2014 dxdy logo

Научный форум dxdy

Математика, Физика, Computer Science, Machine Learning, LaTeX, Механика и Техника, Химия,
Биология и Медицина, Экономика и Финансовая Математика, Гуманитарные науки




На страницу 1, 2  След.
 
 Подключение не защищено
Сообщение18.02.2024, 22:13 
Аватара пользователя
Цитата:
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта dxdy.ru (например, пароли, сообщения или номера банковских карт)
Появилось сегодня. Https в адресе перечёркнуто. Зашёл с пренебрежением безопасностью. Что бы оно ни было, нормально общаться на форуме невозможно.

 
 
 
 Re: Подключение не защищено
Сообщение19.02.2024, 00:21 
Аватара пользователя
Полегчало.

 
 
 
 Re: Подключение не защищено
Сообщение19.02.2024, 01:51 
Аватара пользователя
И обратно то же. Прекращаю вещание до прояснения ситуации.

-- Пн фев 19, 2024 03:16:40 --

Этот семафор малость подзаколебал. Но я, в принципе, понимаю. Кулцхацкеры кунфуями меряются.

 
 
 
 Re: Подключение не защищено
Сообщение19.02.2024, 02:44 
Аватара пользователя
Утундрий
С сертификатом все нормально.
Изображение
Кэш и куки не пробовали чистить для начала?

 
 
 
 Re: Подключение не защищено
Сообщение19.02.2024, 13:23 
Аватара пользователя
Утундрий, а в следующий раз, когда такое появится, можете посмотреть на информацию о сертификате? (способ зависит от браузера, скорее всего кнопка в адресной строке)
Пока что подозрение, что Ваш провайдер (или еще кто-то по пути) подменяет сертификат на самоподписанный (на форуме не включен HSTS, что может быть не очень хорошо; но если бы был включен, Вы бы вообще не зашли).

 
 
 
 Re: Подключение не защищено
Сообщение20.02.2024, 12:53 
Аватара пользователя
Чистка кукишей если и помогла, то не надолго. Иногда, как сейчас, браузер не ругается и рисует слева от адреса зачернённый замок. Но большей частью мне приходится любоваться восклицательным знаком внутри треугольника. Не уловил, от чего это зависит. Возможно от силы и направления ветра, тензорно перемноженных на количество диких гусей, летящих на север. Можно, конечно, плюнуть на загадки природы и внести сайт в исключения, но всё-же хотелось бы провентилировать подоплёку данного казуса.

 
 
 
 Re: Подключение не защищено
Сообщение20.02.2024, 13:03 
Аватара пользователя
С куками это не связано. Скорее всего связано с провайдером. Можете, пожалуйста, посмотреть данные сертификата, когда опять сломается?

 
 
 
 Re: Подключение не защищено
Сообщение20.02.2024, 23:16 
Аватара пользователя
Дождался полегчания и вот что узрел уже на уровне списка сертификатов.

Период незащищённости:
dxdy.ru
dxdy.ru
R3
Сейчас:
dxdy.ru
R3
ISRG Root X1
DST Root CA X3
Икс-три, что это значит, но изменения на лице.

 
 
 
 Re: Подключение не защищено
Сообщение20.02.2024, 23:30 
Аватара пользователя
Утундрий в сообщении #1630371 писал(а):
dxdy.ru
dxdy.ru
R3

Так быть не должно - это цепочка "доверенностей" - верхний в списке "заверен" тем кто ниже. Сертификаты типа DST Root CA X3 известны браузерам "по умолчанию".
Похоже на то, что у Вас троян на компе.

-- 20.02.2024, 23:34 --

В любом случае, после устранения проблемы необходимо будет сменить пароль.

С другими сайтами есть похожие проблемы?

 
 
 
 Re: Подключение не защищено
Сообщение21.02.2024, 07:47 
Аватара пользователя
Утундрий в сообщении #1630371 писал(а):
Период незащищённости:


В "период незащищенности" с системной датой всё хорошо? Не улетает в прошлое или будущее?

 
 
 
 Re: Подключение не защищено
Сообщение21.02.2024, 09:11 
Аватара пользователя
На дату внимания не обращал, посмотрю. Проблему наблюдаю только с dxdy.ru, так что если кто и нагадил, то прицельно. Впрочем, три различных антивируса ничего подозрительного не обнаружили.

 
 
 
 Re: Подключение не защищено
Сообщение21.02.2024, 12:45 
Аватара пользователя
Утундрий
Чтобы ещё было полезно: в периоды стабильности и нестабильности посмотреть, сохранить и сравнить
А) даты сертификатов
Б) отпечатки (fingerprint) сертификатов.
По всей цепочке.

Странно, что в периоды нестабильности показывается два сертификата на dxdy.ru.
Ну и вариант, что сбилась системная дата, и какой-нибудь сертификат в цепочке оказался протухшим, тоже не исключен.

-- 21.02.2024, 12:52 --

Хм.
Самый узкий период действия у самого верхнего сертификата, для dxdy.ru: с 12.02.2024 по 12.05.2024.
Если бы проблема была в сбойной дате, то они бы и "протух" в первую очередь.

 
 
 
 Re: Подключение не защищено
Сообщение22.02.2024, 22:27 
Аватара пользователя
Дата не скачет, но периоды защищённости сокращаются. Кстати, я не писал о сроках действия, посему резонно предполагаю, что чехарду сертификатов наблюдаю не один лишь я. Но, похоже, у подавившегося числа населения оное не вызывает алярм-реакцию? Есть у меня пара мыслей о происходящем, но любые версии всегда интересны. Излагайте. Я просматриваю форум, не заходя в акк, с устройства, которого "не сильно жалко".

 
 
 
 Re: Подключение не защищено
Сообщение25.02.2024, 21:33 
Аватара пользователя
Решил проблему максимально радикальным способом. Тему можно гильотинировать.

 
 
 
 Re: Подключение не защищено
Сообщение26.02.2024, 09:16 
Утундрий в сообщении #1630885 писал(а):
максимально радикальным способом
Пытаюсь себе представить максимально радикальный способ. Вы уничтожили Вселенную, создали её заново и начали эволюцию с нуля в надежде получить через 14 миллиардов лет таки нормально работающий dxdy?

 
 
 [ Сообщений: 16 ]  На страницу 1, 2  След.


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group