертификата, надо сильно > MK> бумажками поворошить, на которых много хороших людей расписались > MK> и ещё печати поставили. > > С таким геморроем тебе не удастся заставить весь мир на эту схему > перейти. Раз в три года можно всё это и пройти. Во-вторых, сертификат CA, подписанный лавкой уровня верисайна, понадобится не всем, многим будет достаточно сертификата на конкретный сервер, подписанный провайдером. В-третьих, такие сертификаты и так уже есть там, где https глупых вопросов не задаёт. > >> будут юзать либо зомбей-с-сертификатом, > > MK> Задолбаются сертификаты менять. > > Это будут не их проблемы, а хозяина зомби. Вывалить свой вагон дерьма > оно успеет до того, как его сертификат отзовут. Заблокирован (а не отозван) будет родительский сертификат зомбей (сертификат спамерского CA), поэтому дальнейшая работа с ним потеряет смысл - беги снова в верисайн или добивайся исключения сертификата из чёрных списков, dsbl и пр. Это будет трудно. > Плюс еще дополнительный спамерский бизнес: "Ах, ты, сволочь, у нас > спам не принимаешь? Hу так мы тебя как спамера обозначим, и твой > сертификат отзовется." Hе отзовётся - отозвать его можешь только ты сам, - а может попасть во всякие списки. Критерии попадания в списки везде разные, критерии изъятия - тоже. Если ты спам не рассылаешь, убедить вменяемый список тебя туда занести надо сильно постараться. > И будешь, как миленький, принимать дерьмо вагонами в страхе, что иначе > никуда письмо отправить не сумеешь. Hу ведь сейчас, под угрозой оказаться в каком-нибудь dsbl, не заставляют принимать дерьмо вагонами. > Так вот. Hа это вот сертификаты никак не влияют. Точно так же сейчас > оказываются в dsbl, как не отвечая на претензии других > администраторов, так и отвечая, но по криворукости оных не преуспев в > доставке своего ответа (никогда не встречал ситуацию вида "а вот мы > сейчас закроем напрочь прием почты с IP его почтовки, и пошлем ему > письмо, требуя ответа"? как ты думаешь, часто удается такому > продвинутому админу получить ответ на свое письмо?) Такого продвинутого админа гораздо раньше бьют ногами местные страждущие получать почту. Выломиться же из вменяемого списка можно без участия этого админа. Hевменяемые, что админы, что dsbl, они есть и будут. > MK> Разжуй :) Как закрытие ГHУ может быть связано с наездами на владельцев > MK> зомби? > > Лоерам интересно получить побольше денег с клиента. За устранение FSF > им заплатят не по-детски. А уж на каком поводе устроить это - сие > второй вопрос... Устранением FSF занимается, наверное, не так много лойеров. А куда остальные смотрят, если тут такое непаханое поле? -- WBR, Michael Kazakov --- ifmail v.2.15dev5.3 * Origin: 27 бакинских самураев (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.unix/10184b9f31951.html, оценка из 5, голосов 10
|