Сегодня, 30 сентября 2021 года в 17:00 GMT (это в 20:00 Мск) будет проведена операция по замене корневого сертификата Let's Encrypt.

Вот тут большая статья-объяснялка на английском: https://letsencrypt.org/ru/docs/dst-root-ca-x3-expiration-september-2021/

А Let’s Encrypt (мало ли, кто-то и не знает) — это бесплатный, автоматизированный и открытый Центр Сертификации, созданный на благо всего общества организацией Internet Security Research Group (ISRG). В общем, он выдает _бесплатные_ сертификаты для сайтов, чтоб они работали по протоколу HTTPS

Современные браузеры и устройства доверяют сертификату Let's Encrypt, установленному на вашем веб-сайте, потому что они включают ISRG Root X1 в свой список корневых сертификатов.

Что происходит: сертификаты настраивают таким образом, чтоб они не работали вечно. Ну, мало ли — все меняется и было бы глупо, чтоб довольно критическая штука, как шифрование, работало годами без изменений. Может, человек, занимавшийся крипотграфией на вашем веб-проекте уйдет к конкурентам... а может, злобные хацкеры поставили на брутфорс ваш серт и ждут, когда цифры сойдутся. И безопасники придумают еще с десяток более важных причин. Короч, время действия сертификата небесконечно.

И вот пришел момент, когда корневой сертификат у , которым подписывают уже сертификаты сайтов, тоже немножко протух.

Схема (последняя) взаимосвязей сертификатов довольно головолмна: https://letsencrypt.org/certificates/

Так вот именно сегодня ISRG Root X1 должен быть заменен на "свежий". И это произойдет сегодня.

Скорее всего, с вероятностью 0,99, ничего страшного не произойдет. Эту ситуацию моделировали, когда проектировали систему. Но в реальной жизни "в боевых условиях" пока такой рокировки не случалось. Потому есть небольшая, но вероятность, что что-то сломается.

Потому, с 20:00 до 20:45 Мск я б немного понаблюдал что вообще в мире происходит.

О! Вот на Хабре хорошая статья про Let's Encrypt и корневой сертификат: https://habr.com/ru/post/580092/?

Я, признаться, в этом колдунстве не так хорошо разбираюсь — лучше к специалистам

30 сентября в Санкт-Петербурге пройдет ежемесячная встреча в комбинированном формате, посвященная технологиям мониторинга - разработке, настройке и эксплуатации.
https://www.youtube.com/watch?v=o43wlshDeqs

Доклады по телемосту на большом экране:

18:00 - Сергей Козлов, Классификация систем мониторинга.
19:00 - Татьяна Франк, Архитектор решений Elastic: Новые возможности Elastic Stack

Б — бизнес по-казахски

В РК местный мегателеком продает сотовые активы в виде 24% акций компании Kcell. Сделка прошла по 1149 тенге за акцию сразу при открытии торгов на Бирже KASE. Но фишка в том, что рыночная цена была... 1240. Ну, то есть, продавец какбэ немножко в убыток продает, ниже рынка.

Покупатель пока не известен, но все догадываются...

Подробности сделки и проклятия от местных биржевиков тут: https://t.me/finmentorkz/1638

Рутюб очень хочет, чтоб я зарегистрировался там. И нет — это не фишинг. Ни один идиот не станет использовать рутюб в качестве приманки. И ссылки реально на рутюб.

Ксанксаныч, АХ ТЫ Ж ХИТРАЯ ТЫ ЖОПА!!!1

Нет никакой тайны связи в России: https://www.rbc.ru/rbcfreenews/6155ad0f9a794780ea1d0e27

Отсюда вывод: никогда не пользуйтесь телефоном и смс для хоть каких-то приватных разговоров. А лучше вообще не пользоваться: курьеры тоже пусть на мессенджеры переходят.

Рубрика "мы строили-строили"

Существует с десяток всяких разных мессенджеров, которые предназначены (позиционируются) для разных задач. И вот появился ЕЩЁ ОДИН. Ну, как появился... это бета-версия, которая существует пока только для пользователей Андроид.

Задача этого мессенджера — обеспечить связь при любых обстоятельствах, включая целенаправленные блокировки, плохую связь и даже отключение сети вообще. Это продолжение идей легендарного FireChat и название у него преемственное — FireSide

Установить мессенджер FireSide можно из Google Play
вот по этой ссылке:

https://play.google.com/store/apps/details?id=com.newnode.messenger&hl=en_US&gl=US

Под iOS версия тоже есть, но там проблема в апруве приложения в Сторе — решаем эту проблему и очень надеюсь, что на следующей неделе появится и там.

В общем, устанавливайте, пользуйтесь, тестируйте!

Единственная проблема — чтоб протестировать мессенджер, вы должны кому-то написать! Я б дал свой контакт, но, боюсь, не смогу ответить всем желающим. Потому, лучше перешлите ссылку своим друзьям-знакомым и общайтесь с ними. Можно и групповые чаты, кстати, и я, наверное, запилю группу тестировщиков о чем сообщу позже.

Коротко ЧаВО:

1. Зачем ещё один мессенджер?
Новые технологии же! Мессенджер [пока] базируется на коде Signal, но архитектура там использует протоколы BitTorrent и LEDBAT. Транспорт основан на DHT. Это означает, что заблокировать такой мессенджер будет очень трудно. И чем больше людей пользуется им, тем труднее.

2. Зачем мессенджеру нужно GPS?
Это для NewNode. Главная фишка FireSide — умение организовать связь буквально без интернета. Делается это просто — модуль BT|WiFi постоянно включен и рассылает специально сформированные пакеты-маячки [beacon]. С помощью GPS упрощается поиск аппаратов рядом.

3. Почему мессенджер использует номера телефонов? Это же не безопасно!
Да. Но это, напомню, бета-версия, цель которой — проверить работоспособность технологий. И вообще это lean-startup, когда необходимость каждой фичи нужно доказывать пользовательским запросом. На данном этапе регистрация по смс самый эффективный способ четкой идентификации пользователя и отсечения спам-аккаунтов.

4. Я нашёл ошибку и/или хочу предложить классную фичу!
Отлично! Это очень важно и интересно и обязательно пришли обратную связь мне на электронную почту [email protected] с темой письма Bug-Report FireSide, если ошибка и Feature Request FireSide, если у вас есть предложение.
Я не гарантирую, что отвечу и тем более быстро. Но все прочитаю, отсортирую и на митинге разработчиков зачитаю торжественным (или скорбным) голосом.

ОБЩАЙТЕСЬ БЕЗ ПРЕГРАД

Республика Адыгея, Гузерипль.
Работает и звонит в обе стороны

Сенатор Марко Рубио (республиканец, между прочим) призвал Google и Apple пересмотреть своё отношение к политике в отношении России.

https://www.rubio.senate.gov/public/index.cfm/2021/10/rubio-calls-out-google-apple-for-collaborating-with-putin-to-censor-manipulate-russian-vote

Когда вам представилась возможность поддержать ваши собственные цели прозрачности, открытости, продвижения прав человека и свободы интернета, вы вместо этого подчинились требованиям авторитарного режима. Я настоятельно призываю вас пересмотреть свое решение сделать это и запросить у Google и Apple более подробную информацию и прозрачность в отношении процесса принятия решений, который привел к этим критическим действиям от имени путинской России.

Телеграм вообще не упоминался...