Форум Тритиума: С 30.09.2021 некоторые устройства могут иметь проблемы с доступом - Форум Тритиума

Перейти к содержимому

Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему

С 30.09.2021 некоторые устройства могут иметь проблемы с доступом.

#1 Пользователь офлайн Justas 

  • philoindustry
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Администраторы
  • Сообщений: 9 369
  • На форуме с: 10 июн 2002

Отправлено 3 окт 2021 16:38

В связи с обращением пользователей о недоступности сайтов сообщаю следующее.

Миллионы устройств лишились доступа в Сеть 30 сентября


Множество различных старых электронных устройств 30 сентября утратит возможность подключения ко многим сайтам из-за истекающего срока службы цифрового корневого сертификата IdenTrust DST Root CA X3, который использовался для подписи сертификатов, выданных центром Let's Encrypt. Проблема может коснуться миллионов гаджетов по всему миру.

Изображение


Перекрёстная подпись обеспечивала доверие систем сертификатам от Let's Encrypt на широком спектре устройств, операционных систем и браузеров в период интеграции собственного корневого сертификата Let's Encrypt в хранилища корневых сертификатов. Тем не менее, новый промежуточный сертификат ISRG Root X1 не охватывает многие другие устаревшие системы. Например, после устаревания DST Root CA X3, сертификаты Let's Encrypt перестанут восприниматься во многих прошивках и операционных системах. Для обеспечения доверия сертификатам Let's Encrypt потребуется ручное добавление ISRG Root X1 в хранилище корневых сертификатов.

С проблемой могут столкнуться ноутбуки MacBook на базе macOS 10.12.0 и старше, смартфоны iPhone и iPad, не способные обновиться хотя бы до iOS 10, игровые консоли PlayStation 3 и PlayStation 4 с версией прошивки старее 5.00, а также Nintendo 3DS, старые модели смарт-телевизоров и IoT-устройств, использующихся в домашней сети.

Также проблемы с подключением могут наблюдаться на любом гаджете, который требует безопасного подключения к определённому серверу. Некоторые устройства лишатся доступа к тем же сервисам потоковой передачи контента, например, к Netflix. Проблемы могут возникнуть с почтовыми сервисами и банковскими клиентами.

В зоне риска также находятся: пользователи устройств на базе Android 2.3.6 и старше, систем на базе Windows XP Service Pack 2 (необходима установка SP3), клиентов OpenSSL версии 1.0.2 и старее, Ubuntu версии ниже 16.04, Debian 8 и старше, Java 8 ниже версии 8u141, Java 7 ниже версии 7u151, NSS ниже 3.26. Пользователям старых дистрибутивов, завязанных на OpenSSL 1.0.2, предлагается три обходных варианта решения проблемы:

  • Вручную удалить корневой сертификат IdenTrust DST Root CA X3 и установить обособленный (не кросс-подписанный) корневой сертификат ISRG Root X1;
  • При запуске команд openssl verify и s_client можно указать опцию "--trusted_first";
  • Использовать на сервере сертификат, заверенный обособленным корневым сертификатом SRG Root X1, не имеющим кросс-подписи.


https://3dnews.ru/1050088/mi...ya-dostupa-v-set-30-sentyabrya

#2 Пользователь офлайн Justas 

  • philoindustry
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Администраторы
  • Сообщений: 9 369
  • На форуме с: 10 июн 2002

Отправлено 3 окт 2021 17:38

Решение для WinXP/7/8/10, если проблема проявила себя (конечно же, подразумевается, что у вас установлены последние возможные обновления на вашу оперсистему):

Изображение

1. Жмем Win + r (CMD+R) и вводим certmgr.msc. Откроется панель управления сертификатами.

2. Переходим в "Доверенные корневые центры сертификации" > "Сертификаты" (Trusted Root Certification Authorities > Certificates)

3. Ранжируем по колонке "Срок действия", находим 29 или 30.09.2021.

4. Удаляем R3 Certificate и/или DST ROOT CA X3 (ищем по колонке "Кем выдан", далее правой кнопкой мыши по строке и "Удалить").

5. Повторяем пункты 2-4 для "Промежуточные центры сертификации" > "Сертификаты" (Intermediate Certification Authorities > Certificates) и "Сторонние корневые центры сертификации" > "Сертификаты" (Third-party root Certification Authorities > Certificates).

6. Устанавливаем новый сертификат. Скачиваем https://letsencrypt.org/certs/isrgrootx1.der , кликаем по нему 2 раза, далее выбираем "Установить сертификат" и далее кладем его в папку "Доверенные корневые центры сертификации".

Изображение

7. Перезагружаем компьютер.

8. Enjoy.

Прикрепленные файлы



#3 Пользователь офлайн ezdok 

  • Лев Толстой
  • PipPipPipPipPipPip
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Участники
  • Сообщений: 3 068
  • На форуме с: 29 мая 2010
  • Рейтинг:2
  • Репутация: 104

Отправлено 5 окт 2021 08:25

В мире с интернетом что-то неладное происходит...
Вчера по всему земному шару произошёл глобальный сбой.
Подробности тут - https://hi-tech.mail.ru/news...omnews=1&frommail=1&exp_id=828
Пользователи жалуются на массовый сбой соцсетей Facebook и Instagram. Не обновляется мессенджер WhatsApp. Проблемы замечены и у других соцсетей, многих телеком-провайдеров.
А я даже не заметил... То ли потому, что я перечисленным не пользуюсь, то ли у нас сотрудники ТРИТИУМа так хорошо работают.

Сообщение отредактировал ezdok: 5 октября 2021 - 08:30

На дорогах есть всего три категории водителей: ездок, ездюк и пиzдюк.
0

#4 Пользователь офлайн Abu Hazmi bul-bul Pyatar 

  • ОБЛСОФПРОМ
  • PipPipPipPipPipPip
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Участники
  • Сообщений: 3 358
  • На форуме с: 10 янв 2006
  • Рейтинг:10
  • Репутация: 483

Отправлено 5 окт 2021 09:18

ezdok, Я вот тоже ни чем буржуйским не пользуюсь и всё ОК ! Вапще пофиг чё у них там творится Изображение

ИзображениеОткрыть в отдельном окне (640 x 341)

Сообщение отредактировал Abu Hazmi bul-bul Pyatar: 5 октября 2021 - 09:26

Самый добрый электрик , бешеного разряда !
Изображение

Изображение
AMD Ryzen 7 2700X, 4000 MHz , Asus TUF Gaming X570-Plus ,16 Gb RAM , GIGABYTE GTX 970, Samsung SSD 970 EVO Plus 250GB , 4 Tb HDD , 750 w , 27.0" Samsung LED. Windows 10 x 64.
0

#5 Пользователь офлайн crubik 

  • .
  • PipPipPipPipPipPip
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Модераторы
  • Сообщений: 4 849
  • На форуме с: 22 сен 2004
  • Рейтинг:10
  • Репутация: 991

Отправлено 7 окт 2021 15:26

Изображение
Изображение
0

#6 Пользователь офлайн ilja36 

  • Продвинутый пользователь
  • PipPip
  • Профиль пользователя
  • Цитата выделенного текста
  • Группа: Участники
  • Сообщений: 184
  • На форуме с: 19 сен 2014
  • Рейтинг:2
  • Репутация: 29

Отправлено 8 окт 2021 05:39

Просмотр сообщенияezdok ( 5 октября 2021 - 08:25) писал:

В мире с интернетом что-то неладное происходит...
Вчера по всему земному шару произошёл глобальный сбой.
Подробности тут - https://hi-tech.mail.ru/news...omnews=1&frommail=1&exp_id=828
Пользователи жалуются на массовый сбой соцсетей Facebook и Instagram. Не обновляется мессенджер WhatsApp. Проблемы замечены и у других соцсетей, многих телеком-провайдеров.
А я даже не заметил... То ли потому, что я перечисленным не пользуюсь, то ли у нас сотрудники ТРИТИУМа так хорошо работают.

Кстати, хочешь верь или не верь, так и я не заметил!!! Но вот одна правда, не стоит пользоваться соцсетями( в редких случаях), а интернет использовать с пользой. Рано или поздно вся эта соцграмма и тому подобное схлопница, а нужно быть в первую людьми, оставаться ими, и любить ближних, а не свои гаджеты.
1

Поделиться темой:


Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему