Полезная информация

Mozilla Россия — свежие версии программ Mozilla, а также масса полезной информации по каждому продукту.

№107-02-2017 05:22:49

Ogogon
Участник
 
Группа: Members
Зарегистрирован: 13-02-2005
Сообщений: 53
UA: Firefox 51.0

IMAPS, SMTPS и изменение сертификатов серверов

Коллеги!

Подскажите мне, пожалуйста, что я делаю не так или что мне нужно делать.

Я обнаружил одну удивительную, и главное, очень неприятную вещь.

Мой Thu работает с сервером по smtps. По идее, это вполне благоразумно, если я не хочу проблем с безопасностью.
Но, если на сервере изменить SSL-сертификат, то соединение продолжает устанавливаться, а Thu спокойненько, И ГЛАВНОЕ - МОЛЧА, продолжает работать.
Ему даже не приходит в голову как-то намекнуть мне про это весьма чреватое проблемами обстоятельство.

С cервером IMAPS - картина абсолютно аналогичная.

Иными словами, в нынешнюю эпоху "Шалтай-Болтаев" я не получу предупреждения об атаке "третий посередине". Что как-то неожиданно, странно и обидно.

Может быть, я что-то делаю не так? Но я не нашел нигде опции "запомнить сертификат сервера и каждый раз проверять", хотя это очень логично и совершенно не сложно.

Пожалуйста, подскажите, как получить желаемый результат.

Заранее признателен за содержательные ответы по сути заданного вопроса,

Ogogon.

Отредактировано Ogogon (07-02-2017 05:27:03)


Властитель слабый и лукавый, Плешивый щеголь, враг труда,
Нечаянно пригретый славой, Над нами царствовал тогда...

Отсутствует

 

№207-02-2017 09:04:21

Dzirt
Участник
 
Группа: Members
Зарегистрирован: 26-02-2012
Сообщений: 1796
UA: Chrome 56.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Ogogon пишет:

Но, если на сервере изменить SSL-сертификат, то соединение продолжает устанавливаться

Новый сертификат валидный или левый какой-то?

Отсутствует

 

№307-02-2017 11:18:06

Ogogon
Участник
 
Группа: Members
Зарегистрирован: 13-02-2005
Сообщений: 53
UA: Firefox 51.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Dzirt пишет:

Новый сертификат валидный или левый какой-то?

Не содержащий ошибок.


Властитель слабый и лукавый, Плешивый щеголь, враг труда,
Нечаянно пригретый славой, Над нами царствовал тогда...

Отсутствует

 

№407-02-2017 12:22:53

yup
Участник
 
Группа: Members
Зарегистрирован: 15-04-2016
Сообщений: 1086
UA: Seamonkey 2.40

Re: IMAPS, SMTPS и изменение сертификатов серверов

Тогда в чём проблема? Сервер предъявил новый сертификат - пусть и другой, но выданный на тот же домен. Совершенно нормальная ситуация. Зачем пользователя понапрасну пугать?

Отсутствует

 

№507-02-2017 20:59:28

Dzirt
Участник
 
Группа: Members
Зарегистрирован: 26-02-2012
Сообщений: 1796
UA: Chrome 56.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Ogogon пишет:

Не содержащий ошибок.

Я не спрашивал есть в нем ошибки или нет, я задал другой вопрос. Но раз вам все равно - то и ладно, непонятно только зачем вы пришли на форум и замусориваете его бессмысленными сообщениями.

Отсутствует

 

№607-02-2017 22:12:58

Ogogon
Участник
 
Группа: Members
Зарегистрирован: 13-02-2005
Сообщений: 53
UA: Firefox 51.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Dzirt пишет:

Я не спрашивал есть в нем ошибки или нет, я задал другой вопрос. Но раз вам все равно - то и ладно, непонятно только зачем вы пришли на форум и замусориваете его бессмысленными сообщениями.

Я пришел на форум для того, чтобы получить ответ на свой вполне конкретный вопрос.
Ответ типа: "Это все ерунда, поскольку я без этого прекрасно обхожусь, а значит и никому это не надо" - это не ответ.
Скажите прямо, что Вы ответа не знаете, а еще лучше - не захламляйте тему, просто воздержитесь от ответа.

К сожалению, в последние годы это большая проблема русскоязычных форумов: знающих ответы на вопросы все меньше и меньше, а крикливых флеймеров, желающих самоутвердиться хамски комментируя заданный вопрос не по сути - целая тусовка.


Властитель слабый и лукавый, Плешивый щеголь, враг труда,
Нечаянно пригретый славой, Над нами царствовал тогда...

Отсутствует

 

№707-02-2017 22:18:42

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Chrome 56.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Идея в общем-то полезная с учётом ущербности инфраструктуры сертификатов, но активная разработка TB практически прекращена. Сейчас только баги фиксятся.

Отсутствует

 

№807-02-2017 22:20:56

Ogogon
Участник
 
Группа: Members
Зарегистрирован: 13-02-2005
Сообщений: 53
UA: Firefox 51.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

yup пишет:

Тогда в чём проблема? Сервер предъявил новый сертификат - пусть и другой, но выданный на тот же домен. Совершенно нормальная ситуация. Зачем пользователя понапрасну пугать?

Не могу с Вами согласиться. Если сертификат, непонятно с какой радости, сам собой поменялся, то это совершенно ненормальная ситуация. Это означает, что самое время "Караул!" кричать, как было сказано у бессметного классика.

Кстати, у такого SMTP/IMAP клиента, как "The Bat" такая опция есть - его пользователи от атаки "третий посередине" защищены.
За Мозиллу обидно.

Добавлено 07-02-2017 22:23:19

sentaus пишет:

Идея в общем-то полезная с учётом ущербности инфраструктуры сертификатов, но активная разработка TB практически прекращена. Сейчас только баги фиксятся.

Час от часу не легче! И какая же перспектива?

Отредактировано Ogogon (07-02-2017 22:23:19)


Властитель слабый и лукавый, Плешивый щеголь, враг труда,
Нечаянно пригретый славой, Над нами царствовал тогда...

Отсутствует

 

№908-02-2017 00:36:24

yup
Участник
 
Группа: Members
Зарегистрирован: 15-04-2016
Сообщений: 1086
UA: Seamonkey 2.40

Re: IMAPS, SMTPS и изменение сертификатов серверов

Ogogon пишет:

Если сертификат, непонятно с какой радости, сам собой поменялся, то это совершенно ненормальная ситуация.

Сам собой сертификат не меняется. Его либо подменяет какой-то вклинившийся шпион, либо меняют администраторы сервера. Причём второе - вполне обычное явление. Сертификат же не бессрочный, по истечении срока годности хочешь - не хочешь, а меняй. И по разным другим причинам тоже меняют (один мой знакомый у своего интернет-магазина за месяц три раза менял).

Ogogon пишет:

Это означает, что самое время "Караул!" кричать, как было сказано у бессметного классика.

Кстати, у такого SMTP/IMAP клиента, как "The Bat" такая опция есть - его пользователи от атаки "третий посередине" защищены.

Если новый сертификат правильный, т.е. выдан кем надо кому надо, то "вовсе незачем так кричать". Откуда у рядового злоумышленника возьмётся правильный сертификат? (Случай нерядового рассматривать не будем - сертфикаты издателей налево уходят весьма нечасто и лишь бы против кого их не применяют.)

Ogogon пишет:

За Мозиллу обидно.

Вот мозилловские программы как раз в отношении безопасности отличаются повышенной подозрительностью и склонностью при малейшем подозрении пользователя "не пущать".

Отсутствует

 

№1008-02-2017 08:53:29

Dzirt
Участник
 
Группа: Members
Зарегистрирован: 26-02-2012
Сообщений: 1796
UA: Chrome 56.0

Re: IMAPS, SMTPS и изменение сертификатов серверов

Ogogon пишет:

Я пришел на форум для того, чтобы получить ответ на свой вполне конкретный вопрос.

Вы пришли на форум для того, чтобы просто что-то написать. Если бы вы хотели получить ответ на свой вопрос, вы бы должны были хотя бы попытаться ответить на уточняющие/наводящие вопросы, а не писать очередную ахинею. Я вам напомню свой уточняющий вопрос и ваш ответ:

Dzirt пишет:

Новый сертификат валидный или левый какой-то?

Ogogon пишет:

Не содержащий ошибок.

Или у вас даже в голове не укладывается, что сертификат легко и просто может "не содержать ошибок" (быть создан по всем правилам), но тем не менее быть "не валидным" (самоподписанный/выданный левым центром сертификации/быть отозванным за нарушения и т.д. и т.п.)? Даже если это так, то в таком случае нужно не умничать, а отвечать на ПОСТАВЛЕННЫЙ вопрос, а не на какой-то свой, который вам роднее и понятнее.

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2011 Mozilla Russia
Язык отображения форума: [Русский] [English]