gentoo.ru
Общение на окологентушные темы
gentoo@conference.gentoo.ru
Четверг, 22 декабря 2016< ^ >
Pinkbyte установил(а) тему: Gentoo Linux || FAQ: http://www.gentoo.ru/faq || Вставки более 3 строк → app-text/wgetpaste || Логи: http://gentoo.ru/jabber/logs/ || Языками чешут в talks@conference.gentoo.ru ||  Фортунки http://fortunes.gentoo.ru || Дерево portage Gentoo официально переехало на git!
Конфигурация комнаты
Участники комнаты

GMT+3
[01:31:19] bober2000 вышел(а) из комнаты
[01:46:37] 0xd34df00d вышел(а) из комнаты
[01:50:50] slepnoga вышел(а) из комнаты
[01:55:32] GoodWin вышел(а) из комнаты
[01:55:42] GoodWin вошёл(а) в комнату
[02:24:38] rea вышел(а) из комнаты: Replaced by new connection
[02:24:48] rea вошёл(а) в комнату
[04:52:32] Львёна вышел(а) из комнаты: Replaced by new connection
[04:52:42] Львёна вошёл(а) в комнату
[05:08:31] beelzebubbie вошёл(а) в комнату
[06:45:12] eegorov вошёл(а) в комнату
[07:37:14] intellect вошёл(а) в комнату
[08:00:22] nis вошёл(а) в комнату
[08:01:57] eegorov вышел(а) из комнаты: Replaced by new connection
[08:02:07] eegorov вошёл(а) в комнату
[08:54:46] Deda_Zych вошёл(а) в комнату
[08:56:57] beelzebubbie вышел(а) из комнаты
[09:17:57] eegorov вошёл(а) в комнату
[09:27:00] slepnoga вошёл(а) в комнату
[09:28:08] Pinkbyte вошёл(а) в комнату
[09:40:27] beelzebubbie вошёл(а) в комнату
[10:27:23] nis вышел(а) из комнаты
[10:28:12] rea вошёл(а) в комнату
[10:30:47] bober2000 вошёл(а) в комнату
[10:50:52] Civilian вошёл(а) в комнату
[10:59:49] Anarchist вошёл(а) в комнату
[11:03:34] Civilian вышел(а) из комнаты
[13:14:30] beelzebubbie вышел(а) из комнаты
[13:43:03] <Anarchist> evadim, обновление сертификата [jabber-]сервера планируется? ☺
[13:43:22] <evadim> честно говоря, я не знаю кто и как его делал
[13:43:31] <evadim> и планирует ли он его обновлять
[13:43:50] <evadim> может конечно стоит перейти на letsencrypt
[13:44:15] <Anarchist> В смысле *опциональное* шифрование?
[13:44:36] <Anarchist> Не, лучше доиграть квест с отработкой *правильного* режима.
[13:45:28] <evadim> я тебя не понял
[13:51:02] <Anarchist> Чтобы все, имеющие достаточный административный доступ (возможность поменять сертификат) знали как это сделать.
[14:00:02] beelzebubbie вошёл(а) в комнату
[14:06:08] <evadim> Anarchist: ну, к примеру я мог бы его поменять. Вопрос в том, где сертификат взять?
[14:09:24] <Pinkbyte> evadim: можно letsencrypt, можно startssl(правда доверия им последнее время нет)
[14:10:31] <Anarchist> Pinkbyte кому/почему можно доверять и как проверить насколько оно заслуживает доверия?
[14:11:01] <evadim> у нас вроде был какой-то странный сертификат не помню от кого
[14:11:08] <evadim> видимо сдулся
[14:12:49] <Pinkbyte> Anarchist: я буду краток - https://geektimes.ru/post/281188/
[14:25:05] <evadim> мда
[14:25:45] <beelzebubbie> я последний раз wosign брал незадорого
[14:25:56] <beelzebubbie> но там теперь нету незадорого
[14:26:41] <beelzebubbie> итого вопрос по серту нужно ставить так – мы_выбираем_касерт или ищем то, что бандлед в браузерах и незадорого?
[14:27:41] <beelzebubbie> в касерте можно невозбранно напилить хоть сколько алиасов или же *
[14:27:56] <evadim> я свалил на летсэнкрипт
[14:28:26] <beelzebubbie> ну и разумеется делать один серт на вебсервер, другой на жабу и так далее – смысла не имеет
[14:29:14] <beelzebubbie> evadim: а их есть в бандлах?
[14:29:16] <Pinkbyte> beelzebubbie: если всё это хостится на разных серверах - имеет. Иначе нет
[14:29:33] <Pinkbyte> beelzebubbie: да, есть уже полгода как, ЕМНИП
[14:29:39] <Pinkbyte> но старые системы сосут, понятное дело
[14:30:01] <Pinkbyte> то есть всякие древние линаксы с необновленным ca-certificates и XP-шки разводят руками и говорят - пичалька
[14:31:06] <beelzebubbie> а поддержка хрюши и надежное шифрование – суть взаимоисключающие параграфы
[14:31:36] <Pinkbyte> beelzebubbie: естественно, но legacy никто не отменял, поэтому я пока letsencrypt рекомендую только там где этого legacy - минимум
[14:32:47] <beelzebubbie> ну я долгие годы юзал касерт, даже привык как-то. единственное что корневиков он своих не продавил в браузеры
[14:34:14] <beelzebubbie> а в пустьэнкрипте таки свобода или все же запилены ограничения какие?
[14:35:20] <Pinkbyte> beelzebubbie: ограничение там по сути только одно - надо автоматизировать переполучение
[14:35:24] <Pinkbyte> ибо сертификат на 3 месяца
[14:36:04] <beelzebubbie> тогда негодно
[14:36:06] <evadim> ну да, в этом и идея
[14:36:23] <evadim> у меня пока что полуавтомат - руками запускаю
[14:36:23] <beelzebubbie> за**бывает перевыпускать и менять
[14:36:45] <evadim> в том и дело, что они упираются на автоматические процедуры
[14:36:51] <evadim> всё из консоли
[14:37:35] <Pinkbyte> beelzebubbie: эм, там клиент предоставляется который это сам делает
[14:37:50] <Pinkbyte> правда оригинальный клиент требует рута, поэтому многие пользуются сторонними
[14:37:55] <Pinkbyte> ибо протокол открыт
[14:38:22] bober2000 вышел(а) из комнаты
[14:38:34] <beelzebubbie> пока будем обсуждать, 3 месяца пройдет, давайте касерт тогда и пофиг виндо и ябло браузеры
[14:38:55] <beelzebubbie> а точно, там какой-то изврат же был
[14:39:32] <Pinkbyte> я не против cacert, в генте его общесистемно запилить можно простым USE-флагом, ЕМНИП
[14:39:40] <beelzebubbie> а он вроде есть
[14:41:04] <beelzebubbie> app-misc/ca-certificates
[14:41:36] medvedko вошёл(а) в комнату
[14:41:38] <Pinkbyte> а, он еще и по умолчанию включен, так вообще шикардос
[14:42:47] <beelzebubbie> ну вот тогда и теоретически вопрос суть решен
[14:44:13] <beelzebubbie> а это акне в пустьэнкрипте само втыкает сертификаты получается?
[14:45:25] <beelzebubbie> и похоже он чуть больше чем ничего поддерживает
[15:18:36] <Anarchist> evadim, пока wiki не реинкарнировали, дадите бложек? Буквально на одну статью.
[15:39:07] intellect вышел(а) из комнаты
[16:04:56] rea вышел(а) из комнаты
[16:26:50] <beelzebubbie> кстати, а чего icq транспорт на жабе мигает?
[16:28:45] <evadim> сложно сказать, я им не пользуюсь. А часто?
[16:29:55] <beelzebubbie> ну раз 5 в день точно
[16:30:28] <beelzebubbie> сейчас он вообще в псях away показывает :-)
[16:31:08] <beelzebubbie> Last Status: 22 Dec 2016 19:04:03
Status Message: Отошел давно
[16:33:54] Civilian вошёл(а) в комнату
[16:33:57] bober2000 вошёл(а) в комнату
[17:24:20] slepnoga вошёл(а) в комнату
[17:25:23] rea вошёл(а) в комнату
[17:29:40] <slepnoga> Ну чето?Усе тута?
[17:29:55] <slepnoga> Ну эта,с НГ
[17:30:07] <beelzebubbie> накатил уже? :D
[17:30:09] <slepnoga> денег нет,но вы держитесь.
[17:30:22] <slepnoga> не поминайте лихом,если что
[17:30:43] <slepnoga> нет,трезвый совсем
[17:30:58] <slepnoga> А Анархист тут ?
[17:31:04] <slepnoga> о,тут
[17:31:13] <beelzebubbie> тверезый это еще более страшно
[17:31:13] <slepnoga> давно хотел это сделать
[17:31:35] <beelzebubbie> ты об него убиться собрался, раз прощаешься? :D
[17:32:16] <slepnoga> Анархист,иди нахуй со своим фотоаппаратом и и иди в жопу со своим горем от ума.
[17:33:14] <slepnoga> Вадим,снеси меня пожалуйста нахрен из ACL сервера
[17:33:16] <beelzebubbie> …love is … :D
[17:33:50] <slepnoga> делать i500 из gsi  гораздо интересней
[17:33:55] <slepnoga> Всем пока
[17:34:05] slepnoga вышел(а) из комнаты
[17:34:11] nis вошёл(а) в комнату
[17:35:42] <Anarchist> beelzebubbie теперь осталось запечатлеть ногу. С вспышкой. Магниевой. Открытого горения. Достаточной мощности. ☺
[17:36:12] <beelzebubbie> вы никогда не даете дожрать попкорн
[17:36:50] <rea> какой НГ наркоманы. даже коляда еще не наступила.
[17:37:50] <rea> все ждут этот бычий кайф
[17:38:03] <Anarchist> Я думаю, нога арендовал лоровский артефакт.
[17:54:08] <Magistr> slepnoga: кого из кого ?
[18:05:56] rea вышел(а) из комнаты: Вышел из Vacuum-IM
[18:26:48] Anarchist вышел(а) из комнаты
[18:32:44] rea вышел(а) из комнаты
[19:09:09] rea вошёл(а) в комнату
[19:46:36] medvedko вышел(а) из комнаты
[19:49:01] nis вышел(а) из комнаты
[19:52:56] Pinkbyte вышел(а) из комнаты
[20:48:30] nis вошёл(а) в комнату
[20:57:29] bober2000 вышел(а) из комнаты
[21:13:47] bober2000 вошёл(а) в комнату
[22:08:29] beelzebubbie вышел(а) из комнаты
[22:29:38] eegorov вышел(а) из комнаты
[23:49:18] slepnoga вышел(а) из комнаты
[23:54:03] beelzebubbie вошёл(а) в комнату
Powered by ejabberd Powered by Erlang Valid XHTML 1.0 Transitional Valid CSS!